Zarządzanie użytkownikami za pomocą mojego personelu
Mój personel umożliwia delegowanie uprawnień do osoby urzędu, takiej jak kierownik sklepu lub kierownik zespołu, w celu zapewnienia, że ich pracownicy mogą uzyskiwać dostęp do kont Firmy Microsoft Entra. Zamiast polegać na centralnej pomocy technicznej, organizacje mogą delegować typowe zadania, takie jak resetowanie haseł lub zmienianie numerów telefonów do lokalnego menedżera zespołu. Dzięki usłudze My Staff użytkownik, który nie może uzyskać dostępu do swojego konta, może odzyskać dostęp za pomocą kilku kliknięć, bez pomocy technicznej ani personelu IT.
Przed skonfigurowaniem aplikacji My Staff for your organization zalecamy przejrzenie tej dokumentacji oraz dokumentacji użytkownika, aby upewnić się, jak działa i jak ma to wpływ na użytkowników. Możesz skorzystać z dokumentacji użytkownika, aby wytrenować i przygotować użytkowników do nowego środowiska i pomóc w zapewnieniu pomyślnego wdrożenia.
Jak działa mój personel
Mój personel opiera się na jednostkach administracyjnych, które są kontenerem zasobów, których można użyć do ograniczenia zakresu kontroli administracyjnej przypisania roli. Aby uzyskać więcej informacji, zobacz zarządzanie jednostkami Administracja istracyjnymi w usłudze Microsoft Entra ID. W obszarze Mój personel jednostki administracyjne mogą służyć do stosowania grupy użytkowników w sklepie lub dziale. Menedżer zespołu może następnie zostać przypisany do roli administracyjnej w zakresie co najmniej jednej jednostki.
Zanim rozpoczniesz
Do ukończenia tego artykułu potrzebne są następujące zasoby i uprawnienia:
Aktywna subskrypcja platformy Azure.
- Jeśli nie masz subskrypcji platformy Azure, utwórz konto.
Dzierżawa firmy Microsoft Entra skojarzona z Twoją subskrypcją.
- W razie potrzeby utwórz dzierżawę firmy Microsoft Entra lub skojarz subskrypcję platformy Azure z twoim kontem.
Aby włączyć uwierzytelnianie oparte na wiadomościACH SMS, musisz mieć uprawnienia globalnego Administracja istratora w dzierżawie firmy Microsoft Entra.
Każdy użytkownik, który jest włączony w zasadach metody uwierzytelniania wiadomości SMS, musi być licencjonowany, nawet jeśli go nie używa. Każdy włączony użytkownik musi mieć jedną z następujących licencji microsoft Entra ID lub Microsoft 365:
Jak włączyć mój personel
Napiwek
Kroki opisane w tym artykule mogą się nieznacznie różnić w zależności od portalu, od którego zaczynasz.
Po skonfigurowaniu jednostek administracyjnych możesz zastosować ten zakres do użytkowników, którzy uzyskują dostęp do mojego personelu. Tylko użytkownicy, którym przypisano rolę administracyjną, mogą uzyskiwać dostęp do mojego personelu. Aby włączyć mój personel, wykonaj następujące czynności:
Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako użytkownik Administracja istrator.
Przejdź do pozycji Ustawienia użytkownika użytkownicy>tożsamości.>
W obszarze Funkcja użytkownika wybierz pozycję Zarządzaj ustawieniami funkcji użytkownika.
W obszarze Administracja istratory mogą uzyskiwać dostęp do pozycji Mój personel, możesz włączyć dla wszystkich użytkowników, wybranych użytkowników lub brak dostępu użytkowników.
Uwaga
Tylko użytkownicy, którym przypisano rolę administratora, mogą uzyskiwać dostęp do mojego personelu. Jeśli włączysz opcję Mój personel dla użytkownika, który nie ma przypisanej roli administratora, nie będzie mógł uzyskać dostępu do mojego personelu.
Dostęp warunkowy
Portal Mój personel można chronić przy użyciu zasad dostępu warunkowego firmy Microsoft Entra. Służy do wykonywania zadań, takich jak wymaganie uwierzytelniania wieloskładnikowego przed uzyskaniem dostępu do mojego personelu.
Zdecydowanie zalecamy ochronę moich pracowników przy użyciu zasad dostępu warunkowego firmy Microsoft Entra. Aby zastosować zasady dostępu warunkowego do mojego personelu, należy najpierw odwiedzić witrynę Mój personel raz na kilka minut, aby automatycznie aprowizować jednostkę usługi w dzierżawie do użytku przez dostęp warunkowy.
