Hantera Microsoft 365 användarkonton

Du kan hantera Microsoft 365-postkonton på flera olika sätt, beroende på din konfiguration. Du kan hantera användarkonton i AD DS (Active Directory Domain Services) i Administrationscenter för Microsoft 365, PowerShell, eller i administrationsportalen för Azure Active Directory (Azure AD).

När du köper Microsoft 365 kan Administrationscenter för Microsoft 365 och PowerShell användas för att hantera konton. När du hanterar molnidentiteter har varje person i organisationen ett separat användarnamn och lösenord. Om du vill integrera med den lokala infrastrukturen och synkronisera användarkonton med Microsoft 365 kan du använda Azure AD Anslut för att tillhandahålla synkronisering av identiteter och lösenord för enkel inloggning (SSO).

Planera för var och hur du ska hantera användarkonton

Var och hur du kan hantera användarkonton beror på vilken identitetsmodell du vill använda för dina Microsoft 365. De två övergripande modellerna är enbart molnet och hybridmodeller.

Endast molnet

Du skapar och hanterar användare i Administrationscenter för Microsoft 365. Du kan också använda PowerShell eller administrationscentret för Azure AD.

Hybrid

Användarkonton synkroniseras med Microsoft 365 från AD DS, så du måste använda lokala AD DS-verktyg för att hantera användarkonton.

Hantera konton

När du ska bestämma hur organisationen ska skapa och hantera konton bör du tänka på följande krav:

  • Katalogsynkroniseringsprogramvaran måste installeras på servrar i din lokala miljö för att ansluta identiteter mellan Microsoft 365 och din AD DS.

  • För alla alternativ för katalogsynkronisering, inklusive SSO-alternativ, krävs att dina AD DS-attribut uppfyller standarder. Närmare information om vilka attribut som används i katalogen och vilken rensning (om någon) som krävs beskrivs i Förbereda katalogsynkronisering för att Microsoft 365.

  • Planera hur du ska skapa Microsoft 365 konton.

I följande tabell visas de olika verktygen för kontohantering.

Verktyg Kommentar
Administrationscentret för Microsoft 365
Lägga till användare individuellt eller flera samtidigt
Ett enkelt webbgränssnitt för att lägga till och ändra användarkonton.
Kan inte användas för att ändra användare om katalogsynkronisering är aktiverad (plats- och licenstilldelning kan ställas in).
Kan inte användas med SSO-alternativ.
Windows PowerShell
Hantera Microsoft 365 med Windows PowerShell
Gör att du kan lägga till användare i grupp med hjälp av Windows PowerShell skript.
Kan användas för att tilldela plats och licenser till konton, oavsett hur kontona skapas.
Massimport
Lägga till flera användare samtidigt
Med det här alternativet kan du importera en CSV-fil och lägga till en grupp användare Microsoft 365.
Kan inte användas med SSO-alternativ.
Azure AD
Du får en kostnadsfri utgåva av Azure AD med din Microsoft 365 prenumeration. Med den kostnadsfria utgåvan kan du utföra funktioner som lösenordsåterställning via självbetjäning för användare i molnet och anpassa sidorna för inloggning och åtkomstpanel. Du kan uppgradera till Basic-utgåvan, Basic-versionen, -Azure AD Premium P1- eller Azure AD Premium P2. Se Azure AD-utgåvor för en lista över funktioner som stöds.
Katalogsynkronisering:
Integrera lokala identiteter med Azure AD
För katalogsynkronisering med eller utan lösenordssynkronisering använder du Azure AD Anslut med standardinställningar.
För flera skogar och SSO-alternativ använder du Anpassad installation av Azure AD Anslut.
Tillhandahåller den infrastruktur som behövs för att aktivera enkel inloggning.
Krävs för många hybridscenarier, till exempel staged migrering och Exchange
Synkroniserar säkerhets- och e-postaktiverade grupper från din AD DS.
  • Oavsett hur du tänker lägga till användarkonton i Microsoft 365 måste du hantera flera kontofunktioner, till exempel tilldela licenser, ange plats osv. De här funktionerna kan hanteras långsiktigt från Administrationscenter för Microsoft 365 eller så kan du skapa användarkonton med PowerShell.

    Om du väljer att lägga till och hantera alla dina användare via administrationscentret anger du plats och tilldelar licenser samtidigt som du skapar Microsoft 365 konto. Därför krävs inte särskilt mycket planering.

    Viktigt

    Att skapa konton i Microsoft 365 utan att tilldela en licens (t.ex. till SharePoint Online) innebär att kontoinnehavaren kan visa Microsoft 365-center men kan inte komma åt några av tjänsterna i företagets prenumeration. När du har tilldelat en plats och licensen replikeras kontot till tjänsten eller tjänsterna som du har tilldelat. Användaren kan logga in på sitt konto och använda de tjänster som du har tilldelat dem.

Se även

Administrationscentret för Microsoft 365

PowerShell