Quản lý người dùng trong Microsoft Services Hub

Trải nghiệm Quản lý người dùng cho phép bạn thêm người dùng vào không gian làm việc, chỉnh sửa vai trò và quyền của người dùng, lọc và tìm kiếm người dùng và loại bỏ người dùng ra khỏi không gian làm việc, tất cả trong Trung tâm dịch vụ. Trang Quản lý người dùng bị giới hạn đối với Người quản trị Không gian làm việc và những người dùng có quyền "Mời người dùng".

Bạn có thể quản lý người dùng:

• Riêng
• Thông qua Các Nhóm
• Thông qua Microsoft Entra nhóm

Cấp quyền Microsoft Entra nhóm của bạn

Lưu ý

Chỉ người dùng có quyền "Mời Người dùng" mới có thể Microsoft Entra tab truy nhập nhóm.

Khả năng cấp phép cho Microsoft Entra nhóm Thư mục Mới hỗ trợ tất cả các không gian làm việc Hợp nhất và cho phép bạn:

• Cấp cho Microsoft Entra quyền truy cập vào nhóm trong Trung tâm dịch vụ.
• Quyền Control Services Hub ở cấp nhóm.
• Loại bỏ Microsoft Entra nhóm truy cập vào Trung tâm dịch vụ từ bên trong Trung tâm dịch vụ.
• Quản lý người dùng cá nhân Microsoft Entra nhóm yêu cầu thêm quyền.

Cấp, sửa và loại bỏ quyền truy Microsoft Entra nhóm

Để cấp, sửa và loại bỏ truy Microsoft Entra nhóm, bạn cần:

• có quyền "Mời người dùng"
• để tên đối tượng thuê của bạn sẵn sàng
• để ID đối tượng của bạn sẵn sàng

Trong phần Microsoft Entra truy nhập nhóm, bạn có thể:

• xem danh sách các nhóm Microsoft Entra được cấp truy nhập trong không gian làm việc của bạn
• cấp quyền truy nhập vào Microsoft Entra nhóm
• xem và sửa cấp phép nhóm
• kiểm tra thời gian một nhóm được cập nhật gần đây
• xem có bao nhiêu người dùng đã đăng ký trong mỗi nhóm

Dẫn hướng đến Microsoft Entra nhóm mới

Trong bảng điều khiển Microsoft Entra truy nhập nhóm, bạn có thể xem thông tin về quyền nhóm Microsoft Entra, thành viên không gian làm việc, tên nhóm Microsoft Entra, khi họ được cấp quyền truy nhập và khi chúng được cập nhật lần cuối.

1. Đăng nhập vào Trung tâm dịch vụ.
2. Bấm vào trang Quản lý người dùng.
3. Bấm vào tab có nhãn truy Microsoft Entra nhóm này.

Bạn có thể di chuột qua Quyền dành cho nhóm để xem tất cả các quyền mà nhóm hiện có, cùng với một nối kết chỉnh sửa dễ dàng.

Các tùy chọn cấp phép mà bạn có thể chọn là:

• Tìm hiểu
• Mời người dùng
• Sức khỏe
• Xem tất cả các trường hợp hỗ trợ
• Người quản lý học tập
• Hoạt động của khách hàng
• Chương trình
• Tệp chia sẻ

Tính năng Microsoft Entra bảo mật cho phép bạn gán tất cả các quyền ngoại trừ:

• Người quản trị không gian làm việc
• Quản lý người dùng
• Thêm người dùng để hỗ trợ lịch biểu
• Thông tin chi tiết về trường hợp Azure

Lưu ý

Bạn không thể cấp quyền liên hệ hỗ trợ với một nhóm.

Khi bạn cấp quyền ở đây, bạn cấp cho họ toàn bộ một Microsoft Entra nhóm bảo mật, không phải người dùng cá nhân. Nếu bạn muốn cấp thêm quyền cho một người dùng cụ thể, bạn cần bấm vào tab Người dùng, sử dụng thanh tìm kiếm ở đó để tìm kiếm người dùng, sau đó cấp các quyền bổ sung mà họ cần.

