Come creare, invitare ed eliminare utenti

Il ruolo richiesto dei privilegi minimi varia in base al tipo di utente che si sta aggiungendo e se è necessario assegnare ruoli Microsoft Entra contemporaneamente. Il Amministrazione istrator globale può creare utenti e assegnare ruoli, ma quando possibile è consigliabile usare il ruolo con privilegi minimi.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.

2. Passare a Identità>Utenti>Tutti gli utenti.

   

3. Selezionare Nuovo utente>Creare nuovo utente.

   

4. Completare le schede rimanenti nella pagina Nuovo utente .

   Nozioni di base

   La scheda Informazioni di base contiene i campi principali necessari per creare un nuovo utente. Prima di iniziare, esaminare le indicazioni sulle proprietà del nome utente.

   • Nome dell'entità utente: Immettere un nome utente univoco e selezionare un dominio dal menu dopo il simbolo @. Selezionare Dominio non elencato se è necessario creare un nuovo dominio. Per altre informazioni, vedere Aggiungere il nome di dominio personalizzato.
   • Nome alternativo posta: se è necessario immettere un nome alternativo di posta elettronica diverso dal nome dell'entità utente immesso, deselezionare l'opzione Deriva da nome entità utente, quindi immettere il nome alternativo di posta elettronica.
   • Nome visualizzato: Immettere il nome dell'utente, come Chris Green o Chris A. Green
   • Password: Specificare una password da usare per l'utente durante l'accesso iniziale. Deselezionare l'opzione Genera automaticamente la password per immettere una password diversa.
   • Account abilitato: Questa opzione è selezionata per impostazione predefinita. Deselezionare per impedire al nuovo utente di poter accedere. È possibile modificare questa impostazione dopo la creazione dell'utente. Questa impostazione è stata denominata Blocca l'accesso nel processo utente di creazione legacy.

   Selezionare il pulsante Rivedere e creare per creare il nuovo utente o Avanti: Proprietà per completare la sezione successiva.

   

   Selezionare il pulsante Rivedere e creare per creare il nuovo utente o Avanti: Proprietà per completare la sezione successiva.

   Proprietà

   Esistono sei categorie di proprietà utente che è possibile fornire. Queste proprietà possono essere aggiunte o aggiornate dopo la creazione dell'utente. Per gestire questi dettagli, passare a Identità>Utenti>Tutti gli utenti e selezionare un utente da aggiornare.

   • Identità: Immettere il nome e il cognome dell'utente. Impostare il Tipo di utente come Membro o Guest.
   • Informazioni sui processi: Aggiungere eventuali informazioni correlate ai processi, ad esempio il titolo di lavoro, il reparto o il responsabile dell'utente.
   • Informazioni sul contatto: Aggiungere eventuali informazioni di contatto pertinenti per l'utente.
   • Controlli genitori: Per organizzazioni come i distretti scolastici K-12, potrebbe essere necessario fornire il gruppo di età dell'utente. I minori hanno 12 anni e meno, non adulti hanno 13-18 anni e gli adulti hanno 18 anni e oltre. La combinazione di fascia d'età e il consenso forniti dalle opzioni genitori determinano la classificazione del gruppo di età legale. La classificazione per fascia di età legale può limitare l'accesso e l'autorità dell'utente.
   • Impostazioni: Specificare la posizione globale dell'utente.

   Selezionare il pulsante Rivedi e crea per creare il nuovo utente o Avanti: Assegnazioni per completare la sezione successiva.

   Attività

   È possibile assegnare l'utente a un'unità amministrativa, a un gruppo o a un ruolo Microsoft Entra al momento della creazione dell'account. È possibile assegnare l'utente a un massimo di 20 gruppi o ruoli. È possibile assegnare l'utente solo a un'unità amministrativa. Le assegnazioni possono essere aggiunte dopo la creazione dell'utente.

   Per assegnare un gruppo al nuovo utente:

   1. Selezionare + Aggiungi gruppo.
   2. Dal menu visualizzato scegliere fino a 20 gruppi dall'elenco e selezionare il pulsante Seleziona .
   3. Selezionare il pulsante Rivedi e crea.

   

   Per assegnare un ruolo al nuovo utente:

   1. Selezionare + Aggiungi ruolo.
   2. Dal menu visualizzato scegliere fino a 20 ruoli dall'elenco e selezionare il pulsante Seleziona .
   3. Selezionare il pulsante Rivedi e crea.

   Per aggiungere un'unità amministrativa al nuovo utente:

   1. Selezionare + Aggiungi unità amministrativa.
   2. Dal menu visualizzato scegliere un'unità amministrativa dall'elenco e selezionare il pulsante Seleziona .
   3. Selezionare il pulsante Rivedi e crea.

   Rivedi e crea

   La scheda finale acquisisce diversi dettagli chiave dal processo di creazione dell'utente. Esaminare i dettagli e selezionare il pulsante Crea se tutto è corretto.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.

2. Assicurarsi di aver eseguito l'accesso al tenant esterno. Usare l'icona Impostazioni nel menu in alto per passare al tenant esterno dal menu Directory e sottoscrizioni.

3. Passare a Identità>Utenti>Tutti gli utenti.

4. Selezionare Nuovo utente>Crea nuovo utente esterno.

   

5. Nella pagina Crea nuovo utente completare la scheda Informazioni di base come descritto in precedenza in questo articolo, ma con queste varianti:

   • Anziché un nome dell'entità utente e un nome alternativo di posta elettronica, specificare il messaggio di posta elettronica dell'utente per l'accesso. Accanto a Identità, in Metodo di accesso scegliere Posta elettronica. In Valore immettere l'indirizzo di posta elettronica dell'utente.
   • Per aggiungere più messaggi di posta elettronica per l'utente, selezionare il pulsante Aggiungi .

