Gestire account utente
Esistono diversi modi per aggiungere account utente di identità cloud in Microsoft Entra ID. Un approccio comune consiste nell'uso del portale di Azure. Gli account utente possono essere aggiunti a Microsoft Entra ID anche tramite l'interfaccia di amministrazione di Microsoft 365, la console di amministrazione di Microsoft Intune e l'interfaccia della riga di comando di Azure.
Informazioni utili sugli account di identità cloud
Si esaminerà come vengono definiti gli account utente di identità cloud in Microsoft Entra ID. Ecco un esempio della nuova pagina Utente nel portale di Azure. L'amministratore può creare un utente all'interno dell'organizzazione o invitare un utente guest per fornire l'accesso alle risorse dell'organizzazione:
Un nuovo account utente deve avere un nome visualizzato e un nome di account utente associato. Se ad esempio un nome visualizzato è
Aran Sawyer-Miller, il nome di account utente associato potrebbe essereasawmill@contoso.com.Le informazioni e le impostazioni che descrivono un utente vengono archiviate nel profilo dell'account utente.
Il profilo può avere altre impostazioni come la qualifica professionale dell'utente e l'indirizzo di posta elettronica di contatto.
Un utente con privilegi di amministratore globale o amministratore utente può preimpostare i dati del profilo negli account utente, ad esempio il numero di telefono principale dell'azienda.
Gli utenti non amministratori possono impostare alcuni dei dati del profilo personali, ma non possono modificare il nome visualizzato o il nome dell'account.
Aspetti da considerare quando si gestiscono gli account di identità cloud
Esistono diversi aspetti da considerare riguardo alla gestione degli account utente. Mentre si rivede questo elenco, valutare come aggiungere account utente di identità cloud per l'organizzazione.
Dati del profilo utente. Consentire agli utenti di impostare le informazioni sul profilo per i relativi account, in base alle esigenze. I dati del profilo utente, incluse la foto, la professione e le informazioni di contatto, sono facoltativi. È anche possibile specificare determinate impostazioni del profilo per ogni utente in base ai requisiti dell'organizzazione.
Opzioni di ripristino per gli account eliminati. Prevedere scenari di ripristino nel piano di gestione degli account. Le operazioni di ripristino per un account eliminato sono disponibili nei 30 giorni successivi alla rimozione di un account. Dopo che sono trascorsi 30 giorni, non è più possibile ripristinare un account utente eliminato.
Dati degli account raccolti. Raccogliere le informazioni di accesso e i log di controllo per gli account utente. Microsoft Entra ID consente di raccogliere questi dati per consentire di analizzare e migliorare l'infrastruttura.