Ograniczanie możliwości zapraszania gości
Możesz ograniczyć liczbę osób w organizacji, które mogą zapraszać gości. Konta gości mogą służyć do udostępniania zespołów, witryn programu SharePoint, plików i folderów osobom spoza organizacji.
Jeśli procesy biznesowe wymagają ograniczenia liczby osób, które mogą zapraszać gości, lub jeśli chcesz, aby użytkownicy ukończyli szkolenie, zanim będą mogli zapraszać gości, możesz ograniczyć liczbę osób, które mogą zapraszać gości do organizacji, korzystając z roli osoby zapraszającej gości w identyfikatorze Entra firmy Microsoft.
Tworzenie grupy zabezpieczeń dla osób, które mogą zapraszać gości
Pierwszym krokiem jest utworzenie grupy zabezpieczeń dla użytkowników, którzy będą mogli zapraszać gości. Pamiętaj, aby skonfigurować tę grupę tak, aby zezwalała na rolę Microsoft Entra, a następnie przypisz ją do roli osoby zapraszająca gościa.
Aby utworzyć grupę zabezpieczeń dla osób zapraszających gości
Zaloguj się do centrum administracyjnego Microsoft Entra przy użyciu konta administratora zabezpieczeń.
Rozwiń węzeł Grupy, a następnie wybierz pozycję Wszystkie grupy.
Wybierz pozycję Nowa grupa.
Wybierz pozycję Zabezpieczenia dla typu grupa.
Wpisz nazwę grupy.
Opcjonalnie dodaj opis grupy.
W przypadku ról usługi Microsoft Entra można przypisać do grupy, wybierz pozycję Tak.
Dodaj właścicieli i członków grupy.
W obszarze Role wybierz pozycję Nie wybrano ról.
Wyszukaj i wybierz rolę osoby zapraszająca gościa , a następnie wybierz pozycję Wybierz.
Wybierz pozycję Utwórz i upewnij się, że chcesz mieć grupę, do której można przypisać role. Grupa jest tworzona i gotowa do dodawania członków.
Konfigurowanie ustawień współpracy zewnętrznej
Po utworzeniu grupy zabezpieczeń i dodaniu użytkowników, którzy chcą zapraszać gości, następnym krokiem jest skonfigurowanie ustawień zewnętrznej współpracy w usłudze Microsoft Entra, aby umożliwić zapraszanie gości tylko użytkownikom z rolą zapraszających gości.
Pamiętaj, że administratorzy globalni zawsze mogą zapraszać gości niezależnie od tego ustawienia.
Uwaga
Wprowadzenie zmian ustawień dostępu między dzierżawami może potrwać dwie godziny.
Aby skonfigurować identyfikator Entra firmy Microsoft w celu ograniczenia liczby zaproszeń gości do roli osoby zapraszająca gościa
- W centrum administracyjnym Usługi Microsoft Entra rozwiń węzeł Tożsamości zewnętrzne, a następnie wybierz pozycję Ustawienia współpracy zewnętrznej.
- W obszarze Ustawienia zaproszenia gościa wybierz pozycję Tylko użytkownicy przypisani do określonych ról administratora mogą zapraszać gości.
- Wybierz Zapisz.