Cấp cho Microsoft Entra quyền truy cập nhóm bảo mật trong Trung tâm dịch vụ

Lưu ý

Bạn có thể cấp quyền truy cập tối đa 25 Microsoft Entra nhóm bảo mật cho mỗi không gian làm việc. Nếu bạn có hơn 25 Microsoft Entra nhóm bảo mật cần quyền truy cập, bạn có thể tạo các nhóm lồng nhau trong Cổng thông tin Azure và đăng ký các nhóm mẹ trong Trung tâm dịch vụ. Các nhóm Microsoft Entra đã đăng ký có thể có nhiều nhóm con và tất cả người dùng trong nhóm con đều được coi là người dùng nhóm cha mẹ. Không có email nào được gửi khi cấp quyền Microsoft Entra Nhóm truy cập vào Trung tâm dịch vụ. Bạn có trách nhiệm gửi email đến nhóm Microsoft Entra của mình để cho nhóm biết họ có quyền truy cập vào trang serviceshub.microsoft.com

Để cấp cho Microsoft Entra truy nhập nhóm này:

1. Đăng nhập vào Trung tâm dịch vụ.

2. Bấm vào trang Quản lý người dùng.

3. Bấm vào tab có nhãn truy Microsoft Entra nhóm này.

   

4. Bấm vào nút "+ Grant Microsoft Entra nhóm truy nhập" ở phía trên bên phải của Microsoft Entra tab truy nhập nhóm.

   

5. Trong biểu mẫu xuất hiện, hãy nhập tên đối Microsoft Entra đối tượng và ID đối tượng của nhóm bạn.

6. Chọn các cấp phép bạn muốn các thành viên của nhóm có.

7. Bấm vào "Cấp quyền truy nhập" để kết thúc và lưu các thay đổi của bạn.

   

Lưu ý

Mỗi nhóm Microsoft Entra thị số người dùng đã đăng ký trong bảng điều Microsoft Entra khiển truy nhập nhóm. Người dùng có thể nhấp vào tab Người Dùng và sử dụng tùy chọn tìm kiếm bên trong nó để tìm kiếm cụ thể Microsoft Entra tên nhóm và xem từng người dùng được đăng ký hiện Microsoft Entra của nhóm. Không có email nào được gửi khi cấp quyền Microsoft Entra Nhóm truy cập vào Trung tâm dịch vụ. Bạn có trách nhiệm gửi email đến nhóm Microsoft Entra của mình để cho nhóm biết họ có quyền truy cập vào trang serviceshub.microsoft.com

Chỉnh sửa hoặc loại Microsoft Entra nhóm truy nhập trong Trung tâm dịch vụ

Lưu ý

Nếu bạn xóa một nhóm Microsoft Entra khỏi Trung tâm dịch vụ hoặc khỏi Microsoft Entra, quyền của nhóm sẽ bị thu hồi đối với tất cả người dùng trong nhóm đó. Thay đổi quyền sau đó được áp dụng cho mỗi người dùng của nhóm trong lần đầu tiên họ đăng nhập vào Trung tâm dịch vụ sau khi bạn xóa nhóm Microsoft Entra bảo mật.

1. Đăng nhập vào Trung tâm dịch vụ.

2. Bấm vào trang Quản lý người dùng.

3. Bấm vào tab có nhãn truy Microsoft Entra nhóm này.

4. Chọn nhóm Microsoft Entra tạo trong danh sách mà bạn muốn sửa.

5. Ở trên cùng của danh sách, hãy chọn một trong hai nút bên cạnh nút "Cấp quyền truy nhập nhóm Microsoft Entra" màu xanh: bấm "Sửa truy nhập" nếu bạn muốn thay đổi quyền nhóm hoặc bấm "Loại bỏ truy nhập" nếu bạn muốn loại bỏ truy nhập của nhóm.

   

6. Thực hiện thay đổi mong muốn của bạn.

7. Bấm nút gửi để kết thúc và lưu các thay đổi của bạn.

Các câu hỏi thường gặp về cấp quyền Microsoft Entra nhóm bảo mật

Những không gian làm việc nào được hỗ trợ?

Tất cả các không gian làm việc Hợp nhất.

Ai có thể xem danh sách nhóm bảo mật Microsoft EntraD đã đăng ký trong không gian làm việc?

Bất cứ ai có quyền "Mời Người dùng", CSAMs và CSAMs sao lưu đều có thể xem các nhóm Microsoft Entra được đăng ký trong Trung tâm dịch vụ.

Ai có thể cấp quyền Microsoft Entra nhóm của bạn?

Bất kỳ ai có quyền "Mời Người dùng" đều có thể cấp, chỉnh sửa và loại Microsoft Entra truy nhập nhóm.

