Microsoft 365-funktionsbeskrivelser

Administration af brugerkonti

Microsoft understøtter følgende metoder til oprettelse, administration og godkendelse af brugere. Dette emne indeholder dog ikke oplysninger om sikkerhedsfunktioner, der tillader eller forhindrer adgang til individuelle Microsoft-ressourcer (f.eks. rollebaseret adgangskontrol i Microsoft Exchange Online eller konfiguration af sikkerhed i Microsoft SharePoint Online). Du kan finde flere oplysninger om disse funktioner i Beskrivelse af Exchange Online-tjenesten og Beskrivelse af SharePoint Online-tjenesten. Hvis du har brug for oplysninger om værktøjer, der kan hjælpe dig med at udføre administrative opgaver, skal du se Værktøjer til administration af Microsoft-konti. Du kan få mere at vide om, hvordan du udfører daglige administrationsopgaver, under Almindelige administrationsopgaver.

Har du brug for hjælp til at logge på, installere eller fjerne eller annullere dit abonnement?: Få hjælp til: at logge på | at installere eller fjerne Office | at annullere Office 365-

Hvis du har andre problemer, kan du besøge Microsoft Support center. Hvis du vil have support til Office 365 drevet af 21Vianet i Kina, skal du kontakte 21Vianet-supportteamet.

Indstillinger for logon: Microsoft har to systemer, der kan bruges til brugeridentiteter: Arbejds- eller skolekonto (skyidentitet) og organisationsnetværkskonto (identitet i organisationsnetværket). Identitetstypen påvirker brugeroplevelsen og indstillingerne for administration af brugerkonti samt hardware- og softwarekrav og andre overvejelser i forbindelse med udrulning.

Arbejds- eller skolekonto (skyidentitet) – Brugerne modtager Microsoft Entra-legitimationsoplysninger til skyen, der er adskilt fra andre legitimationsoplysninger til skrivebordet eller virksomheden, for at logge på Microsoft-skytjenester. Dette er standardidentiteten og anbefales for at minimere udrulningens kompleksitet. Adgangskoder til arbejds- eller skolekonti bruger adgangskodepolitikken for Microsoft Entra ID.

Organisationsnetværkskonto (identitet i organisationsnetværket) – For alle abonnementer i organisationer med Active Directory i det lokale miljø, der bruger enkeltlogon (SSO), kan brugerne logge på Microsoft-tjenester ved hjælp af deres Active Directory-legitimationsoplysninger. Virksomhedens Active Directory gemmer og styrer adgangskodepolitikken. Du kan finde oplysninger om SSO under Oversigt over enkeltlogon.

Enkeltlogon: For organisationer, der bruger enkeltlogon, skal alle brugere på et domæne bruge det samme identitetssystem: enten skyidentitet eller identitet i organisationsnetværket. Du kan f.eks. have én gruppe brugere, der kun har brug for en cloudidentitet, fordi de ikke har adgang til systemer i det lokale miljø, og en anden gruppe af brugere, der bruger Microsoft og systemer i det lokale miljø. Du skal føje to domæner til Office 365, feks. contractors.contoso.com og staff.contoso.com, og kun konfigurere SSO for et af dem. Et helt domæne kan konverteres fra cloudidentitet til identitet i organisationsnetværket eller fra identitet i organisationsnetværk til cloudidentitet.

Godkendelse: Med undtagelse af websteder til anonym adgang, der er oprettet med SharePoint Online, skal brugerne godkendes, når de får adgang til Microsoft-tjenester. Moderne godkendelse, Identitetsgodkendelse i skyenog Identitetsgodkendelse i organisationsnetværket. Microsoft bruger formularbaseret godkendelse, og godkendelsestrafik via netværket krypteres altid med TLS/SSL ved hjælp af port 443. Godkendelsestrafik bruger en beskeden procentdel af båndbredden til Microsoft-tjenester.

Moderne godkendelse – Moderne godkendelse giver biblioteksbaseret logon for Microsoft-godkendelse til Office-klientapps på tværs af platforme. Dette muliggør logonfunktioner som Multi-Factor Authentication (MFA), SAML-baserede tredjepartsidentitetsudbydere med Office-klientprogrammer og chipkort- og certifikatbaseret godkendelse. Det fjerner også behovet for, at Microsoft Outlook bruger basisgodkendelsesprotokollen. Du kan få mere at vide, herunder tilgængeligheden af moderne godkendelse på tværs af Office-programmer, under Sådan fungerer moderne godkendelse for Office 2013- og Office 2016-klientapps. Moderne godkendelse er som standard slået til for Exchange Online. Du kan få mere at vide om, hvordan du slår det til eller fra under Aktivér moderne godkendelse i Exchange Online.

