Levenscyclus van gastgebruikers beheren
Met rechtenbeheer kunt u inzicht krijgen in de status van de levenscyclus van een gastgebruiker via de volgende standpunten:
- Beheerd : de gastgebruiker is ingesteld op beheer.
- Ungoverned - De gastgebruiker is ingesteld op niet beheerd.
- Leeg : de levenscyclus voor de gastgebruiker wordt niet bepaald. Dit gebeurt wanneer de gastgebruiker een toegangspakket had toegewezen voordat het beheer van de levenscyclus van de gebruiker mogelijk was.
Notitie
Wanneer een gastgebruiker is ingesteld als Beheerd, wordt het account op basis van de tenantbrede instellingen voor rechtenbeheer verwijderd of uitgeschakeld in opgegeven dagen nadat de laatste toewijzing van het toegangspakket is verlopen. Meer informatie over rechtenbeheerinstellingen vindt u hier: Externe toegang beheren met Microsoft Entra-rechtenbeheer.
Gastgebruikers die al in uw tenant bestonden door uitgenodigd te worden, worden niet-overgezet. Nadat een geforceerd gast dat toegangspakketten aanvraagt, hun laatste toegangspakkettoewijzing kwijtraakt, blijven ze voor onbepaalde tijd in de tenant. Als er gasten zijn die een toewijzing van een toegangspakket hebben en alleen toegang nodig hebben vanuit dat toegangspakket en er geen andere noodzaak is om in de tenant te blijven, kunt u ze converteren om te worden beheerd tijdens de tijd dat ze die toegangspakkettoewijzing hebben. U kunt deze niet-overgeslagen gebruikers rechtstreeks converteren om te worden beheerd door de functie Mark Guests te gebruiken als Beheerde functionaliteit in de bovenste menubalk van een toegangspakket.
Levenscyclus van gastgebruikers beheren in het Microsoft Entra-beheercentrum
Tip
Stappen in dit artikel kunnen enigszins variëren op basis van de portal waaruit u begint.
Als u de levenscyclus van gebruikers wilt beheren, voert u de volgende stappen uit:
Vereiste rol: Globale Beheer istrator, Identiteitsbeheer Beheer istrator, Cataloguseigenaar, Access Package Manager of Access-pakkettoewijzingsbeheer
Meld u aan bij het Microsoft Entra-beheercentrum als ten minste een identity governance-Beheer istrator.
Blader naar het toegangspakket rechtenbeheer voor identiteitsbeheer>>.
Open op de pagina Access-pakketten het toegangspakket waarvan u de levenscyclus van gastgebruikers wilt beheren.
Selecteer Toewijzingen in het menu links.
Selecteer in het scherm Toewijzingen de gebruiker waarvoor u de levenscyclus wilt beheren en selecteer vervolgens Gast markeren als beheerd. Alleen gebruikers die zelf toegang hebben aangevraagd en niet die gebruikers die zijn toegewezen aan het toegangspakket, kunnen worden gewijzigd.
Selecteer Opslaan.
De levenscyclus van gastgebruikers programmatisch beheren
Als u de levenscyclus van gebruikers programmatisch wilt beheren met Behulp van Microsoft Graph, raadpleegt u: accessPackageSubject resourcetype. Zie voor bulkconversie: ConvertTo-EmGovernedGuest.ps1.