共用方式為

什麼是 Microsoft Entra ID 的自助式註冊？

  • 發行項

本文說明如何使用自助式註冊在 Microsoft Entra ID (Microsoft Entra 的一部分) 中填入組織。 若要從非受控 Microsoft Entra 組織接管網域名稱，請參閱以管理員身分接管非受控租用戶。

為何使用自助式註冊？

  • 讓客戶更快取得他們想要的服務
  • 建立服務的電子郵件型供應項目
  • 建立以電子郵件為基礎的註冊流程，讓使用者使用其易記的工作電子郵件別名來快速建立身分識別
  • 自助建立的 Microsoft Entra 租用戶可以轉換成可用於其他服務的受控租用戶

詞彙和定義

  • 自助式註冊：這是使用者用來註冊雲端服務的方法，系統會根據其電子郵件網域在 Microsoft Entra ID 中自動為其建立身分識別。
  • 非受控 Microsoft Entra 租用戶：這是建立身分識別的租用戶。 非受控租用戶是沒有全域管理員的租用戶。
  • 電子郵件驗證使用者：這是 Microsoft Entra ID 中的使用者帳戶類型。 在註冊自助式供應項目後自動建立身分識別的使用者，就是所謂的電子郵件驗證的使用者。 電子郵件驗證的使用者是標記 creationmethod=EmailVerified 的租用戶一般成員。

如何控制自助式設定？

系統管理員目前有兩個自助式控制項。 它們可以控制：

  • 使用者可以透過電子郵件加入租用戶
  • 使用者是否可以授權自己使用應用程式和服務

如何控制這些功能？

管理員可以使用下列 Microsoft Entra Cmdlet Set-MsolCompanySettings 參數來設定這些功能：

  • AllowEmailVerifiedUsers 可控制使用者是否可以透過電子郵件驗證來加入租用戶。 若要加入，使用者必須要有符合租用戶其中一個已驗證網域的電子郵件地址。 全公司租用戶中的所有網域都會套用此設定。 如果您將該參數設定為 $false，則經電子郵件驗證的使用者無法加入租用戶。
  • AllowAdHocSubscriptions 控制使用者執行自助式註冊的能力。 如果您將該參數為 $false，則沒有任何使用者可以執行自助式註冊。

AllowEmailVerifiedUsers 和 AllowAdHocSubscriptions 是用於整個租用戶的設定，可以套用至受控或非受控的租用戶。 以下是範例，其中：

  • 您要管理具有已驗證網域 (例如 Contoso.com) 的租用戶
  • 您使用不同租用戶中的 B2B 共同作業來邀請 Contoso.com 主租用戶中尚未存在 (userdoesnotexist@contoso.com) 的使用者
  • 主租用戶已開啟 AllowEmailVerifiedUsers

如果上述條件都成立，則系統會在主租用戶中建立成員使用者，並在邀請的租用戶中建立 B2B 來賓使用者。

注意

Office 365 教育版使用者，是目前唯一新增至現有受控租用戶的使用者，即使已啟用此切換

如需 Flow 和 Power Apps 試用版註冊的詳細資訊，請參閱下列文章：

這些控制項如何一起運作？

這兩個參數可合併使用，以定義更精確的自助式註冊控制項。 例如，下列命令可讓使用者執行自助式註冊，但僅限於在 Microsoft Entra ID 中已有帳戶的使用者 (換句話說，需要先建立電子郵件驗證帳戶的使用者無法執行自助式註冊)：

Import-Module Microsoft.Graph.Identity.SignIns
connect-MgGraph -Scopes "Policy.ReadWrite.Authorization"
$param = @{
 allowedToSignUpEmailBasedSubscriptions=$true
 allowEmailVerifiedUsersToJoinOrganization=$false
 }
Update-MgPolicyAuthorizationPolicy -BodyParameter $param

下列流程圖說明這些參數的各種不同組合，以及針對租用戶和自助式註冊造成的情況。

自助式註冊控制項的流程圖。

您可以使用 PowerShell Cmdlet Get-MsolCompanyInformation 擷取此設定的詳細資料。 如需其詳細資訊，請參閱 Get-MsolCompanyInformation。

Get-MgPolicyAuthorizationPolicy | Select-Object AllowedToSignUpEmailBasedSubscriptions, AllowEmailVerifiedUsersToJoinOrganization

如需如何使用這些參數的詳細資訊和範例，請參閱 Update-MgPolicyAuthorizationPolicy (英文)。

下一步