Aggiungere e gestire gli utenti di Collaborazione B2B nell'interfaccia di amministrazione di Microsoft Entra

Assicurati che le impostazioni di collaborazione esterna della tua organizzazione siano configurate in modo da consentire l'invito di ospiti. Per impostazione predefinita, tutti gli utenti e gli amministratori possono invitare ospiti. Tuttavia, i criteri di collaborazione esterna dell'organizzazione potrebbero essere configurati in modo da impedire a determinati tipi di utenti o amministratori di invitare gli utenti guest. Per informazioni su come visualizzare e impostare questi criteri, vedere Abilitare la collaborazione esterna B2B e gestire chi può invitare utenti guest.

Per aggiungere utenti di Collaborazione B2B alla directory, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.

2. Passare a Microsoft Entra ID>Utenti.

3. Selezionare Nuovo utente>Invitare utente esterno dal menu.

Nozioni di base

In questa sezione stai invitando l'ospite al tuo tenant usando il proprio indirizzo di posta elettronica. Se è necessario creare un utente guest con un account di dominio, usare il processo di creazione del nuovo utente , ma modificare il tipo di utente in Guest.

• Email: immettere l'indirizzo di posta elettronica per l'utente guest che si sta invitando.

• Nome visualizzato: fornire il nome visualizzato.

• Messaggio di invito: selezionare la casella di controllo Invia messaggio di invito per personalizzare un breve messaggio al guest. Specificare un destinatario Cc, se necessario.

Selezionare il pulsante Rivedi e invita per creare il nuovo utente o Avanti: Proprietà per completare la sezione successiva.

Proprietà

Esistono sei categorie di proprietà utente che è possibile fornire. Queste proprietà possono essere aggiunte o aggiornate dopo la creazione dell'utente. Per gestire questi dettagli, passare a Microsoft Entra ID>Users e selezionare un utente da aggiornare.

• Identità: Immettere il nome e il nome della famiglia dell'utente. Impostare il Tipo di utente come Membro o Guest. Per altre informazioni sulla differenza tra guest esterni e membri, vedere Proprietà utente di Collaborazione B2B.

• Informazioni sul lavoro: Aggiungere eventuali informazioni correlate all'impiego, ad esempio la posizione lavorativa, il dipartimento o il manager dell'utente.

• Informazioni di contatto: Aggiungere eventuali informazioni di contatto pertinenti per l'utente.

• Controllo genitori: Per organizzazioni come i distretti scolastici K-12, potrebbe essere necessario fornire il gruppo di età dell'utente. I minori hanno 12 anni e meno, non adulti hanno 13-18 anni e gli adulti hanno 18 anni e oltre. La combinazione di fascia d'età e il consenso forniti dalle opzioni genitori determinano la classificazione del gruppo di età legale. La classificazione per fascia di età legale può limitare l'accesso e l'autorità dell'utente.

• Impostazioni: Specificare la posizione globale dell'utente.

Selezionare il pulsante Rivedi e invita per creare il nuovo utente o Avanti: Assegnazioni per completare la sezione successiva.

Assegnazioni

È possibile assegnare gli utenti esterni a un gruppo o a un ruolo Microsoft Entra al momento della creazione dell'account. È possibile assegnare l'utente a un massimo di 20 gruppi o ruoli. Le assegnazioni di ruolo e di gruppo possono essere aggiunte dopo la creazione dell'utente. Per assegnare i ruoli Microsoft Entra, è necessario il ruolo Amministratore di ruoli con privilegi.

Per assegnare un gruppo al nuovo utente:

1. Selezionare + Aggiungi gruppo.
2. Dal menu visualizzato scegliere fino a 20 gruppi dall'elenco e selezionare il pulsante Seleziona .
3. Selezionare il pulsante Rivedi e crea .

Per assegnare un ruolo al nuovo utente:

1. Selezionare + Aggiungi ruolo.
2. Dal menu visualizzato scegliere fino a 20 ruoli dall'elenco e selezionare il pulsante Seleziona .
3. Selezionare il pulsante Rivedi e invita .

Rivedi e crea

La scheda finale raccoglie diversi dettagli chiave del processo di creazione degli utenti. Esaminare i dettagli e selezionare il pulsante Invita se tutto è corretto. Viene inviato automaticamente un invito tramite messaggio di posta elettronica all'utente. Dopo aver inviato l'invito, l'account utente viene automaticamente aggiunto alla directory come guest.

