Добавление или удаление пользователей с помощью Azure Active Directory

Добавляйте новых пользователей или удаляйте существующих в клиенте Azure Active Directory (Azure AD). Чтобы добавить или удалить пользователей, необходимо быть администратором пользователей или глобальным администратором.

Примечание

Дополнительные сведения о просмотре и удалении персональных данных см. в руководстве Майкрософт на сайте Запросы субъектов данных, определенные в GDPR, в отношении Windows. Общие сведения о GDPR см. в разделе, посвященном GDPR, в Центре управления безопасностью Майкрософт и на портале Service Trust Portal.

Добавление нового пользователя

Вы можете создать нового пользователя для своей организации или пригласить внешнего пользователя из той же начальной точки.

  1. Войдите в портал Azure с ролью Администратор пользователей.

  2. Перейдите в раздел Azure Active Directory>Пользователи.

  3. Выберите в меню Создать нового пользователя или Пригласить внешнего пользователя . Этот параметр можно изменить на следующем экране.

    Снимок экрана: добавление нового пользователя на странице Все пользователи.

  4. На странице Новый пользователь укажите сведения о новом пользователе:

    • Идентичности: Добавьте имя пользователя и отображаемое имя пользователя. Имя пользователя и имя являются обязательными и не могут содержать знаки диакритических знаков. Можно также добавить имя и фамилию.

      В доменной части имени пользователя должно использоваться либо начальное доменное имя по умолчанию, <yourdomainname>.onmicrosoft.com, либо имя личного домена, например contoso.com. Дополнительные сведения о создании имени личного домена см. в статье Добавление имени личного домена на портале Azure Active Directory.

    • Группы и роли: Дополнительные. Добавьте пользователя в одну или несколько существующих групп. Членство в группе можно задать в любое время. Дополнительные сведения о добавлении пользователей в группы см. в статье об управлении группами.

    • Параметры: Дополнительные. Переключите параметр , чтобы заблокировать вход пользователя или задать расположение пользователя по умолчанию.

    • Сведения о задании: необязательно. Добавьте должность пользователя, отдел, название компании и руководителя. Эти сведения можно обновить в любое время. Дополнительные сведения о добавлении других сведений о пользователях см. в статье Управление данными профиля пользователя.

  5. Скопируйте автоматически созданный пароль в поле Пароль. Передайте этот пароль пользователю для первого входа в систему.

  6. Щелкните Создать.

Пользователь создан и добавлен к вашей организации Azure AD.

Добавление нового гостевого пользователя

Вы также можете пригласить нового гостевого пользователя для совместной работы с вашей организацией, выбрав Пригласить пользователя на странице Новый пользователь. Если в параметрах внешней совместной работы вашей организации настроено разрешение гостей, пользователю будет отправлено приглашение по электронной почте, который он должен принять, чтобы начать совместную работу. Дополнительные сведения о приглашении пользователей службы совместной работы B2B см. в статье Приглашение пользователей B2B в Azure Active Directory.

Процесс приглашения гостя такой же, как и добавление нового пользователя с двумя исключениями. Адрес электронной почты не будет соответствовать тем же правилам домена, что и пользователи из вашей организации. Вы также можете добавить личное сообщение.

Добавление других пользователей

Иногда необходимо вручную создать учетные записи потребителей в каталоге Azure Active Directory B2C (Azure AD B2C). Дополнительные сведения о создании учетных записей потребителей см. в разделе Создание и удаление пользователей-потребителей в Azure AD B2C.

Если у вас есть среда с Azure Active Directory (облако) и Windows Server Active Directory (локально), можно добавить новых пользователей путем синхронизации существующих данных учетной записи пользователя. Дополнительные сведения о гибридных средах и пользователях см. в статье Интеграция локальных каталогов с Azure Active Directory.

Удаление пользователя

Вы можете удалить существующего пользователя с помощью портала Azure Active Directory.

  • Чтобы удалить пользователей в организации, необходимо иметь роль глобального администратора, администратора привилегированной проверки подлинности или администратора пользователей.
  • Глобальные администраторы и администраторы привилегированной проверки подлинности могут удалять всех пользователей, включая других администраторов.
  • Администраторы пользователей могут удалять всех пользователей без прав администратора, администраторов службы технической поддержки и других администраторов пользователей.
  • Дополнительные сведения см. в статье Разрешения роли администратора в Azure AD.

Чтобы удалить пользователя, выполните указанные ниже действия:

  1. Войдите в портал Azure, используя одну из соответствующих ролей, перечисленных выше.

  2. Перейдите в каталог Azure Active Directory>Пользователи.

  3. Найдите и выберите пользователя, которого нужно удалить из клиента Azure AD.

  4. Выберите Удалить пользователя.

    Снимок экрана: страница

Пользователь удален и больше не отображается на странице Пользователи — Все пользователи. Пользователь может отображаться на странице Удаленные пользователи в течение 30 дней. В этот период его можно восстановить. Дополнительные сведения о восстановлении пользователя см. в разделе Восстановление или удаление недавно удаленного пользователя с помощью Azure Active Directory.

При удалении пользователя все лицензии, используемые этим пользователем, становятся доступными для других пользователей.

Примечание

Для обновления удостоверения, контактных данных или сведений о должности для пользователей, чьим главным источником является Windows Server Active Directory, необходимо использовать Windows Server Active Directory. Изменения будут отображаться после следующего цикла синхронизации.

Дальнейшие действия

После добавления пользователей можно выполнить следующие базовые операции: