Aggiungere utenti di Collaborazione B2B di Microsoft Entra nell'interfaccia di amministrazione di Microsoft Entra

In qualità di utente a cui è assegnato uno dei ruoli della directory di amministratore limitati, è possibile usare l'interfaccia di amministrazione di Microsoft Entra per invitare gli utenti di Collaborazione B2B. È possibile invitare utenti guest nella directory, in un gruppo o in un'applicazione. Dopo aver invitato un utente tramite uno di questi metodi, l'account dell'utente invitato viene aggiunto a Microsoft Entra ID con il tipo di utente Guest. L'utente guest deve quindi riscattare il proprio invito per accedere alle risorse. Un invito di un utente non scade.

In seguito all'aggiunta di un utente guest alla directory, è possibile inviare all'utente guest un collegamento diretto a un'app condivisa oppure l'utente guest può selezionare l'URL di riscatto nel messaggio di posta elettronica di invito. Per informazioni sul processo di riscatto, vedere Riscatto dell'invito di Collaborazione B2B.

Importante

Seguire la procedura descritta in Procedura: Aggiungere le informazioni sulla privacy dell'organizzazione in Microsoft Entra ID per aggiungere l'URL dell'informativa sulla privacy dell'organizzazione. Come parte del primo processo riscatto per il primo invito, un utente invitato deve accettare le condizioni sulla privacy per continuare.

Le istruzioni in questo argomento forniscono i passaggi di base per invitare un utente esterno. Per informazioni su tutte le proprietà e le impostazioni che è possibile includere quando si invita un utente esterno, vedere Come creare ed eliminare un utente.

Operazioni preliminari

Assicurarsi che le impostazioni di collaborazione esterna dell'organizzazione siano configurate per consentire gli inviti agli utenti guest. Per impostazione predefinita, tutti gli utenti e gli amministratori possono invitare gli utenti guest. Tuttavia, i criteri di collaborazione esterna dell'organizzazione potrebbero essere configurati in modo da impedire a determinati tipi di utenti o amministratori di invitare gli utenti guest. Per informazioni su come visualizzare e impostare questi criteri, vedere Abilitare la collaborazione esterna B2B e gestire chi può invitare utenti guest.

Aggiungere utenti guest alla directory

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

Per aggiungere utenti di Collaborazione B2B alla directory, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un utente Amministrazione istrator.

  2. Passare a Identità>Utenti>Tutti gli utenti.

    Screenshot of the All users page.

  3. Selezionare Nuovo utente Invita utente> esterno dal menu.

    Screenshot of the invite external user menu option.

Informazioni di base

In questa sezione si invita l'utente guest al tenant usando il proprio indirizzo di posta elettronica. Se è necessario creare un utente guest con un account di dominio, usare il processo di creazione del nuovo utente, ma modificare il tipo di utente in Guest.

  • Email: immettere l'indirizzo di posta elettronica per l'utente guest che si sta invitando.

  • Nome visualizzato: specificare il nome visualizzato.

  • Messaggio di invito: selezionare la casella di controllo Invia messaggio di invito per personalizzare un breve messaggio al guest. Specificare un destinatario Cc, se necessario.

Screenshot of the invite external user Basics tab.

Selezionare il pulsante Rivedi e invita per creare il nuovo utente o Avanti: Proprietà per completare la sezione successiva.

Proprietà

Esistono sei categorie di proprietà utente che è possibile fornire. Queste proprietà possono essere aggiunte o aggiornate dopo la creazione dell'utente. Per gestire questi dettagli, passare a Identità>Utenti tutti gli>utenti e selezionare un utente da aggiornare.

  • Identità: immettere il nome e il cognome dell'utente. Impostare Tipo di utente come Membro o Guest. Per altre informazioni sulla differenza tra guest esterni e membri, vedere Proprietà utente di Collaborazione B2B

  • Informazioni sul processo: aggiungere eventuali informazioni correlate al processo, ad esempio il titolo di lavoro, il reparto o il responsabile dell'utente.

  • Informazioni di contatto: aggiungere eventuali informazioni di contatto pertinenti per l'utente.

  • Controlli genitori: per organizzazioni come i distretti scolastici K-12, potrebbe essere necessario fornire il gruppo di età dell'utente. I minori hanno 12 anni e meno, non adulti hanno 13-18 anni e gli adulti hanno 18 anni e oltre. La combinazione di fascia d'età e il consenso forniti dalle opzioni padre determinano la classificazione del gruppo di età legale. La classificazione Per fascia di età legale può limitare l'accesso e l'autorità dell'utente.

  • Impostazioni: Specificare la posizione globale dell'utente.

Selezionare il pulsante Rivedi e invita per creare il nuovo utente o Avanti: Assegnazioni per completare la sezione successiva.

Attività

È possibile assegnare utenti esterni a un gruppo o al ruolo Microsoft Entra al momento della creazione dell'account. È possibile assegnare l'utente a un massimo di 20 gruppi o ruoli. Le assegnazioni di gruppo e di ruolo possono essere aggiunte dopo la creazione dell'utente. Per assegnare i ruoli di Microsoft Entra, è necessario il ruolo Amministrazione istrator con privilegi.

Per assegnare un gruppo al nuovo utente:

  1. Selezionare + Aggiungi gruppo.

  2. Dal menu visualizzato scegliere fino a 20 gruppi dall'elenco e selezionare il pulsante Seleziona .

  3. Selezionare il pulsante Rivedi e crea.

    Screenshot of the add group assignment process.