6. (Facoltativo) Selezionare Avanti: Proprietà. Completare la scheda Proprietà come descritto in precedenza in questo articolo, ma prendere nota delle varianti seguenti:

   • Nella sezione Identità l'impostazione Tipo utente non influisce sugli utenti esterni e può essere lasciata all'impostazione predefinita Membro.
   • Il campo Informazioni di autorizzazione non è disponibile per gli utenti esterni.
   • In Informazioni sul processo le informazioni relative ai dipendenti e ai manager non sono disponibili per gli utenti esterni.

7. (Facoltativo) Selezionare Avanti: Assegnazioni. Completare la scheda Assegnazioni come descritto in precedenza in questo articolo, ma si noti che le opzioni Aggiungi unità amministrativa e Aggiungi ruolo non sono disponibili per gli utenti esterni.

8. Selezionare il pulsante Rivedi e crea per creare il nuovo utente.

Il processo generale per l'invito di un utente guest esterno è simile, ad eccezione di alcuni dettagli nella scheda Informazioni di base e nel processo di invito tramite posta elettronica. Non è possibile assegnare utenti esterni alle unità amministrative.

1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.

2. Passare a Identità>Utenti>Tutti gli utenti.

3. Selezionare Nuovo utente Invita utente> esterno.

   

4. Completare le schede rimanenti nella pagina Nuovo utente (come illustrato di seguito).

   Nozioni di base per gli utenti esterni

   In questa sezione si invita l'utente guest al tenant usando il proprio indirizzo di posta elettronica. Se è necessario creare un utente guest con un account di dominio, usare il processo di creazione del nuovo utente, ma modificare il tipo di utente in Guest.

   • Email: immettere l'indirizzo di posta elettronica per l'utente guest che si sta invitando.
   • Nome visualizzato: specificare il nome visualizzato.
   • Messaggio di invito: selezionare la casella di controllo Invia messaggio di invito per personalizzare un breve messaggio al guest. Specificare un destinatario Cc, se necessario.

   

   Inviti dell'utente guest

   Quando si invita un utente guest esterno inviando un invito tramite posta elettronica, è possibile controllare lo stato dell'invito dai dettagli dell'utente.

   1. Passare a Identità>Utenti>Tutti gli utenti.
   2. Selezionare l'utente guest invitato.
   3. Nella sezione Feed personale individuare il riquadro Collaborazione B2B.
      • Se lo stato dell'invito è In sospesoAcceptance, selezionare il collegamento Invia di nuovo l'invito per inviare un altro messaggio di posta elettronica.
      • È anche possibile selezionare le proprietà per l'utente e visualizzare lo stato invito.

   

   Aggiungere altri utenti

   Potrebbero esserci scenari in cui si vuole creare manualmente gli account consumer nella directory di Azure Active Directory B2C (Azure AD B2C). Per altre informazioni sulla creazione di account consumer, vedere Creare ed eliminare utenti consumer in Azure AD B2C.

   Se si dispone di un ambiente con Microsoft Entra ID (cloud) e Windows Server Active Directory (locale), è possibile aggiungere nuovi utenti sincronizzando i dati dell'account utente esistenti. Per altre informazioni su ambienti ibridi e utenti, vedere Integrare le directory locali con Microsoft Entra ID.

È possibile eliminare un utente esistente usando l'interfaccia di amministrazione di Microsoft Entra.

1. Per eliminare gli utenti dell'organizzazione, è necessario disporre del ruolo Amministratore globale, Amministratore autenticazione con privilegi o Amministratore utenti.

2. Gli Amministrazione istrator globali e l'autenticazione con privilegi Amministrazione istrator possono eliminare tutti gli utenti, inclusi gli altri amministratori.

3. Gli Amministratori utenti possono eliminare tutti gli utenti non amministratori, gli Amministratori di supporto tecnico e altri Amministratori utenti.

4. Per altre informazioni, vedere autorizzazioni del ruolo Amministrazione istrator in Microsoft Entra ID.

   Per eliminare un utente, attenersi alla procedura seguente:

   1. Accedere all'interfaccia di amministrazione di Microsoft Entra almeno come Amministratore utenti.
   2. Passare a Identità>Utenti>Tutti gli utenti.
   3. Cercare e selezionare l'utente da eliminare.
   4. Selezionare Elimina utente.

   

   L'utente viene eliminato e non viene più visualizzato nella pagina Tutti gli utenti . L'utente può essere visualizzato nella pagina Utenti eliminati per i 30 giorni successivi e durante tale periodo può essere ripristinato. Per altre informazioni sul ripristino di un utente, vedere Ripristinare o rimuovere un utente eliminato di recente tramite Microsoft Entra ID.

   Quando un utente viene eliminato, tutte le licenze utilizzate dall'utente vengono rese disponibili per altri utenti.

   Nota

   Per aggiornare l'identità, le informazioni di contatto o le informazioni professionali per gli utenti la cui origine dell'autorità è Windows Server Active Directory, è necessario usare Windows Server Active Directory. Dopo aver completato l'aggiornamento, è necessario attendere il completamento del ciclo di sincronizzazione successivo prima di visualizzare le modifiche.