Administrere Microsoft 365-brukerkontoer
Du kan administrere Microsoft 365-brukerkontoer på flere forskjellige måter, avhengig av konfigurasjonen. Du kan administrere brukerkontoer i Administrasjonssenter for Microsoft 365, PowerShell, i Active Directory Domain Services (AD DS) eller i Microsoft Entra administrasjonssenter.
Så snart du kjøper Microsoft 365, kan Administrasjonssenter for Microsoft 365 og PowerShell brukes til å administrere kontoer. Når du administrerer skyidentiteter, har hver person i organisasjonen et eget brukerkontonavn og passord. Hvis du vil integrere med den lokale infrastrukturen og få brukerkontoer synkronisert med Microsoft 365, kan du bruke Microsoft Entra Connect til å gi synkronisering av identiteter og passord for enkel pålogging (SSO)-funksjonalitet.
Planlegge hvor og hvordan du skal administrere brukerkontoene dine
Hvor og hvordan du kan administrere brukerkontoene dine, avhenger av identitetsmodellen du vil bruke for Microsoft 365. De to generelle modellene er bare skybaserte og hybride.
Bare i skyen
Du oppretter og administrerer brukere i Administrasjonssenter for Microsoft 365. Du kan også bruke PowerShell eller Microsoft Entra administrasjonssenter.
Hybrid
Brukerkontoer synkroniseres med Microsoft 365 fra AD DS, så du må bruke lokale AD DS-verktøy til å administrere brukerkontoer.
Administrere kontoer
Når du bestemmer deg for hvilken måte organisasjonen skal opprette og administrere kontoer på, bør du vurdere følgende krav:
Katalogsynkroniseringsprogramvaren må installeres på servere i det lokale miljøet for å koble identitetene mellom Microsoft 365 og AD DS.
Ethvert alternativ for katalogsynkronisering, inkludert SSO-alternativer, krever at AD DS-attributtene oppfyller standarder. Detaljene for hvilke attributter som brukes i katalogen og hvilken opprydding (hvis aktuelt) som er nødvendig, er beskrevet i Klargjør for katalogsynkronisering til Microsoft 365.
Planlegg hvordan du skal opprette Microsoft 365-kontoer.
Tabellen nedenfor viser de ulike verktøyene for kontoadministrasjon.
| Verktøy | Merknader |
|---|---|
| Administrasjonssenter for Microsoft 365 |
Legge til brukere enkeltvis eller samlet Gir et enkelt nettgrensesnitt for å legge til og endre brukerkontoer. Kan ikke brukes til å endre brukere hvis katalogsynkronisering er aktivert (plassering og lisenstilordning kan angis). Kan ikke brukes med SSO-alternativer. |
| Windows PowerShell |
Administrere Microsoft 365 med Windows PowerShell Lar deg legge til brukere i massebrukere ved hjelp av et Windows PowerShell skript. Kan brukes til å tilordne plassering og lisenser til kontoer, uavhengig av hvordan kontoene opprettes. |
| Masseimport |
Legge til flere brukere samtidig Lar deg importere en CSV-fil for å legge til en gruppe brukere i Microsoft 365. Kan ikke brukes med SSO-alternativer. |
| Microsoft Entra ID |
Du får en gratis utgave av Microsoft Entra ID med Microsoft 365-abonnementet. Du kan utføre funksjoner som selvbetjent tilbakestilling av passord for skybrukere, og tilpasning av påloggings- og tilgangspanel sidene ved hjelp av gratisutgaven. Hvis du vil ha forbedret funksjonalitet, kan du oppgradere til den grunnleggende utgaven, Microsoft Entra ID P1 eller Microsoft Entra ID P2. Se Microsoft Entra versjoner for listen over støttede funksjoner. |
| Katalogsynkronisering |
Integrere lokale identiteter med Microsoft Entra ID Bruk Microsoft Entra Koble til med hurtiginnstillinger for katalogsynkronisering med eller uten passordsynkronisering. Bruk Egendefinert installasjon av Microsoft Entra Connect for flere skoger og SSO-alternativer. Gir infrastrukturen som er nødvendig for å aktivere SSO. Obligatorisk for mange hybridscenarioer, for eksempel trinnvis overføring og hybrid Exchange Synkroniserer sikkerhets- og e-postaktiverte grupper fra AD DS. |
Uansett hvordan du har tenkt å legge til brukerkontoene i Microsoft 365, må du administrere flere kontofunksjoner, for eksempel tilordne lisenser, angi plassering og så videre. Disse funksjonene kan administreres på lang sikt fra Administrasjonssenter for Microsoft 365, eller du kan også opprette brukerkontoer med PowerShell.
Hvis du velger å legge til og administrere alle brukerne gjennom administrasjonssenteret, angir du plasseringen og tilordner lisenser samtidig som du oppretter Microsoft 365-kontoen. Derfor kreves det ikke mye planlegging.
Viktig
Hvis du oppretter kontoer i Microsoft 365 uten å tilordne en lisens (for eksempel til SharePoint Online), betyr det at kontoeieren kan vise Microsoft 365-senteret, men ikke har tilgang til noen av tjenestene i firmaets abonnement. Når du har tilordnet en plassering og lisensen, replikeres kontoen til tjenesten eller tjenestene du tilordnet. Brukeren kan logge på kontoen sin og bruke tjenestene du har tilordnet til dem.