管理来宾用户生命周期

借助权利管理,可以通过以下观点了解来宾用户的生命周期状态:

  • 受治理 - 来宾用户设置为受治理。
  • 未受治理 - 来宾用户设置为未受治理。
  • 空白 - 无法确定来宾用户的生命周期。 当来宾用户在可以管理用户生命周期之前分配有访问包时,会发生这种情况。

注意

在将来宾用户设置为“已治理”后,根据权利管理租户范围的设置,将会在其上次访问包分配过期后的指定天数内删除或禁用其帐户。 请在此处了解有关权利管理设置的详细信息:使用 Microsoft Entra 权利管理来管理外部访问

租户中已存在的受邀来宾用户不受管理。 请求访问包的不受管理来宾失去其最后一个访问包分配后,将无限期保留在租户中。 如果存在具有访问包分配并且只需要从该访问包进行访问的来宾,而且没有让他们留在租户中的其他需要,则可以在他们具有该访问包分配期间将其转换为受管理来宾。 可以使用访问包的顶部菜单栏中的“将来宾标记为“受管理””功能,直接将那些不受管理的用户转换为受管理的用户

在 Microsoft Entra 管理中心管理来宾用户生命周期

提示

本文中的步骤可能因开始使用的门户而略有不同。

若要管理用户生命周期,请执行以下步骤:

  1. 至少以标识治理管理员身份登录到 Microsoft Entra 管理中心

    提示

    可以完成此任务的其他最低特权角色包括目录所有者、访问包管理者和访问包分配管理者。

  2. 浏览到“标识治理”>“权利管理”>“访问包”。

  3. 在“访问包”页上,打开要管理其来宾用户生命周期的访问包

  4. 在左侧菜单中,选择“分配”。

  5. 在分配屏幕上,选择要管理其生命周期的用户,然后选择“将来宾标记为已治理”。 只可更改为自己请求访问权限的用户(而不是被分配到访问包的用户)。 受治理的用户生命周期选择的屏幕截图。

  6. 选择“保存”。

以编程方式管理来宾用户生命周期

若要使用 Microsoft Graph 以编程方式管理用户生命周期,请参阅:accessPackageSubject 资源类型

后续步骤