Cloudidentitetsgodkendelse – Brugere med cloudidentiteter godkendes ved hjælp af traditionel udfordring/svar. Webbrowseren omdirigeres til Microsoft-logontjenesten, hvor du skriver brugernavnet og adgangskoden til din arbejds- eller skolekonto. Logontjenesten godkender dine legitimationsoplysninger og genererer et tjenestetoken, som webbrowseren sender til den ønskede tjeneste og logger dig på.

Identitetsgodkendelse i organisationsnetværket – Brugere med identiteter i organisationsnetværket godkendes ved hjælp af Active Directory Federation Services (AD FS) 2.0 eller andre sikkerhedstokentjenester. Webbrowseren omdirigeres til Microsoft-logontjenesten, hvor du skriver dit firma-id i formatet et UPN (brugerens hovednavn), f.eks.: isabel@contoso.com. Logontjenesten bestemmer, at du er en del af et sammensluttet domæne og tilbyder at omdirigere dig til Federation Server i det lokale miljø til godkendelse. Hvis du er logget på skrivebordet (tilsluttet domæne), er du godkendt (ved hjælp af Kerberos eller NTLMv2), og sikkerhedstokentjenesten i det lokale miljø genererer et logontoken, som webbrowseren sender til Microsoft-logontjenesten. Ved hjælp af logontokenet genererer logontjenesten et tjenestetoken, som webbrowseren sender til den ønskede tjeneste og logger dig på. Du kan finde en liste over tilgængelige Sikkerhedstokentjenester i Oversigt over enkeltlogon.

Multi-Factor Authentication: Med Multi-Factor Authentication skal brugerne bekræfte et telefonopkald, en sms eller en appmeddelelse på deres smartphone, når de har indtastet deres adgangskode korrekt. Først efter denne anden godkendelse kan brugeren logge på. Microsoft-administratorer kan tilmelde brugere til multifaktorgodkendelse i Microsoft 365 Administration. Få mere at vide om Multi-Factor Authentication.

Avanceret klientgodkendelse: For avancerede klienter såsom Microsoft Office skrivebordsprogrammer, kan godkendelse ske på to måder: Logonassistent til Microsoft Online Services og Basis-/proxygodkendelse via SSL-. For at sikre korrekt registrering og godkendelse af Microsoft-tjenester skal administratorer anvende et sæt komponenter og opdateringer på hver arbejdsstation, der bruger avancerede klienter (såsom Microsoft Office 2010) og opretter forbindelse til Office 365. Skrivebordskonfiguration er et automatiseret værktøj til at konfigurere arbejdsstationer med de påkrævede opdateringer. Du kan få mere at vide under Brug mine aktuelle Office-skrivebordsapps.

Logonassistent til Microsoft Online Services – Logonassistenten, som installeres af skrivebordskonfigurationen, indeholder en klienttjeneste, der henter et tjenestetoken fra logontjenesten og returnerer det til den avancerede klient. Hvis du har en cloudidentitet, modtager du en anmodning om legitimationsoplysninger, som klienttjenesten sender til logontjenesten til godkendelse (ved hjælp af WS-Trust). Hvis du har en identitet i organisationsnetværket, kontakter klienttjenesten først AD FS 2.0-serveren for at godkende legitimationsoplysningerne (ved hjælp af Kerberos eller NTLMv2) og få et logontoken, der sendes til logontjenesten (ved hjælp af WS-Federation og WS-Trust).

Basis-/proxygodkendelse via SSL- – Outlook-klienten overfører legitimationsoplysninger til basisgodkendelse via SSL til Exchange Online. Exchange Online-proxyer godkendelsesanmodningen til identitetsplatformen og derefter til Active Directory i det lokale miljø Federation Server (for SSO).