Tôi có thể đăng ký bao nhiêu nhóm với không gian làm việc?

Bạn có thể có 25 Microsoft Entra nhóm bảo mật cho mỗi không gian làm việc.

Tôi có hơn 25 Microsoft Entra nhóm bảo mật mà tôi cần phải đăng ký trong không gian làm việc của mình. Tôi nên làm gì?

Bạn có thể tạo các nhóm lồng nhau trong cổng thông tin Azure và đăng ký (các) nhóm mẹ trong Trung tâm dịch vụ. Các nhóm Microsoft Entra đã đăng ký có thể có nhiều nhóm con và tất cả người dùng trong mỗi nhóm con được coi là người dùng nhóm cha mẹ.

Làm cách nào để tôi cho người dùng biết rằng một Microsoft Entra nhóm mà họ đang sử dụng được cấp quyền truy cập vào Trung tâm dịch vụ?

Bất cứ ai được cấp quyền Microsoft Entra truy cập đều chịu trách nhiệm gửi email cho người dùng trong nhóm Microsoft Entra bạn khi họ cấp quyền truy cập lần đầu tiên cho họ. Người dùng thay đổi quyền đối với nhóm Microsoft Entra được thực hiện, sẽ phải giao tiếp mọi thay đổi nếu họ cảm thấy cần thiết.

Tôi có thể mời người dùng từ bên ngoài đối tượng thuê của tôi như thế nào?

Bạn có thể thêm người dùng từ bên ngoài đối tượng thuê của mình theo cách thủ công bằng cách dùng nối kết "Thêm người dùng" bên dưới tab Người dùng trên trang Quản lý người dùng. Để biết thêm hướng dẫn, hãy xem Thêm người dùng cá nhân.

Làm thế nào để được thêm vào một nhóm Microsoft Entra bảo mật thay đổi quyền người dùng?

Nếu bạn thêm người dùng đã được đăng ký vào không gian làm việc vào nhóm bảo mật Microsoft Entra, lần kế tiếp người dùng đăng nhập, các quyền riêng lẻ của họ sẽ được kết hợp với quyền nhóm người dùng Microsoft Entra mới của họ. Sau đó, quyền của người dùng mang tính tích lũy và cập nhật đồng bộ với các quyền nhóm Microsoft Entra bảo mật được áp dụng bất cứ lúc nào bạn sửa đổi các quyền đó.

Làm cách nào để gán Dịch vụ trung tâm học tập cho một Microsoft Entra nhóm?

Nếu bạn có quyền "mời người dùng", bạn có thể gán khóa học cho nhóm Microsoft Entra học từ trang đích Tìm hiểu. Xem các khả năng cụ thể của người quản lý học tập để tìm hiểu thêm.

Tôi là nhân viên Dịch vụ Quản trị tôi không thể thêm một Microsoft Entra nhóm bảo mật vào không gian làm việc của mình.

Bạn không thể thêm Microsoft Entra bảo mật của mình vào không gian làm việc nếu bạn là MSA, người dùng nhận dạng bên thứ ba hoặc người dùng khách.

Nếu dịch vụ Microsoft Entra hoặc cổng thông tin Azure tạm thời ngừng hoạt động, điều gì sẽ xảy ra với người dùng Trung tâm dịch vụ?

Nếu người dùng đã đăng nhập vào Trung tâm dịch vụ ít nhất một lần, họ vẫn có thể đăng nhập nhưng bất kỳ thay đổi nào về quyền người dùng hoặc Nhóm mới mà bạn đã thực hiện kể từ lần đăng nhập cuối cùng của họ sẽ không được phản ánh cho đến khi sao lưu dịch vụ.

Nếu người dùng hoàn toàn mới và chưa đăng nhập vào Trung tâm dịch vụ trước đây, họ không thể đăng nhập cho đến khi dịch vụ được sao lưu và chúng tôi có thể xác minh quyền và vai trò người dùng của họ.

Thêm người dùng cá nhân

Nếu bạn có quyền "Mời người dùng", bạn có thể mời những người khác từ nhóm hoặc tổ chức của bạn đến không gian làm việc Trung tâm dịch vụ của bạn.

Để thêm người dùng, bấm nút "Thêm người dùng" màu xanh ở góc trên bên phải của bảng.