Jednostka usługi zostanie wyświetlona podczas tworzenia zasad dostępu warunkowego, które mają zastosowanie do aplikacji w chmurze Moja kadra.
Korzystanie z mojego personelu
Gdy użytkownik przechodzi do mojego personelu, są wyświetlane nazwy jednostek administracyjnych, do których mają uprawnienia administracyjne. W dokumentacji użytkownika My Staff używamy terminu "lokalizacja", aby odwoływać się do jednostek administracyjnych. Jeśli uprawnienia administratora nie mają zakresu jednostki administracyjnej, uprawnienia mają zastosowanie w całej organizacji. Po włączeniu funkcji Mój personel użytkownicy, którzy są włączeni i mają przypisaną rolę administracyjną, mogą uzyskać do niej dostęp za pośrednictwem usługi https://mystaff.microsoft.com. Mogą wybrać jednostkę administracyjną, aby wyświetlić użytkowników w tej lekcji, a następnie wybrać użytkownika, aby otworzyć swój profil.
Resetowanie hasła użytkownika
Aby można było zresetować hasła dla użytkowników lokalnych, należy spełnić następujące warunki wstępne. Aby uzyskać szczegółowe instrukcje, zobacz Samouczek dotyczący włączania samoobsługowego resetowania hasła.
- Konfigurowanie uprawnień do zapisywania zwrotnego haseł
- Włączanie zapisywania zwrotnego haseł w usłudze Microsoft Entra Połączenie
- Włączanie zapisywania zwrotnego haseł w usłudze Microsoft Entra samoobsługowego resetowania hasła (SSPR)
Następujące role mają uprawnienia do resetowania hasła użytkownika:
- Administracja istrator uwierzytelniania
- Administracja istrator uwierzytelniania uprzywilejowanego
- Pomoc techniczna Administracja istrator
- Administrator użytkowników
- Administracja istrator haseł
W obszarze Mój personel otwórz profil użytkownika. Wybierz opcję Resetuj hasło.
Jeśli użytkownik jest tylko w chmurze, możesz zobaczyć tymczasowe hasło, które można nadać użytkownikowi.
Jeśli użytkownik jest synchronizowany z lokalna usługa Active Directory, możesz wprowadzić hasło spełniające lokalne zasady usługi AD. Następnie możesz nadać użytkownikowi to hasło.
Użytkownik musi zmienić swoje hasło przy następnym logowaniu.
Zarządzanie numerem telefonu
W obszarze Mój personel otwórz profil użytkownika.
- Wybierz sekcję Dodaj numer telefonu, aby dodać numer telefonu dla użytkownika
- Wybierz pozycję Edytuj numer telefonu, aby zmienić numer telefonu
- Wybierz pozycję Usuń numer telefonu, aby usunąć numer telefonu użytkownika
W zależności od ustawień użytkownik może następnie użyć numeru telefonu skonfigurowanego do logowania się za pomocą programu SMS, przeprowadzić uwierzytelnianie wieloskładnikowe i przeprowadzić samoobsługowe resetowanie hasła.
Aby zarządzać numerem telefonu użytkownika, musisz mieć przypisaną jedną z następujących ról:
Search
Możesz wyszukać jednostki administracyjne i użytkowników w organizacji przy użyciu paska wyszukiwania w obszarze Mój personel. Możesz wyszukiwać we wszystkich jednostkach administracyjnych i użytkownikach w organizacji, ale możesz wprowadzać zmiany tylko dla użytkowników, którzy znajdują się w jednostce administracyjnej, w której udzielono uprawnień administratora.
Dzienniki inspekcji
Dzienniki inspekcji można wyświetlić pod kątem akcji wykonywanych w centrum administracyjnym Firmy Microsoft Entra. Jeśli dziennik inspekcji został wygenerowany przez akcję podjętą w obszarze Mój personel, zobaczysz to w obszarze DODATKOWE SZCZEGÓŁY w zdarzeniu inspekcji.
Następne kroki
Dokumentacja dotycząca jednostki administracyjnej My Staff Administracja istrative units
Opinia
Dostępne już wkrótce: W 2024 r. będziemy stopniowo wycofywać zgłoszenia z serwisu GitHub jako mechanizm przesyłania opinii na temat zawartości i zastępować go nowym systemem opinii. Aby uzyskać więcej informacji, sprawdź: https://aka.ms/ContentUserFeedback.
Prześlij i wyświetl opinię dla