Logonoplevelse: Logonoplevelsen ændres afhængigt af den type identitet, der bruges:

Tjeneste Skyidentitet Identitet i organisationsnetværk
Outlook 2016 Log på hver session 1 Log på hver session 2
Outlook 2013 Log på hver session 1 Log på hver session 2
Outlook 2010 eller Office 2007 på Windows 7 Log på hver session 1 Log på hver session 2
Outlook 2010 eller Office Outlook 2007 på Windows Vista Log på hver session 1 Log på hver session 2
Microsoft Exchange ActiveSync Log på hver session 1 Log på hver session 2
POP, IMAP, Outlook til Mac Log på hver session 1 Log på hver session 2
Weboplevelser: Microsoft 365 Administration/Outlook på internettet/SharePoint Online/Office til internettet Log på hver browsersession4 Log på hver session 3
Office 2010 eller Office 2007 ved hjælp af SharePoint Online Log på hver SharePoint Online-session 4 Log på hver SharePoint Online-session3
Skype for Business Online Log på hver session 1 Ingen prompt
Outlook til Mac Log på hver session 1 Log på hver session 2

1 Når du bliver anmodet om det første gang, kan du gemme din adgangskode til senere brug. Du modtager ikke en ny meddelelse, før du ændrer adgangskoden.
2 Du skal angive dine firmalegitimationsoplysninger. Du kan gemme din adgangskode og bliver ikke bedt om det igen, før adgangskoden ændres.
3 Alle apps kræver, at du angiver eller vælger dit brugernavn for at logge på. Du bliver ikke anmodet om at angive din adgangskode, hvis computeren er tilsluttet domænet. Hvis du vælger Forbliv logget på bliver du ikke bedt om det igen, før du logger af.
4 Hvis du vælger Forbliv logget på, bliver du ikke anmodet om det igen, før du logger af.

Opret brugerkonti: Du kan tilføje brugere på flere måder. Du kan få mere at vide under Tilføj brugere enkeltvis eller flere ad gangen – Hjælp til administratorer og Tilføj brugere, og tildel licenser – Microsoft 365 administrator | Microsoft Docs. Hvis du bruger Office 365 drevet af 21Vianet i Kina, skal du se Opret eller rediger brugerkonti i Office 365 drevet af 21Vianet – Hjælp til administratorer.

Slet brugerkonti: Hvordan du sletter konti, afhænger af, om du bruger katalogsynkronisering. Hvis du ikke bruger katalogsynkronisering, kan konti slettes ved hjælp af administratorsiden eller ved hjælp af Windows PowerShell. Hvis du bruger katalogsynkronisering, skal du slette brugere fra det lokale Active Directory i stedet for fra Office 365.

Slettede konti: Når en konto slettes, bliver den inaktiv. I ca. 30 dage, efter at du har slettet den, kan du gendanne kontoen. Du kan finde flere oplysninger om sletning og gendannelse af konti i Slet brugere og Gendan brugere eller, hvis du bruger Office 365 drevet af 21Vianet i Kina, skal du se Opret eller rediger brugerkonti i Office 365 drevet af 21Vianet – Hjælp til administratorer.

Administration af adgangskode: Politikkerne og procedurerne for administration af adgangskoder afhænger af identitetssystemet.

Administration af adgangskode til skyidentitet: Når du bruger cloudidentiteter, genereres adgangskoder automatisk, når kontoen oprettes. Du kan se krav til adgangskodestyrken i skyen under Adgangskodepolitik. For at øge sikkerheden skal brugerne ændre deres adgangskoder, når de første gang får adgang Microsoft-tjenester. Før brugerne kan få adgang til Microsoft-tjenester, skal de derfor logge på Microsoft 365 Administration, hvor de bliver bedt om at ændre deres adgangskoder. Administratorer kan angive udløbspolitikken for adgangskoden. Du kan få mere at vide under Angiv en brugers udløbspolitik for adgangskode.

Nulstilling af adgangskode til skyidentitet: Der er flere værktøjer til nulstilling af adgangskoder for brugere med skyidentiteter: Administrator nulstiller adgangskode,Bruger ændrer adgangskoder med Outlook på internettet, Rollebaserede rettigheder til nulstilling af adgangskodeog Nulstil adgangskoder ved hjælp af Windows PowerShell.

Administrator nulstiller adgangskode – Hvis brugerne mister eller glemmer deres adgangskoder, kan administratorer nulstille brugernes adgangskoder i Administration eller ved hjælp af Windows PowerShell. Brugerne kan kun ændre deres egen adgangskode, hvis de kender deres eksisterende adgangskode. I forbindelse med virksomhedsplaner kan en anden administrator med rollen Global administrator nulstille administratoradgangskoder i Microsoft 365 Administration eller ved hjælp af Windows PowerShell, hvis administratorer mister eller glemmer deres adgangskoder. Du kan få mere at vide under Nulstil adgangskoder for administratorer. Hvis du arbejder i Office 365 drevet af 21Vianet i Kina, skal du se Ændr eller nulstil adgangskoder i Office 365 drevet af 21Vianet.

