Creare gruppi dinamici in Collaborazione B2B di Microsoft Entra

Articolo
07/07/2024

Si applica a: Cerchio verde con un segno di spunta bianco. Tenant delle risorse Cerchio bianco con il simbolo X grigio. Tenant esterni (altre informazioni)

Che cosa sono i gruppi dinamici

Un gruppo dinamico è una configurazione dinamica dell'appartenenza al gruppo di sicurezza per Microsoft Entra disponibile nell'Interfaccia di amministrazione di Microsoft Entra. Gli amministratori possono impostare regole per popolare i gruppi creati in Microsoft Entra ID in base agli attributi utente, ad esempio tipo di utente, reparto o paese/area geografica. I membri possono essere automaticamente aggiunti o rimossi in un gruppo di sicurezza in base agli attributi. Questi gruppi possono fornire accesso ad applicazioni o a risorse cloud, (documenti, siti di SharePoint) e per assegnare licenze ai membri. Altre informazioni sui gruppi dedicati in Microsoft Entra ID.

Prerequisiti

Per creare e usare i gruppi dinamici, è necessaria la licenza Microsoft Entra ID P1 o P2. Per altre informazioni, vedere Creare regole basate su attributi per l'appartenenza dinamica ai gruppi in Microsoft Entra ID.

Creazione di un gruppo dinamico "Tutti gli utenti"

Suggerimento

La procedura descritta in questo articolo può variare leggermente in base al portale di partenza.

È possibile creare un gruppo contenente tutti gli utenti di un tenant usando una regola di appartenenza. Quando in futuro gli utenti vengono aggiunti o rimossi dal tenant, l'appartenenza al gruppo viene modificata automaticamente.

Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.
Passare a Identità>Gruppi>Tutti i gruppi e quindi selezionare Nuovo gruppo.
Nella pagina Nuovo gruppo, in Tipo di gruppo selezionare Sicurezza. Specificare un Nome gruppo e una Descrizione gruppo per il nuovo gruppo.
In Tipo di appartenenza selezionare Utente dinamico e quindi selezionare Aggiungi query dinamica.
Sopra la casella di testo Sintassi della regola selezionare Modifica. Nella pagina Modifica sintassi della regola digitare l'espressione seguente nella casella di testo:
```
user.objectId -ne null
```
Seleziona OK. La regola viene visualizzata nella casella Sintassi della regola:
Seleziona Salva. Il nuovo gruppo dinamico includerà ora gli utenti guest B2B e gli utenti membri.
Selezionare Crea nella pagina Nuovo gruppo per creare il gruppo.

Creazione di un gruppo solo di membri

Se si vuole che il gruppo escluda gli utenti guest e includa solo i membri del tenant, creare un gruppo dinamico come descritto in precedenza, ma nella casella Sintassi della regola immettere l'espressione seguente:

(user.objectId -ne null) and (user.userType -eq "Member")

L'immagine seguente mostra la sintassi della regola per un gruppo dinamico modificato in modo da includere solo i membri ed escludere gli utenti guest.

Creazione di un gruppo di soli utenti guest

Potrebbe inoltre essere utile creare un nuovo gruppo dinamico contenente solo gli utenti guest, in modo che sia possibile applicare a essi criteri quali, ad esempio, criteri di accesso condizionale di Microsoft Entra. Creare un gruppo dinamico come descritto in precedenza, ma nella casella Sintassi della regola immettere l'espressione seguente:

(user.objectId -ne null) and (user.userType -eq "Guest")

L'immagine seguente mostra la sintassi della regola per un gruppo dinamico modificato in modo da includere solo i utenti guest ed escludere gli utenti membri.

Condividi tramite