Inviti di utente esterno

Quando si invita un utente guest esterno inviando un invito tramite messaggio di posta elettronica, è possibile controllare lo stato dell'invito dai dettagli dell'utente. Se non hanno riscattato il loro invito, puoi rinviare l'email di invito.

1. Passare a Microsoft Entra ID>Users e selezionare l'utente guest invitato.

2. Nella sezione Il mio feed, individua il riquadro Collaborazione B2B.

   • Se lo stato dell'invito è In sospeso, selezionare il collegamento Invia di nuovo l'invito per inviare un altro messaggio di posta elettronica e seguire le istruzioni.
   • È anche possibile selezionare le proprietà per l'utente e visualizzare lo stato invito.

   

   Nota

   Gli indirizzi e-mail di gruppo non sono supportati; inserire l'indirizzo e-mail di una sola persona. Alcuni provider di posta elettronica consentono agli utenti di aggiungere il simbolo più (+) e il testo aggiuntivo ai relativi indirizzi e-mail per consentire operazioni come il filtraggio della posta in arrivo. Tuttavia, Microsoft Entra attualmente non supporta simboli più (+) negli indirizzi di posta elettronica. Per evitare problemi di recapito, omettere il simbolo di segno più e tutti i caratteri seguenti fino al simbolo @.

   L'utente viene aggiunto alla directory con un nome principale utente (UPN) nel formato emailaddress#EXT#@dominio. Ad esempio: john_contoso.com#EXT#@fabrikam.onmicrosoft.com, dove fabrikam.onmicrosoft.com è l'organizzazione da cui sono stati inviati gli inviti. Altre informazioni sulle proprietà utente di Collaborazione B2B.

Se è necessario aggiungere manualmente gli utenti di Collaborazione B2B a un gruppo dopo che l'utente è stato inviato, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.

2. Passare a ID Entra Microsoft>Gruppi>Tutti i gruppi.

3. Selezionare un gruppo o selezionare Nuovo gruppo per crearne uno nuovo. È consigliabile indicare nella descrizione del gruppo che il gruppo contiene utenti guest B2B.

4. In Gestisci selezionare Membri.

5. Selezionare Aggiungi membri.

6. Effettuare i passaggi seguenti:

   • Se l'utente guest si trova già nella directory:

     a) Nella pagina Aggiungi membri iniziare a digitare il nome o l'indirizzo di posta elettronica dell'utente guest.

     b. Nei risultati della ricerca scegliere l'utente e quindi scegliere Seleziona.

   È anche possibile usare gruppi di appartenenza dinamici con Collaborazione B2B di Microsoft Entra. Per altre informazioni, vedere Gruppi dinamici e Collaborazione B2B di Microsoft Entra.

Per aggiungere utenti di Collaborazione B2B a un'applicazione, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un amministratore utente.

2. Passare a Microsoft Entra ID>applicazioni aziendali.

3. Nella pagina Tutte le applicazioni selezionare l'applicazione a cui si desidera aggiungere utenti guest.

4. In Gestisci selezionare Utenti e gruppi.

5. Selezionare Aggiungi utente/gruppo.

6. Nella pagina Aggiungi assegnazione selezionare il collegamento in Utenti.

7. Effettuare i passaggi seguenti:

   • Se l'utente guest si trova già nella directory:

     a) Nella pagina Utenti iniziare a digitare il nome o l'indirizzo di posta elettronica dell'utente guest.

     b. Nei risultati della ricerca scegliere l'utente e quindi scegliere Seleziona.

     c. Nella pagina Aggiungi assegnazione scegliere Assegna per aggiungere l'utente all'app.

8. L'utente guest viene visualizzato nell'elenco Utenti e gruppi dell'applicazione con il ruolo assegnato di Accesso predefinito. Se l'applicazione fornisce ruoli diversi e si vuole modificare il ruolo dell'utente, eseguire le seguenti operazioni:

   a) Selezionare la casella di controllo accanto all'utente guest e quindi selezionare il pulsante Modifica .

   b. Nella pagina Modifica assegnazione scegliere il collegamento in Seleziona un ruolo e selezionare il ruolo da assegnare all'utente.

   c. Scegliere Seleziona.

   d. Selezionare Assegna.