Brugeren ændrer adgangskoder med Outlook på internettet – Siden med indstillinger for Outlook på internettet indeholder linket Skift adgangskode, som omdirigerer brugerne til siden Skift adgangskode . Brugeren skal kende sin tidligere adgangskode. Du kan få mere at vide under Skift adgangskode. Hvis du bruger Office 365 drevet af 21Vianet i Kina, skal du se Skift eller nulstil adgangskoder i Office 365 drevet af 21Vianet.

Rollebaserede rettigheder til nulstilling af adgangskode – For virksomhedsplaner kan autoriserede brugere, f.eks. helpdeskmedarbejdere, tildeles Nulstilling af adgangskode brugerrettighed og ret til at ændre adgangskoder ved hjælp af foruddefinerede eller brugerdefinerede roller uden at blive fulde tjenesteadministratorer. Som standard kan administratorer med rollen Global administrator, Adgangskodeadministrator eller Administrator af brugeradministration ændre adgangskoder i virksomhedsplaner. Du kan få mere at vide under Tildel administratorroller.

Nulstil adgangskoder ved hjælp af Windows PowerShell – Tjenesteadministratorer kan bruge Windows PowerShell til at nulstille adgangskoder.

Administration af identitetsadgangskode i organisationsnetværket: Adgangskoder administreres i Active Directory, når der bruges identiteter i organisationsnetværket. Sikkerhedstokentjenesten i det lokale miljø forhandler godkendelsen med Federation Gateway uden at overføre brugernes lokale Active Directory-adgangskoder via internettet til Office 365. Lokale adgangskodepolitikker bruges eller tofaktoridentifikation til webklienter. Outlook på internettet indeholder ikke et link til Ændring af adgangskode. Brugerne ændrer deres adgangskoder ved hjælp af standardværktøjer i det lokale miljø eller via deres stationære pc-logonindstillinger.

Directory Sync: Hvis du har Directory Sync med enkeltlogon (SSO) aktiveret i organisationsmiljøet, og der er et udfald, der påvirker din identitetsudbyder i organisationsnetværket, giver Sikkerhedskopiering af adgangskodesynkronisering til logon i organisationsnetværket mulighed for manuelt at skifte dit domæne til Synkronisering af adgangskode. Brug af adgangskodesynkronisering giver dine brugere adgang, mens udfaldet er løst. Få mere at vide , hvordan du skifter fra Enkeltlogon til Adgangskodesynkronisering.

Licensstyring: En licens giver en bruger adgang til et sæt Microsoft-tjenester. En administrator tildeler hver bruger en licens til den tjeneste, de skal have adgang til. Du kan f.eks. tildele en bruger adgang til Skype for Business Online, men ikke SharePoint Online.

Fakturering: Microsoft-faktureringsadministratorer kan foretage ændringer i abonnementsoplysninger, f.eks. antallet af brugerlicenser og antallet af yderligere tjenester, din virksomhed bruger. Tjek Tildel eller fjern en licens. Hvis du bruger Office 365 drevet af 21Vianet, skal du se Tildel eller fjern licenser i Office 365 drevet af 21Vianet.

Gruppestyring: Sikkerhedsgrupper bruges i SharePoint Online til at styre adgangen til websteder. Sikkerhedsgrupper kan oprettes i Microsoft 365 Administration. Du kan finde flere oplysninger om sikkerhedsgrupper under Opret, rediger eller slet en sikkerhedsgruppe.

Microsoft Entra-tjenester: Microsoft Entra ID giver Office 365 omfattende funktioner til identitets- og adgangsstyring. Den kombinerer katalogtjenester, avanceret identitetsstyring, administration af programadgang og en omfattende standardbaseret platform til udviklere. Få mere at vide om Free-, Basic- og Premium-versionerne af Microsoft Entra ID.

Tilgængelighed af funktioner: Hvis du vil have vist tilgængeligheden af funktioner på tværs af planer, skal du se Microsoft 365- og Office 365-platformstjenestebeskrivelse.