Lưu ý

Nếu bạn muốn cấp quyền truy nhập cho một nhóm Microsoft Entra ID nhóm, hãy xem Grant Microsoft Entra nhập nhóm.

Cấp phép người dùng

Có một số cấp phép người dùng có sẵn cho người dùng Thêm và Chỉnh sửa trải nghiệm người dùng:

• Người quản trị: Quảng bá người dùng thành Người quản trị Không gian làm việc. Những người dùng này có thể thêm, loại bỏ và chỉnh sửa người dùng bên trong một không gian làm việc. Điều này bao gồm quản lý các liên hệ hỗ trợ không gian làm việc.
• Liên hệ hỗ trợ cơ sở: Quảng bá người dùng thành liên hệ hỗ trợ có tên trên thỏa thuận, cho phép họ mở các trường hợp hỗ trợ với các kỹ sư hỗ trợ của Microsoft.
• Quản lý người dùng: Cung cấp truy nhập đến trang Quản lý người dùng mà không làm cho người dùng trở thành Người quản trị Không gian làm việc.
• Xem tất cả các trường hợp hỗ trợ: Cung cấp quyền truy cập để xem tất cả các trường hợp hỗ trợ cụ thể của không gian làm việc.
• Trình quản lý học tập: Cung cấp khả năng gán các khóa học cho người dùng không gian làm việc và theo dõi tiến độ so với các nhiệm vụ đó.
• Hoạt động của khách hàng: Trực tiếp tự phục vụ trên Trung tâm dịch vụ để hiểu những gì đã được mua và phân phối so với (các) thỏa thuận hỗ trợ hiện tại của bạn, mà không cần CSAM của bạn tạo báo cáo Bằng chứng giao hàng của khách hàng (CPOD) theo cách thủ công. Tìm hiểu thêm: Tài liệu về trang Hoạt động của Khách hàng
• Học tập: Cung cấp quyền truy cập vào dịch vụ trung tâm học tập.
• Quản lý Open Canvas: Cung cấp khả năng thêm/chỉnh sửa mẫu báo cáo trong trải nghiệm Mở Canvas. Cũng cần thiết để tạo khu vực tập trung tùy chỉnh trong trải nghiệm Open Canvas.
• Xem Open Canvas: Cung cấp quyền xem các mẫu báo cáo Open Canvas trong trải nghiệm Open Canvas.
• Azure Case Insights: Cung cấp quyền truy cập vào trải nghiệm Azure Case Insights. Khách hàng phải là khách hàng Azure ACE để có được trải nghiệm đầy đủ.
• Chương trình: Cho phép truy cập vào chương trình để xây dựng kế hoạch tùy chỉnh cho nhóm để học hỏi và phát triển các kỹ năng của họ.
• Mời người dùng: Cung cấp cho người dùng khả năng mời người dùng khác vào không gian làm việc mà không phải là Người quản trị Không gian làm việc.
• Sức khỏe: Cung cấp quyền truy cập vào trang đích đánh giá theo yêu cầu.
• Tệp dùng chung: Cung cấp quyền truy cập vào tài liệu đã tải lên khách hàng như một phần trong thỏa thuận Hỗ trợ của Microsoft.

Sửa vai trò và quyền người dùng

Để chỉnh sửa vai trò và quyền người dùng, chọn (những) người dùng bạn muốn chỉnh sửa và sau đó bấm "Sửa Người dùng" ở góc trên bên phải của bảng.

Sau khi các sửa đổi đã chọn được thực hiện, bấm "Lưu" và hộp thoại sẽ đóng.

Lọc và tìm kiếm người dùng cá nhân

Lưu ý

Nếu bạn đang tìm cách tìm kiếm một nhóm bảo mật Microsoft Entra cấp, hãy xem Grant để Microsoft Entra nhập nhóm.

Bạn có thể lọc người dùng cho trạng thái và vai trò và thay đổi người dùng hiển thị trên mỗi trang. Bạn cũng có thể dễ dàng tìm kiếm cho người dùng cụ thể trong không gian làm việc của mình.

Loại bỏ người dùng khỏi không gian làm việc

Sau khi chọn (các) người dùng bạn muốn loại bỏ, bấm vào nút "Loại bỏ người dùng" từ góc trên bên phải.

Nhóm

Bạn cũng có thể tạo nhóm trong trang Quản lý Người dùng. Để tìm hiểu thêm về nhóm và chia sẻ, hãy xem Nhóm và chia sẻ.