Aggiungere utenti di Collaborazione B2B di Microsoft Entra nell'interfaccia di amministrazione di Microsoft Entra
In qualità di utente a cui è assegnato uno dei ruoli della directory di amministratore limitati, è possibile usare l'interfaccia di amministrazione di Microsoft Entra per invitare gli utenti di Collaborazione B2B. È possibile invitare utenti guest nella directory, in un gruppo o in un'applicazione. Dopo aver invitato un utente tramite uno di questi metodi, l'account dell'utente invitato viene aggiunto a Microsoft Entra ID con il tipo di utente Guest. L'utente guest deve quindi riscattare il proprio invito per accedere alle risorse. Un invito di un utente non scade.
In seguito all'aggiunta di un utente guest alla directory, è possibile inviare all'utente guest un collegamento diretto a un'app condivisa oppure l'utente guest può selezionare l'URL di riscatto nel messaggio di posta elettronica di invito. Per informazioni sul processo di riscatto, vedere Riscatto dell'invito di Collaborazione B2B.
Importante
Seguire la procedura descritta in Procedura: Aggiungere le informazioni sulla privacy dell'organizzazione in Microsoft Entra ID per aggiungere l'URL dell'informativa sulla privacy dell'organizzazione. Come parte del primo processo riscatto per il primo invito, un utente invitato deve accettare le condizioni sulla privacy per continuare.
L'esperienza aggiornata per la creazione di nuovi utenti trattati in questo articolo è disponibile come funzionalità di anteprima di Microsoft Entra ID. Questa funzionalità è abilitata per impostazione predefinita, ma è possibile rifiutare esplicitamente le funzionalità di anteprima di Panoramica>delle identità>e disabilitare la funzionalità Crea esperienza utente. Per altre informazioni sulle anteprime, vedere Condizioni di licenza universali per i servizi online.
Le istruzioni per il processo utente di creazione legacy sono disponibili nell'articolo Aggiungere o eliminare utenti .
Operazioni preliminari
Assicurarsi che le impostazioni di collaborazione esterna dell'organizzazione siano configurate per consentire gli inviti agli utenti guest. Per impostazione predefinita, tutti gli utenti e gli amministratori possono invitare gli utenti guest. Tuttavia, i criteri di collaborazione esterna dell'organizzazione potrebbero essere configurati in modo da impedire a determinati tipi di utenti o amministratori di invitare gli utenti guest. Per informazioni su come visualizzare e impostare questi criteri, vedere Abilitare la collaborazione esterna B2B e gestire chi può invitare utenti guest.
Aggiungere utenti guest alla directory
Suggerimento
I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.
Per aggiungere utenti di Collaborazione B2B alla directory, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.
Passare a Utenti>identità>Tutti gli utenti.
Selezionare Nuovo utente Invita utente> esterno dal menu.
Informazioni di base
In questa sezione si invita l'utente guest al tenant usando il proprio indirizzo di posta elettronica. Se è necessario creare un utente guest con un account di dominio, usare il processo di creazione del nuovo utente, ma modificare il tipo di utente in Guest.
Email: immettere l'indirizzo di posta elettronica per l'utente guest che si sta invitando.
Nome visualizzato: specificare il nome visualizzato.
Messaggio di invito: selezionare la casella di controllo Invia messaggio di invito per personalizzare un breve messaggio al guest. Specificare un destinatario Cc, se necessario.
Selezionare il pulsante Rivedi e invita per creare il nuovo utente o Avanti: Proprietà per completare la sezione successiva.
Proprietà
Esistono sei categorie di proprietà utente che è possibile fornire. Queste proprietà possono essere aggiunte o aggiornate dopo la creazione dell'utente. Per gestire questi dettagli, passare a Identità>Utenti tutti gli>utenti e selezionare un utente da aggiornare.
Identità: immettere il nome e il cognome dell'utente. Impostare Tipo di utente come Membro o Guest. Per altre informazioni sulla differenza tra guest esterni e membri, vedere Proprietà utente di Collaborazione B2B
Informazioni sul processo: aggiungere eventuali informazioni correlate al processo, ad esempio il titolo di lavoro, il reparto o il responsabile dell'utente.
Informazioni di contatto: aggiungere eventuali informazioni di contatto pertinenti per l'utente.
Controlli genitori: per organizzazioni come i distretti scolastici K-12, potrebbe essere necessario fornire il gruppo di età dell'utente. I minori hanno 12 anni e meno, non adulti hanno 13-18 anni e gli adulti hanno 18 anni e oltre. La combinazione di fascia d'età e il consenso forniti dalle opzioni padre determinano la classificazione del gruppo di età legale. La classificazione Per fascia di età legale può limitare l'accesso e l'autorità dell'utente.
Impostazioni: Specificare la posizione globale dell'utente.
Selezionare il pulsante Rivedi e invita per creare il nuovo utente o Avanti: Assegnazioni per completare la sezione successiva.
Attività
È possibile assegnare utenti esterni a un gruppo o al ruolo Microsoft Entra al momento della creazione dell'account. È possibile assegnare l'utente a un massimo di 20 gruppi o ruoli. Le assegnazioni di gruppo e di ruolo possono essere aggiunte dopo la creazione dell'utente. Per assegnare i ruoli di Microsoft Entra, è necessario il ruolo Amministrazione istrator con privilegi.
Per assegnare un gruppo al nuovo utente:
Selezionare + Aggiungi gruppo.