Per assegnare un ruolo al nuovo utente:

  1. Selezionare + Aggiungi ruolo.
  2. Dal menu visualizzato scegliere fino a 20 ruoli dall'elenco e selezionare il pulsante Seleziona .
  3. Selezionare il pulsante Rivedi e invita .

Rivedi e crea

La scheda finale acquisisce diversi dettagli chiave dal processo di creazione dell'utente. Esaminare i dettagli e selezionare il pulsante Invita se tutto è corretto. Un invito tramite posta elettronica viene inviato automaticamente all'utente. Dopo aver inviato l'invito, l'account utente viene automaticamente aggiunto alla directory come guest.

Screenshot showing the user list including the new Guest user.

Inviti di utenti esterni

Quando si invita un utente guest esterno inviando un invito tramite posta elettronica, è possibile controllare lo stato dell'invito dai dettagli dell'utente. Se l'invito non è stato riscattato, è possibile inviare nuovamente il messaggio di posta elettronica di invito.

  1. Passare a Identity Users All users (Utenti>identità>Tutti gli utenti) e selezionare l'utente guest invitato.
  2. Nella sezione Feed personale individuare il riquadro Collaborazione B2B.
    • Se lo stato dell'invito è PendingAcceptance, selezionare il collegamento Invia di nuovo l'invito per inviare un altro messaggio di posta elettronica e seguire le istruzioni.
    • È anche possibile selezionare le proprietà per l'utente e visualizzare lo stato invito.

Screenshot of the My Feed section of the user overview page.

Nota

Gli indirizzi e-mail di gruppo non sono supportati; inserire l'indirizzo e-mail di una sola persona. Alcuni provider di posta elettronica consentono agli utenti di aggiungere il simbolo più (+) e il testo aggiuntivo ai relativi indirizzi e-mail per consentire operazioni come il filtraggio della posta in arrivo. Tuttavia, Microsoft Entra non supporta attualmente simboli più negli indirizzi di posta elettronica. Per evitare problemi di recapito, omettere il simbolo di segno più e tutti i caratteri seguenti fino al simbolo @.

L'utente viene aggiunto alla directory con un nome dell'entità utente (UPN) nel formato emailaddress#EXT#@domain. Ad esempio: john_contoso.com#EXT#@fabrikam.onmicrosoft.com, dove fabrikam.onmicrosoft.com è l'organizzazione da cui sono stati inviati gli inviti. Altre informazioni sulle proprietà utente di Collaborazione B2B.

Aggiungere utenti guest a un gruppo

Se è necessario aggiungere manualmente gli utenti di Collaborazione B2B a un gruppo dopo che l'utente è stato invitato, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un utente Amministrazione istrator.

  2. Passare a Gruppi>di identità>Tutti i gruppi.

  3. Selezionare un gruppo o selezionare Nuovo gruppo per crearne uno nuovo. È consigliabile indicare nella descrizione del gruppo che il gruppo contiene utenti guest B2B.

  4. In Gestisci selezionare Membri.

  5. Selezionare Aggiungi membri.

  6. Completare il set di passaggi seguente:

    • Se l'utente guest si trova già nella directory:

      a. Nella pagina Aggiungi membri iniziare a digitare il nome o l'indirizzo di posta elettronica dell'utente guest.

      b. Nei risultati della ricerca scegliere l'utente e quindi scegliere Seleziona.

È anche possibile usare gruppi dinamici con Microsoft Entra B2B Collaboration. Per altre informazioni, vedere Gruppi dinamici e Collaborazione B2B di Microsoft Entra.

Aggiungere utenti guest a un'applicazione

Per aggiungere utenti di Collaborazione B2B a un'applicazione, seguire questa procedura:

  1. Accedere all'interfaccia di amministrazione di Microsoft Entra come almeno un utente Amministrazione istrator.

  2. Passare a Applicazioni di identità>Applicazioni>aziendali.

  3. Nella pagina Tutte le applicazioni selezionare l'applicazione a cui si desidera aggiungere utenti guest.

  4. In Gestisciselezionare Utenti e gruppi.

  5. Selezionare Aggiungi utente/gruppo.

  6. Nella pagina Aggiungi assegnazione selezionare il collegamento in Utenti.

  7. Completare il set di passaggi seguente:

    • Se l'utente guest si trova già nella directory:

      a. Nella pagina Utenti iniziare a digitare il nome o l'indirizzo di posta elettronica dell'utente guest.

      b. Nei risultati della ricerca scegliere l'utente e quindi scegliere Seleziona.

      c. Nella pagina Aggiungi assegnazione scegliere Assegna per aggiungere l'utente all'app.

  8. L'utente guest viene visualizzato nell'elenco Utenti e gruppi dell'applicazione con il ruolo assegnato di Accesso predefinito. Se l'applicazione fornisce ruoli diversi e si vuole modificare il ruolo dell'utente, eseguire le operazioni seguenti:

    a. Selezionare la casella di controllo accanto all'utente guest e quindi selezionare il pulsante Modifica .

    b. Nella pagina Modifica assegnazione scegliere il collegamento in Seleziona un ruolo e selezionare il ruolo da assegnare all'utente.

    c. Scegli Seleziona.

    d. Seleziona Assegna.

Passaggi successivi