Share via


Microsoft 365-identitet, der kun er cloudbaseret

Denne artikel gælder både for Microsoft 365 Enterprise og Office 365 Enterprise.

Hvis du har valgt identitetsmodellen kun i cloudmiljøet, har du allerede en Microsoft Entra lejer til dit Microsoft 365-abonnement, hvor du kan gemme alle dine brugere, grupper og kontakter. Når du har konfigureret beskyttelse af administratorkonti i trin 2 og brugerkonti i trin 3 i denne løsning, er du nu klar til at begynde at oprette de nye konti og grupper, som din organisation har brug for.

Her er de grundlæggende komponenter i identitet, der kun findes i cloudmiljøet.

De grundlæggende komponenter i identitet, der kun er i cloudmiljøet.

Brugere og deres brugerkonti i organisationer kan kategoriseres på flere måder. Nogle er f.eks. medarbejdere og har en permanent status. Nogle er leverandører, kontraktansatte eller partnere, der har midlertidig status. Nogle er eksterne brugere, der ikke har nogen brugerkonti, men som stadig skal have adgang til bestemte tjenester og ressourcer for at understøtte interaktion og samarbejde. Det kan f.eks. være:

  • Lejerkonti repræsenterer brugere i din organisation, som du licenserer til cloudtjenester

  • B2B-konti (Business to Business) repræsenterer brugere uden for din organisation, som du inviterer til at deltage i samarbejde

Gør status over typerne af brugere i din organisation. Hvad er grupperinger? Du kan f.eks. gruppere brugere efter funktion på højt niveau eller formål med din organisation.

Derudover kan nogle cloudtjenester deles med brugere uden for din organisation uden nogen brugerkonti. Du skal også identificere disse brugergrupper.

Du kan bruge grupper i Microsoft Entra id til flere formål, der forenkler administrationen af dit cloudmiljø. Med Microsoft Entra grupper kan du f.eks.:

  • Brug gruppebaserede licenser til automatisk at tildele licenser til Microsoft 365 til dine brugerkonti, så snart de tilføjes som medlemmer.
  • Føj brugerkonti til bestemte grupper dynamisk baseret på brugerkontoattributter, f.eks. afdelingsnavn.
  • Klargør automatisk brugere til SaaS-programmer (Software as a Service) og for at beskytte adgangen til disse programmer med multifaktorgodkendelse (MFA) og andre politikker for betinget adgang.
  • Klargør tilladelser og adgangsniveauer for teams og SharePoint Online-teamwebsteder.

Næste trin til identitet, der kun er i cloudmiljøet