Laboratório 05: adicionar usuários convidados ao diretório

Tipo de logon = administração do Microsoft 365

Cenário do laboratório

Sua empresa trabalha com muitos fornecedores e, ocasionalmente, você precisa adicionar algumas contas de fornecedor ao seu diretório como convidado.

Tempo estimado: 20 minutos

Exercício 1 – adicionar usuários convidados ao diretório

Tarefa – Adicionar o usuário convidado

Entre no https://entra.Microsoft.com como usuário atribuído a uma função de diretório de administrador limitada, ou Emissor de convites independente, ou Administrador global.
Selecione Identidade.
Em Usuários, selecione Todos os usuários.
Selecione + Novo usuário.
Na página Novo usuário, selecione Convidar usuário externo e adicione suas informações como usuário convidado.

OBSERVAÇÃO – Não há suporte para endereços de email de grupo; insira o endereço de email para um indivíduo. Além disso, alguns provedores de email permitem que os usuários adicionem um sinal de adição (+) de símbolo e texto adicional aos seus endereços de email para ajudar com coisas como a filtragem de caixa de entrada. No entanto, o Microsoft Entra ID atualmente não dá suporte a símbolos de adição em endereços de email. Para evitar problemas de entrega, omita o símbolo de adição e quaisquer caracteres seguintes até o símbolo @.
Digite um endereço de email, como sc300externaluser1@sc300email.com.
Clique na guia Propriedades.
Na página Usuários, verifique se sua conta está listada e, na coluna Tipo de usuário, verifique se Convidado é mostrado.
Selecione Revisar + convidar e selecione Convidar.

Depois de enviar o convite, a conta de usuário é automaticamente adicionada ao diretório como convidado.

Exercício 2 – Convidar usuários convidados em massa

Tarefa 1 – Convite de usuário em massa

Uma parceria recente foi estabelecida com outra empresa. Por enquanto, funcionários da empresa parceira serão adicionados como convidados. Você precisa garantir que possa importar vários usuários convidados ao mesmo tempo.

Entre no https://entra.microsoft.com como administrador global.
No painel de navegação, selecione Identidade.
Em Usuários, selecione Todos os usuários.
Na página Usuários, no menu, selecione Operações em massa > Convite em massa.
No painel de usuários do convite em massa, selecione Baixar para um modelo CSV de exemplo com propriedades de convite.
Usando um editor para exibir o arquivo CSV, examine o modelo.
Abra o modelo .csv e adicione uma linha para cada usuário convidado. Os valores obrigatórios são:
- Endereço de email a ser convidado – o usuário que receberá um convite
- URL de redirecionamento – a URL para a qual o usuário convidado é encaminhado depois de aceitar o convite.

Dica de laboratório — Os usuários listados na captura de tela e nos arquivos de modelo são exemplos, eles não existem. Você terá que adicionar usuários reais para testar totalmente esse recurso.

Salve o arquivo.
Na página Convidar usuários em massa, em Carregar o arquivo CSV, procure o arquivo.

Observação – Quando você selecionar o arquivo, a validação do arquivo .csv será iniciada.
Após a validação do conteúdo do arquivo, você verá a mensagem Arquivo carregado com êxito. Se houver erros, você precisará corrigi-los antes de enviar o trabalho.
Quando o arquivo passar na validação, selecione Enviar para iniciar a operação em massa do Azure que adiciona os convites.
Para exibir o status do trabalho, selecione Clique aqui para exibir o status de cada operação. Se preferir, selecione Resultados da operação em massa na seção Atividade. Para obter detalhes de cada item de linha na operação em massa, escolha os valores nas colunas Nº de Êxitos, Nº de Falhas ou Total de Solicitações. Se ocorrerem falhas, os motivos da falha serão listados.
Quando o trabalho for concluído, você verá uma notificação indicando que a operação em massa foi bem-sucedida.

Tarefa 2 – Convidar usuários convidados em massa com o PowerShell

Abra o PowerShell como administrador. Isso pode ser feito pesquisando o PowerShell no Windows e escolhendo Executar como administrador.

Observação – Você precisa ter o PowerShell versão 7.2 ou superior para que este laboratório funcione. Quando o PowerShell abrir, você obterá uma versão na parte superior da tela, se estiver executando uma versão mais antiga, atualize ou esta parte do laboratório falhará.

Dica de laboratório — O recurso TouchType no ambiente de laboratório tem problemas para digitar no PowerShell. Se você iniciar o Bloco de notas em seu laboratório, use o TouchType para carregar as instruções do PowerShell no Bloco de notas. Você pode usar Recortar e Colar para inseri-las no PowerShell sem digitar.

Você precisará instalar o módulo do Microsoft.Graph PowerShell se não o tiver usado antes. Execute s dois comandos a seguir e confirme a operação quando solicitado apertando Y:
```
 Install-Module Microsoft.Graph
```
Confirme se o módulo do Microsoft.Graph está instalado:
```
 Get-InstalledModule Microsoft.Graph
```
Em seguida, você precisará fazer logon no Azure executando:
```
 Connect-MgGraph -Scopes "User.ReadWrite.All"
```
O navegador Edge será aberto e solicitaremos que você entre. Use a conta de Administrador do MOD para se conectar. Marque a caixa de consentimento, aceite a solicitação de permissões e feche a janela do navegador.

Defina os valores para o email e redirecione para o usuário externo:

 Import-Module Microsoft.Graph.Identity.SignIns
    
 $params = @{
     invitedUserEmailAddress = "admin@fabrikam.com"
     inviteRedirectUrl = "https://myapp.contoso.com"
 }

Enviou o comando MgInvitation para convidar o usuário externo:
```
 New-MgInvitation -BodyParameter $params
```
Você pode fechar o PowerShell neste ponto.

Agora você sabe como convidar usuários no Centro de administração do Microsoft Entra, no Centro de administração do Microsoft 365, nos convites em massa com um arquivo csv e invitar usuários com comandos do PowerShell. Você pode entrar no Centro de administração do Microsoft Entra e verificar Todos os Usuários para ver se o ADMIN foi adicionado como um usuário externo.