搭配 Azure 行動應用程式使用 Microsoft Entra 識別碼

Azure 行動應用程式提供 Microsoft Entra 識別符的存取權。 您可以執行工作,例如從應用程式內管理使用者和更新群組成員資格。

若要存取 Microsoft Entra 識別符,請開啟 Azure 行動應用程式,並使用您的 Azure 帳戶登入。 從 [ 首頁] 向下捲動以選取 Microsoft Entra 標識符 卡。

注意

您的帳戶必須具有適當的許可權,才能執行這些工作。 例如,若要邀請使用者加入您的租使用者,您必須擁有包含此許可權的角色,例如來賓邀請者使用者 管理員 istrator

邀請使用者加入租使用者

若要從 Azure 行動應用程式邀請 來賓使用者 到您的租使用者:

  1. Microsoft Entra ID 中,選取 [ 使用者],然後選取 + 右上角的圖示。
  2. 選取 [ 邀請使用者],然後輸入使用者的名稱和電子郵件位址。 您可以選擇性地為使用者新增訊息。
  3. 選取右上角的 [ 邀請 ],然後選取 [ 儲存 ] 以確認您的變更。

將使用者新增至群組

若要從 Azure 行動應用程式將一或多個使用者新增至群組:

  1. [Microsoft 項目標識符] 中,選取 [ 群組]。
  2. 搜尋或捲動以尋找所需的群組,然後點選以選取它。
  3. 在 [成員] 卡片上,選取 [全部查看]。 目前的成員清單隨即顯示。
  4. +選取右上角的圖示。
  5. 搜尋或捲動以尋找您想要新增至群組的使用者,然後點選其名稱旁的圓形來選取一或多個使用者。
  6. 選取 右上角的 [新增 ],將選取的使用者新增至群組。

為指定的使用者新增群組成員資格

您也可以在 Azure 行動應用程式中 Microsoft Entra ID[使用者] 區段中,將單一使用者新增至一或多個群組。 若要這麼做︰

  1. Microsoft Entra ID 中,選取 [ 使用者],然後搜尋或捲動以尋找並選取所需的使用者。
  2. 在 [群組] 卡片上,選取 [全部查看] 以顯示該使用者的所有目前群組成員資格。
  3. +選取右上角的圖示。
  4. 搜尋或捲動以尋找應該新增此使用者的群組,然後點選組名旁邊的圓形來選取一或多個群組。
  5. 選取 右上角的 [新增 ],將使用者新增至選取的群組。

管理使用者的驗證方法或重設密碼

若要 管理驗證方法重設使用者的密碼

  1. Microsoft Entra ID 中,選取 [ 使用者],然後搜尋或捲動以尋找並選取所需的使用者。
  2. 在 [ 驗證方法] 卡片上 ,選取 [ 管理]。
  3. 選取 [ 重設密碼 ] 以將暫時密碼指派給使用者,或 [驗證方法] 以管理自助式密碼重設的驗證方法

注意

如果您沒有適當的許可權來管理使用者的驗證方法和/或密碼變更,則不會看到 驗證方法 卡片。

調查有風險的使用者和登入

Microsoft Entra ID Protection 為組織提供報告,可用來 調查其環境中的身分識別風險。

如果您有必要的許可權和授權,您將會在 Microsoft Entra ID 內的具風險使用者有風險的登入區段中看到詳細數據。 您可以開啟這些區段來檢視詳細資訊並執行一些管理工作。

管理有風險的使用者

  1. Microsoft Entra ID 中,向下捲動至 [安全性 ] 卡片,然後選取 [ 有風險的使用者]。

  2. 搜尋或捲動以尋找並選取特定有風險的使用者。

  3. 檢閱此使用者的基本資訊、其具風險登入的清單,以及其風險歷程記錄。

  4. 若要 對用戶採取動作,請選取畫面頂端附近的三個點。 您可以:

    • 重設使用者密碼
    • 確認使用者遭入侵
    • 解除使用者風險
    • 封鎖使用者登入(或解除封鎖,如果先前已封鎖)

監視具風險的登入

  1. Microsoft Entra ID 中,向下捲動至 [安全性 ] 卡片,然後選取 [ 有風險的登入]。載入所有有風險的登入清單可能需要一兩分鐘的時間。

  2. 搜尋或捲動以尋找並選取特定有風險的登入。

  3. 檢閱風險性登入的詳細數據。

啟用 Privileged Identity Management (PIM) 角色

如果您已透過 Microsoft Entra Privileged Identity Management (PIM) 獲得系統管理角色的資格,則必須在需要執行特殊許可權動作時啟用角色指派。 您可以從 Azure 行動應用程式內完成此啟用。

如需詳細資訊,請參閱 使用 Azure 行動應用程式啟用 PIM 角色。

下一步