Menambahkan atau menghapus anggota grup secara otomatis

Ikhtisar

Di MICROSOFT Entra ID, bagian dari Microsoft Entra, Anda dapat secara otomatis menambahkan atau menghapus pengguna ke grup keamanan atau grup Microsoft 365, sehingga Anda tidak selalu harus melakukannya secara manual. Setiap kali properti pengguna atau perangkat berubah, MICROSOFT Entra ID mengevaluasi semua aturan untuk grup keanggotaan dinamis di organisasi Microsoft Entra Anda untuk melihat apakah perubahan tersebut harus menambahkan atau menghapus anggota.

Dalam tutorial ini, Anda akan mempelajari cara:

  • Membuat grup pengguna tamu yang diisi secara otomatis dari perusahaan mitra
  • Menetapkan lisensi ke grup untuk fitur khusus mitra agar dapat diakses pengguna tamu
  • Bonus: amankan grup Semua pengguna dengan menghapus pengguna tamu sehingga, misalnya, Anda dapat memberi pengguna anggota Anda akses ke situs internal saja

Jika Anda tidak memiliki langganan Azure, buat akun gratis sebelum memulai.

Prasyarat

Fitur ini memerlukan satu lisensi Microsoft Entra ID P1 atau P2 untuk administrator organisasi. Jika Anda tidak memilikinya, di ID Microsoft Entra, pilihProduk>Lisensi>Coba/Beli.

Anda tidak diharuskan menetapkan lisensi kepada pengguna agar mereka menjadi anggota dalam grup keanggotaan dinamis. Anda hanya memerlukan jumlah minimum lisensi Microsoft Entra ID P1 yang tersedia di organisasi untuk mencakup semua pengguna tersebut.

Membuat grup pengguna tamu

Pertama, Anda membuat grup untuk pengguna tamu Anda yang semuanya berasal dari satu perusahaan mitra. Mereka memerlukan lisensi khusus, sehingga seringnya lebih efisien untuk membuat grup untuk tujuan ini.

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Grup.

  2. Pilih Microsoft Entra ID.

  3. Pilih Grup-grup>Semua grup>Grup baru.

    Cuplikan layar menggunakan perintah Pilih untuk memulai grup baru.

  4. Pada panel Grup Baru :

    • Masukkan nama pengguna tamu, alamat email, dan deskripsi untuk grup.
    • Ubah Jenis keanggotaan menjadi Pengguna Dinamis.

    Cuplikan layar halaman Grup tempat pengguna memasukkan detail grup keanggotaan dinamis.

  5. Pilih Tidak ada pemilik yang dipilih dan pada panel Tambahkan Pemilik , gulir untuk menemukan pemilik yang diinginkan. Pilih nama untuk menambahkan pemilik ke grup.

  6. Pilih Pilih untuk menyimpan pemilik dan tutup panel Tambahkan Pemilik .

  7. Pilih Tambahkan kueri dinamis dalam kotak Anggota pengguna dinamis .

  8. Pada panel Aturan keanggotaan dinamis :

    • Di bidang Properti , pilih pada nilai yang ada dan pilih userType.
    • Verifikasi bahwa bidang Operator memiliki Sama dengan yang dipilih.
    • Pilih bidang Nilai dan masukkan Tamu.
    • Pilih hyperlink Tambahkan Ekspresi untuk menambahkan baris lain.
    • Di bidang Dan/Atau , pilih Dan.
    • Di bidang Properti , pilih companyName.
    • Verifikasi bahwa bidang Operator memiliki Sama dengan yang dipilih.
    • Di bidang Nilai , masukkan Contoso.
    • Pilih Dapatkan properti ekstensi kustom untuk memasukkan ID aplikasi untuk mengambil semua properti ekstensi kustom yang tersedia untuk membuat aturan.
    • Setelah selesai, pilih Simpan untuk menutup aturan keanggotaan Dinamis.

  9. Untuk menyelesaikan dan membuat grup, pilih Buat di panel Grup .

Menetapkan lisensi

Sekarang setelah Anda memiliki grup baru, Anda bisa menerapkan lisensi yang dibutuhkan pengguna mitra ini.

  1. Di pusat admin Microsoft 365, bukaLisensi>.
  2. Pada tab Langganan , pilih produk yang ingin Anda tetapkan.
  3. Pada halaman Lisensi , pilih tab Grup , lalu pilih Tetapkan lisensi.
  4. Cari nama grup yang ingin Anda tambahkan, lalu pilih grup dari daftar grup yang disarankan.
  5. Untuk menetapkan atau menghapus akses ke item tertentu, pilih Aktifkan atau nonaktifkan aplikasi dan layanan.
  6. Setelah selesai, pilih Tetapkan, lalu pilih Tutup.

Menghapus tamu dari grup Semua pengguna

Mungkin rencana administratif utama Anda adalah menetapkan semua pengguna tamu Anda ke grup mereka sendiri berdasarkan perusahaan. Sekarang Anda juga dapat mengubah grup Semua pengguna sehingga Anda dapat membatasinya untuk menyertakan pengguna di organisasi Anda. Selanjutnya Anda dapat menggunakannya untuk menetapkan aplikasi dan lisensi yang khusus untuk organisasi rumah Anda.

Cuplikan layar saat menggunakan pengaturan grup untuk mengubah semua pengguna menjadi anggota saja.

Membersihkan sumber daya

Setelah selesai dengan tutorial, bersihkan sumber daya yang Anda buat.

Menghapus grup pengguna tamu

  1. Masuk ke pusat admin Microsoft Entra sebagai setidaknya Administrator Grup.
  2. Telusuri ke Grup>Semua grup.
  3. Pilih grup Pengguna tamu , pilih elipsis (...), lalu pilih Hapus. Saat Anda menghapus grup, lisensi apa pun yang ditetapkan akan dihapus.

Memulihkan grup Semua Pengguna

  1. Pilih Entra ID>Grup>Semua grup. Pilih nama grup Semua pengguna untuk membuka grup.
  2. Pilih Aturan keanggotaan dinamis, hapus semua teks dalam aturan, dan pilih Simpan.

Langkah berikutnya

Menetapkan atau membatalkan penetapan lisensi untuk grup di pusat admin Microsoft 365

  • Last updated on