Dal menu visualizzato scegliere fino a 20 gruppi dall'elenco e selezionare il pulsante Seleziona .
Selezionare il pulsante Rivedi e crea.
Per assegnare un ruolo al nuovo utente:
- Selezionare + Aggiungi ruolo.
- Dal menu visualizzato scegliere fino a 20 ruoli dall'elenco e selezionare il pulsante Seleziona .
- Selezionare il pulsante Rivedi e invita .
Rivedi e crea
La scheda finale acquisisce diversi dettagli chiave dal processo di creazione dell'utente. Esaminare i dettagli e selezionare il pulsante Invita se tutto è corretto. Un invito tramite posta elettronica viene inviato automaticamente all'utente. Dopo aver inviato l'invito, l'account utente viene automaticamente aggiunto alla directory come guest.
Inviti di utenti esterni
Quando si invita un utente guest esterno inviando un invito tramite posta elettronica, è possibile controllare lo stato dell'invito dai dettagli dell'utente. Se l'invito non è stato riscattato, è possibile inviare nuovamente il messaggio di posta elettronica di invito.
- Passare a Identity Users All users (Utenti>identità>Tutti gli utenti) e selezionare l'utente guest invitato.
- Nella sezione Feed personale individuare il riquadro Collaborazione B2B.
- Se lo stato dell'invito è PendingAcceptance, selezionare il collegamento Invia di nuovo l'invito per inviare un altro messaggio di posta elettronica e seguire le istruzioni.
- È anche possibile selezionare le proprietà per l'utente e visualizzare lo stato invito.
Nota
Gli indirizzi e-mail di gruppo non sono supportati; inserire l'indirizzo e-mail di una sola persona. Alcuni provider di posta elettronica consentono agli utenti di aggiungere il simbolo più (+) e il testo aggiuntivo ai relativi indirizzi e-mail per consentire operazioni come il filtraggio della posta in arrivo. Tuttavia, Microsoft Entra non supporta attualmente simboli più negli indirizzi di posta elettronica. Per evitare problemi di recapito, omettere il simbolo di segno più e tutti i caratteri seguenti fino al simbolo @.
L'utente viene aggiunto alla directory con un nome dell'entità utente (UPN) nel formato emailaddress#EXT#@domain. Ad esempio: john_contoso.com#EXT#@fabrikam.onmicrosoft.com, dove fabrikam.onmicrosoft.com è l'organizzazione da cui sono stati inviati gli inviti. Altre informazioni sulle proprietà utente di Collaborazione B2B.
Aggiungere utenti guest a un gruppo
Se è necessario aggiungere manualmente gli utenti di Collaborazione B2B a un gruppo dopo che l'utente è stato invitato, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.
Passare a Gruppi>di identità>Tutti i gruppi.
Selezionare un gruppo o selezionare Nuovo gruppo per crearne uno nuovo. È consigliabile indicare nella descrizione del gruppo che il gruppo contiene utenti guest B2B.
In Gestisci selezionare Membri.
Selezionare Aggiungi membri.
Completare il set di passaggi seguente:
Se l'utente guest si trova già nella directory:
a. Nella pagina Aggiungi membri iniziare a digitare il nome o l'indirizzo di posta elettronica dell'utente guest.
b. Nei risultati della ricerca scegliere l'utente e quindi scegliere Seleziona.
È anche possibile usare gruppi dinamici con Microsoft Entra B2B Collaboration. Per altre informazioni, vedere Gruppi dinamici e Collaborazione B2B di Microsoft Entra.
Aggiungere utenti guest a un'applicazione
Per aggiungere utenti di Collaborazione B2B a un'applicazione, seguire questa procedura:
Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.
Passare a Applicazioni di identità>Applicazioni>aziendali.
Nella pagina Tutte le applicazioni selezionare l'applicazione a cui si desidera aggiungere utenti guest.
In Gestisciselezionare Utenti e gruppi.
Selezionare Aggiungi utente/gruppo.
Nella pagina Aggiungi assegnazione selezionare il collegamento in Utenti.
Completare il set di passaggi seguente:
Se l'utente guest si trova già nella directory:
a. Nella pagina Utenti iniziare a digitare il nome o l'indirizzo di posta elettronica dell'utente guest.
b. Nei risultati della ricerca scegliere l'utente e quindi scegliere Seleziona.
c. Nella pagina Aggiungi assegnazione scegliere Assegna per aggiungere l'utente all'app.
L'utente guest viene visualizzato nell'elenco Utenti e gruppi dell'applicazione con il ruolo assegnato di Accesso predefinito. Se l'applicazione fornisce ruoli diversi e si vuole modificare il ruolo dell'utente, eseguire le operazioni seguenti:
a. Selezionare la casella di controllo accanto all'utente guest e quindi selezionare il pulsante Modifica .
b. Nella pagina Modifica assegnazione scegliere il collegamento in Seleziona un ruolo e selezionare il ruolo da assegnare all'utente.
c. Scegli Seleziona.
d. Selezionare Assegna.
Passaggi successivi
- Per informazioni su come gli amministratori non di Azure AD possono aggiungere utenti guest B2B, vedere Come gli utenti dell'organizzazione possono invitare utenti guest a un'app
- Per informazioni sul messaggio di posta elettronica di invito, vedere Elementi del messaggio di posta elettronica di invito per la collaborazione B2B.
- Per informazioni sui tipi di utente di Collaborazione B2B, vedere l'articolo sulle proprietà utente di Collaborazione B2B.