Dış kullanıcıları iç kullanıcılara dönüştürme (Önizleme)

2025-03-13

Yeniden düzenleme, birleştirme ve satın alma işlemleri gibi kuruluşların bazen mevcut kullanıcılarının bir kısmı veya tamamıyla çalışma şeklini değiştirmeleri gerekir. Bazı durumlarda yöneticilerin mevcut dış kullanıcıları dahili kullanıcılara dönüştürmesi gerekir.

Dış kullanıcı dönüştürme, mevcut kullanıcı nesnelerini silmeye ve yenilerini oluşturmaya gerek kalmadan dış kullanıcıların iç kullanıcılara dönüştürülmesiyle ilgilenir. Kullanıcı nesnelerinin korunması, kullanıcıların erişiminin kesintiye uğramaması için özgün hesabını tutmasına olanak tanır. Dönüştürülen kullanıcının hesabı, konak kuruluşla ilişkisi değiştikçe etkinliklerin geçmişini olduğu gibi korur.

İç kullanıcılar , yerel kiracıyla kimlik doğrulaması yapan kullanıcılardır.
Dış kullanıcılar , başka bir kuruluşun Microsoft Entra Kimliği, Google federasyonu veya Microsoft hesabı gibi konak kuruluş tarafından yönetilmeyen bir yöntemle kimlik doğrulaması yapan kullanıcılardır. Birçok dış kullanıcının userTypeguest'dır, ancak userType ile kullanıcının nasıl oturum açtığı arasında resmi bir ilişki yoktur. userType'u olan dış kullanıcılar da çevrim için uygun olabilir.

Dış kullanıcı dönüştürme işlemi Microsoft Graph API'si veya Microsoft Entra Id Portal kullanılarak gerçekleştirilebilir.

Dış kullanıcıları dönüştürme

kullanıcı türü ile member ve guest arasındaki farkın, kullanıcının kimlik doğrulama yaptığı yeri belirtmediğini anlamak önemlidir; bu, yalnızca kullanıcının geçerli kiracıda sahip olduğu izin düzeyini tanımlar. Kullanıcılarınızın userType değerini güncelleştirebilirsiniz, ancak bu tek başına kullanıcıların dış ve iç durumunu değiştirmez. Dış kullanıcıları iç kullanıcılar olarak değiştirmek için bkz eşitlenmiş kullanıcı dönüştürme.

İç kullanıcılara dönüştürebileceğiniz iki tür dış kullanıcı vardır:

Yalnızca bulut kullanıcıları
Senkronize edilen kullanıcılar

Bulut kullanıcı dönüştürmesi

Bulut kullanıcısı dış kullanıcıdan dahiliye dönüştürüldüğünde, yöneticilerin kullanıcı için bir UPN ve parola belirtmesi gerekir. Bulut kullanıcılarını eşitlenmiş kullanıcılara dönüştürmek, kullanıcının mevcut kiracıda kimlik doğrulaması yapmasını garantiler.

Eşitlenen kullanıcı dönüştürme

Eşitlenen kullanıcı dönüştürme, bir kullanıcıyı Microsoft Entra Id'de dıştan dahiliye dönüştürmenize olanak tanır. Bu özellik, bir kullanıcıyı federasyon kimlik sağlayıcısından Microsoft Entra Kimliği'ne taşımak istediğinizde veya kullanıcıyı yalnızca bulut kimliğinden eşitlenmiş kimliğe dönüştürmek istediğinizde kullanışlıdır.

Şirket içi kimliklerinizi eşitlemek için Microsoft Entra Connect'i kullanabilirsiniz. Bir kullanıcıyı dış kullanıcıdan bir iç kullanıcıya dönüştürdüğünüzde, Microsoft Entra Connect kullanıcının özniteliklerini Microsoft Entra Id ile eşitler, böylece kullanıcı bundan sonra iç kullanıcı olarak yönetilir.

Eşitlenmiş kullanıcı yerel sunuculardan eşitlenmiş kullanıcılardır. Bu hesaplar kaynakta yönetildiğinden, yöneticiler bu kullanıcılar için UPN'yi belirtemez.

Kiracının federe kimlik doğrulamasını kullandığı durumda eşitlenmiş kullanıcılar:
- Parola Karması Eşitleme (PHS) etkinse, yöneticilerin dönüştürme sırasında yeni parola ayarlaması engellenir.
- Federasyon kiracısının PHS etkin değilse, yöneticiler bir kullanıcı parolası ayarlayabilir.
Kiracının yönetildiği durumlarda, yani bulut kimlik doğrulaması kullandığında, yöneticilerin dönüştürme sırasında parola belirtmesi gerekir.

Not

Kullanıcının senkronizasyonunu kaldırmak için, Microsoft Entra Connect'te kullanıcının dizin eşitlemesini devre dışı bırakmanız gerekir. Kullanıcı için dizin eşitleme devre dışı bırakıldıktan sonra, Microsoft Entra Id'de kullanıcının özniteliklerinde yapılan değişiklikler artık şirket içi dizininizle eşitlenemez.

Harici kullanıcı dönüşümlerini test etme

Dış kullanıcı dönüşümlerini test ederken, kullanılamaz duruma gelmeleri durumunda kesinti yaratmayan test hesaplarını veya hesapları kullanmanızı öneririz.

Gereksinimler

Dış kullanıcıları iç kullanıcılara dönüştürmek için en azından kullanıcı yöneticisi rolü atanmış bir hesap gerekir.
Yalnızca konak kuruluş dışındaki bir kimlik doğrulama yöntemiyle yapılandırılan kullanıcılar dönüştürme için uygundur.

Dış kullanıcıyı dönüştürme

Microsoft Entra yönetim merkezini kullanarak yalnızca bulut ve eşitlenmiş kullanıcılar gibi dış kullanıcıları iç kullanıcılara dönüştürebilirsiniz.

Microsoft Entra yönetim merkezinde en az Bir Kullanıcı Yöneticisi olarak oturum açın.
Entra ID>Users konumuna gidin.
Bir dış kullanıcı seçin.
İç kullanıcıya dönüştür'ü seçin.
İç kullanıcıya dönüştür bölümünde, birkaç adımı sonlandırmanız gerekir:
1. Bir kullanıcı asıl adı (UPN) sağlayın. Bu değer, kullanıcının yeni UPN değeridir. Yalnızca bulut kullanıcıları için UPN etki alanı, federasyon dışı bir etki alanı olmalıdır. Şirket içi eşitlenmiş kullanıcılar için UPN sağlamanız gerekmez. Kullanıcı şirket içi kimlik bilgilerini kullanmaya devam eder.
2. Otomatik olarak oluşturulan bir parola istiyorsanız kutuyu işaretleyin.
3. Bulut kullanıcıları için isteğe bağlı yeni bir e-posta adresi belirtmek üzere E-posta adresini değiştir kutusunu işaretleyin.
Seçenekleri gözden geçirdikten ve seçtiğiniz seçimleri yaptıktan sonra Dönüştür'ü seçin.

Aracılığıyla paylaş