Adicionar usuários de colaboração B2B do Microsoft Entra no centro de administração do Microsoft Entra

Como usuário atribuído a qualquer uma das funções de diretório de administrador limitadas, você pode usar o Centro de administração do Microsoft Entra para convidar usuários de colaboração B2B. É possível convidar usuários convidados para o diretório, um grupo ou um aplicativo. Depois de convidar um usuário por meio de qualquer um desses métodos, a conta dele é adicionada ao Microsoft Entra ID, com um tipo de usuário Convidado. O usuário convidado deve, então, resgata o convite para acessar recursos. Um convite de um usuário não expira.

Após a adição de um usuário convidado ao diretório, você pode enviar a esse usuário um link direto para um aplicativo compartilhado, ou o usuário convidado pode selecionar a URL de resgate no email de convite. Para obter mais informações sobre o processo de resgate, consulte Regaste de convite de colaboração B2B.

Importante

Siga as etapas em Instruções: adicionar as informações de privacidade da organização no Microsoft Entra ID para adicionar a URL da declaração de privacidade da sua organização. Como parte do processo de resgate de convite pela primeira vez, um usuário convidado deve concordar com os termos de privacidade para continuar.

As instruções neste tópico fornecem as etapas básicas para convidar um usuário externo. Para saber mais sobre todas as propriedades e configurações que você pode incluir ao convidar um usuário externo, confira Como criar e excluir um usuário.

Pré-requisitos

Verifique se as definições de colaboração externa de sua organização estão configuradas de forma que você tenha permissão para convidar participantes. Por padrão, todos os usuários e administradores podem convidar participantes. Mas as políticas de colaboração externa de sua organização podem ser configuradas para impedir que certos tipos de usuários ou administradores convidem participantes. Para saber como exibir e definir essas políticas, consulte Habilitar colaboração externa B2B e gerenciar quem pode convidar participantes.

Adicionar usuários convidados ao diretório

Dica

As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.

Para adicionar usuários de colaboração B2B ao diretório, siga estas etapas:

  1. Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.

  2. Navegue até Identidade>Usuários>Todos os usuários.

Captura de tela da página Todos os usuários.

  1. Selecione Novo usuário>Convidar usuário externo no menu.

Captura de tela da opção de menu Convidar usuário externo.

Noções básicas

Nesta seção, você está convidando o convidado para o seu locatário usando o endereço de email dele. Se você precisar criar um usuário convidado com uma conta de domínio, use o processo Criar novo usuário, mas altere o Tipo de usuário para Convidado.

  • Email: insira o endereço de email do usuário convidado que você está convidando.

  • Nome de exibição: forneça o nome de exibição.

  • Mensagem de convite: marque a caixa de seleção Enviar mensagem de convite para personalizar uma mensagem breve para o usuário. Forneça um destinatário Cc, se necessário.

Captura de tela da guia Noções básicas de convite de usuário externo.

Selecione o botão Examinar + convidar para criar o novo usuário ou Avançar: Propriedades para concluir a próxima seção.

Propriedades

Há seis categorias de propriedades de usuário que você pode fornecer. Essas propriedades podem ser adicionadas ou atualizados após a criação do usuário. Para gerenciar esses detalhes, acesse Identidade>Usuários>Todos os usuários e selecione um usuário para atualizar.

  • Identidade: insira o nome e o sobrenome do usuário. Defina o Tipo de usuário como Membro ou Convidado. Para obter mais informações sobre a diferença entre convidados externos e membros, confira Propriedades do usuário de colaboração B2B

  • Informações de trabalho: adicione qualquer informação relacionada ao trabalho como cargo, departamento ou gerente do usuário.

  • Informações de contato: adicione informações de contato relevantes para o usuário.

  • Controles parentais: para organizações como distritos escolares K-12, poderá ser necessário informar a faixa etária do usuário. Menores têm 12 anos ou menos, Não adultos têm de 13 a 18 anos e Adultos têm 18 anos ou mais. A combinação da faixa etária e o consentimento fornecidos pelas opções pai determinam a classificação da faixa etária legal. A classificação de faixa etária legal pode limitar o acesso e a autoridade do usuário.

  • Configurações: especifique a localização global do usuário.

Selecione o botão Revisar + convidar para criar o novo usuário ou Avançar: Atribuições para concluir a próxima seção.

Atribuições

É possível atribuir usuários externos a um grupo ou função do Microsoft Entra ao criar a conta. Você pode atribuir o usuário a até 20 grupos ou funções. As atribuições de grupo e função podem ser adicionadas depois que o usuário é criado. A função de Administrador de funções com privilégios é necessária para atribuir funções do Microsoft Entra.

Para atribuir um grupo ao novo usuário:

  1. Selecione + Adicionar grupo.
  2. No menu exibido, escolha ate 20 grupos na lista e escolha o botão Selecionar.
  3. Selecione o botão Revisar + criar.

Captura de tela do processo Adicionar atribuição de grupo.

Para atribuir uma função ao novo usuário:

  1. Selecione + Adicionar função.
  2. No menu exibido, escolha até 20 funções na lista e selecione o botão Selecionar.
  3. Selecione o botão Revisar + convidar.

Examinar e criar

A guia final captura vários detalhes importantes do processo Criar usuário. Examine os detalhes e selecione o botão Convidar se tudo estiver bem. Um convite por email é enviado automaticamente ao usuário. Depois de enviar o convite, a conta de usuário é automaticamente adicionada ao diretório como convidado.

Captura de tela mostrando a lista de usuários com o novo Usuário Convidado.

Convites de usuário externo

Ao convidar um usuário convidado externo enviando um convite por email, você pode verificar o status do convite nos detalhes do usuário. Se eles ainda não tiverem resgatado o convite, você poderá reenviar o email de convite.

  1. Acesse Identidade>Usuários>Todos os usuários e selecione o usuário convidado.

  2. Na seção Meu Feed, localize o bloco Colaboração B2B.

    • Se o estado do convite for PendingAcceptance, selecione o link Reenviar convite para enviar outro email e siga os prompts.
    • Você também pode selecionar as Propriedades do usuário e exibir o Status do Convite.

    Captura de tela da seção Meu Feed da página de visão geral do usuário.

    Observação

    Não há suporte para endereços de email de grupo; insira o endereço de email para um indivíduo. Além disso, alguns provedores de email permitem que os usuários adicionem um sinal de adição (+) de símbolo e texto adicional aos seus endereços de email para ajudar com coisas como a filtragem de caixa de entrada. No entanto, o Microsoft Entra não dá suporte no momento a símbolos de adição em endereços de email. Para evitar problemas de entrega, omita o símbolo de adição e quaisquer caracteres seguintes até o símbolo @.

    O usuário é adicionado ao diretório com um nome UPN no formato emailaddress#EXT#@domain. Por exemplo: john_contoso.com#EXT#@fabrikam.onmicrosoft.com, em que contoso.onmicrosoft.com é a organização da qual você enviou os convites. (Saiba mais sobre as propriedades do usuário de colaboração B2B.)

Adicionar usuários convidados a um grupo

Se você precisar adicionar manualmente usuários de colaboração B2B a um grupo após o usuário ser convidado, siga estas etapas:

  1. Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.

  2. Navegue atéIdentidade>Grupos>Todos os grupos.

  3. Selecione um grupo (ou clique em Novo grupo para criá-lo). É recomendável incluir na descrição do grupo que o grupo contém usuários convidados B2B.

  4. Em Gerenciar, selecione Membros.

  5. Selecione Adicionar membros.

  6. Conclua as seguintes etapas:

    • Se o usuário convidado já estiver no diretório:

      a. Na página Adicionar membros, comece a digitar o nome ou endereço de email do usuário convidado.

      b. Nos resultados da pesquisa, escolha o usuário e escolha Selecionar.

    Também é possível usar grupos dinâmicos com a colaboração B2B do Microsoft Entra. Para saber mais, confira Grupos dinâmicos e colaboração B2B do Microsoft Entra.

Adicionar usuários convidados a um aplicativo

Para adicionar usuários de colaboração B2B a um aplicativo, siga estas etapas:

  1. Entre no centro de administração do Microsoft Entra como, no mínimo, Administrador de Usuários.

  2. Navegue até Identidade>Aplicativos>Aplicativos empresariais.

  3. Na página Todos os aplicativos, selecione o aplicativo ao qual você deseja adicionar usuários convidados.

  4. Em Gerenciar, selecione Usuários e grupos.

  5. Selecione Adicionar usuário/grupo.

  6. Na página Adicionar atribuição, selecione o link em Usuários.

  7. Conclua as seguintes etapas:

    • Se o usuário convidado já estiver no diretório:

      a. Na página Usuários, comece a digitar o nome ou endereço de email do usuário convidado.

      b. Nos resultados da pesquisa, escolha o usuário e escolha Selecionar.

      c. Na página Adicionar atribuição, escolha Atribuir para adicionar o usuário ao aplicativo.

  8. O usuário convidado é exibido na lista Usuários e grupos do aplicativo, com a função Acesso Padrão atribuída. Se o aplicativo fornecer funções diferentes e você quiser alterar a função do usuário, faça o seguinte:

    a. Marque a caixa de seleção ao lado do usuário convidado e selecione o botão Editar.

    b. Na página Editar Atribuição, escolha o link em Selecionar uma função e selecione a função que você deseja atribuir ao usuário.

    c. Escolha Selecionar.

    d. Selecione Atribuir.