Labo 05 : Ajouter des utilisateurs invités à l’annuaire

Type de connexion = Administrateur Microsoft 365

Scénario de labo

Votre entreprise travaille avec de nombreux fournisseurs et, à l’occasion, vous devez ajouter des comptes de fournisseurs à votre répertoire en tant qu’invités.

Durée estimée : 20 minutes

Exercice 1 : Ajouter des utilisateurs invités au répertoire

Tâche : ajouter un utilisateur invité

Connectez-vous au https://entra.Microsoft.com en tant qu’utilisateur affecté à un rôle d’administrateur limité de répertoire, à un rôle d’inviteur d’invités ou en tant qu’administrateur général.
Sélectionnez Identité.
Sous Utilisateurs, sélectionnez Tous les utilisateurs.
Sélectionnez + Nouvel utilisateur.
Dans le menu Nouvel utilisateur, sélectionnez Inviter un utilisateur externe, puis ajoutez vos informations d’utilisateur invité.

REMARQUE : les adresses e-mail de groupe ne sont pas prises en charge. Veuillez entrer des adresses e-mail individuelles. Certains fournisseurs de messagerie permettent aux utilisateurs d’ajouter un signe plus (+) et du texte à leurs adresses e-mail pour faciliter notamment le filtrage de la boîte de réception. Toutefois, Microsoft Entra ID ne prend actuellement pas en charge les symboles plus dans les adresses e-mail. Pour éviter les problèmes de livraison, omettez le signe plus (+) et les caractères après celui-ci jusqu’au symbole @.
Entrez une adresse e-mail, telle que sc300externaluser1@sc300email.com.
Sélectionnez l’onglet Propriétés.
Sur la page Utilisateurs, vérifiez que votre compte est listé et, dans la colonne Type d’utilisateur, vérifiez que Invité est affiché.
Une fois terminé, sélectionnez Vérifier + inviter, puis Inviter.

Après avoir envoyé l’invitation, le compte d’utilisateur est automatiquement ajouté au répertoire en tant qu’invité.

Exercice 2 : Inviter des utilisateurs en bloc

Tâche 1 : inviter des utilisateurs en bloc

Un partenariat récent a été établi avec une autre société. Pour l’instant, les employés de l’entreprise partenaire seront ajoutés en tant qu’invités. Vous devez vous assurer que vous pouvez importer plusieurs utilisateurs invités à la fois.

Connectez-vous à la plateforme https://entra.microsoft.com en tant qu’administrateur global.
Dans le volet de navigation, sélectionnez Identity.
Sous Utilisateurs, sélectionnez Tous les utilisateurs.
Sur la page Utilisateurs, dans le menu, sélectionnez Opérations en bloc - Invitation en bloc.
Dans le Panneau utilisateurs d’invitation en bloc, sélectionnez Télécharger vers un exemple de modèle CSV avec les propriétés de l’invitation.
À l’aide d’un éditeur pour afficher le fichier CSV, passez en revue le modèle.
Ouvrez le modèle CSV et ajoutez une ligne pour chaque utilisateur invité. Les valeurs obligatoires sont les suivantes :
- Adresse e-mail à inviter : utilisateur qui recevra une invitation
- URL de redirection : URL vers laquelle l’utilisateur invité est transféré après avoir accepté l’invitation.
Enregistrez le fichier.
Dans la page Inviter des utilisateurs en bloc, sous Chargez votre fichier CSV, accédez au fichier.

Remarque : quand vous sélectionnez le fichier, la validation du fichier CSV démarre.
Quand le contenu du fichier est validé, un message indique Fichier chargé. Si des erreurs sont présentes, vous devez les corriger avant de pouvoir envoyer le travail.
Une fois votre fichier validé, sélectionnez Envoyer pour démarrer l’opération en bloc Azure qui ajoute les invitations.
Pour voir l’état du travail, sélectionnez Cliquez ici pour afficher l’état de chaque opération. Vous pouvez également sélectionner Résultats de l’opération en bloc dans la section Activité. Pour plus d’informations sur chaque élément de ligne au sein de l’opération en bloc, sélectionnez les valeurs sous les colonnes Nombre de réussites, Nombre d’échecs ou Nombre total de requêtes. Si des échecs se sont produits, les raisons sont affichées.
Une fois le travail terminé, vous recevez une notification indiquant que l’opération en bloc a réussi.

Tâche 2 : inviter des utilisateurs avec PowerShell

Ouvrez PowerShell en tant qu’administrateur.Pour ce faire, recherchez PowerShell dans Windows et choisissez Exécuter en tant qu’administrateur.

Remarque : vous devez disposer de PowerShell version 7.2 ou ultérieure pour que ce labo fonctionne. Lorsque PowerShell s’ouvre, vous obtenez une version en haut de l’écran. Si vous l’exécutez et que vous avez une version antérieure, mettez à jour ou cette partie du labo échouera.

Vous devez installer le module PowerShell Microsoft.Graph si vous ne l’avez pas déjà utilisé. Exécutez la commande suivante, puis confirmez l’opération lorsque vous y êtes invité(e) :
```
 Install-Module Microsoft.Graph
```
Vérifiez que le module Microsoft.Graph est installé :
```
 Get-InstalledModule Microsoft.Graph
```
Ensuite, vous devez vous connecter à Azure en exécutant :
```
 Connect-MgGraph -Scopes "User.ReadWrite.All"
```
Le navigateur Edge s’ouvre et vous êtes invité(e) à vous connecter. Utilisez le compte Administrateur MOD pour vous connecter. Cochez la case de consentement, puis acceptez la demande d’autorisations. Fermez ensuite la fenêtre du navigateur.

Définissez les valeurs de l’e-mail et redirigez-les pour l’utilisateur externe :

 Import-Module Microsoft.Graph.Identity.SignIns
    
 $params = @{
     invitedUserEmailAddress = "admin@fabrikam.com"
     inviteRedirectUrl = "https://myapp.contoso.com"
 }

Utilisez la commande MgInvitation pour inviter l’utilisateur externe :
```
 New-MgInvitation -BodyParameter $params
```
Vous pouvez à présent fermer PowerShell.

Vous savez maintenant comment inviter des utilisateurs dans le centre d’administration Microsoft Entra et le centre d’administration Microsoft 365, inviter des invitations en bloc avec un fichier CSV et inviter des utilisateurs avec des commandes PowerShell. Vous pouvez accéder au centre d’administration Microsoft Entra et cocher la case Tous les utilisateurs pour voir que l’administrateur a été ajouté en tant qu’utilisateur externe.