Jak zarządzać użytkownikami zbiorczo w ramach portfolio

Przegląd

Dzięki zbiorczemu zarządzaniu użytkownikami użytkownicy portfolio z odpowiednimi rolami użytkownika mogą zarządzać dostępem użytkowników w wielu połączonych kontach z jednego, scentralizowanego interfejsu. Eliminuje to konieczność przełączania się między poszczególnymi kontami w celu dodawania, edytowania lub usuwania użytkowników, zapewniając "widok z lotu ptaka" na aktywnych użytkowników w organizacji.

Z tego artykułu dowiesz się, jak:

• Dodawaj nowych użytkowników do wielu kont jednocześnie.
• Edytuj zbiorczo role użytkowników i uprawnienia.
• Usuń dostęp użytkownika do wybranych połączonych kont jednocześnie.
• Poznaj implikacje SSO i dziennika aktywności.

Kilka słów na początek

Aby dodać użytkowników lub zmienić ich dostęp w połączonych kontach z poziomu portfolio, musisz należeć do jednej z poniższych grup:

• Właściciel portfolio
• Użytkownik portfolio z uprawnieniem Edytuj zarządzanie użytkownikami

Te działania zmieniają dostęp do połączonych kont. Nie dodają ani nie usuwają użytkowników z samego portfolio.

Dodaj nowych użytkowników zbiorczo do połączonych kont

Możesz zaprosić jednego lub więcej użytkowników do wielu kont jednocześnie, aby nowi członkowie zespołu mieli potrzebny dostęp w całym portfolio Twoich marek.

Wszystkie adresy e-mail w partii zaproszeń otrzymują te same przypisania kont i ról. Nie można tu wybrać kont oznaczonych jako Zarządzane przez dostawcę tożsamości (IdP).

1. W swoim portfolio przejdź do Zarządzaj > Użytkownicy.
2. Kliknij Zaproś użytkowników.
3. W sekcji Dodaj adresy e-mail użytkowników wpisz maksymalnie 100 adresów e-mail. Możesz oddzielić wiele adresów, używając przecinków, spacji lub naciskając Enter.
4. W sekcji Wybierz język wybierz domyślny język dla nowych użytkowników, a następnie kliknij Dalej.
5. W sekcji Przypisz konta i role otwórz Dodaj jedno lub więcej kont i wybierz konta, do których użytkownicy mają mieć dostęp.
6. Przypisz rolę do każdego wybranego konta. Pamiętaj, że pomoc techniczna jest domyślną rolą; w razie potrzeby użyj listy rozwijanej, aby to zmienić.
7. Kliknij Dalej, aby otworzyć Przejrzyj zmiany. Sprawdź zaproszenia i wszelkie zmiany ról: wysłanie zaproszeń spowoduje również zastosowanie zmian ról pokazanych dla użytkowników, którzy już mają dostęp.
8. Kliknij Wyślij zaproszenie. Jeśli pojawi się komunikat Konflikt regionu, kliknij Kontynuuj, aby kontynuować z użytkownikami, którzy się kwalifikują; użytkownicy, którzy są już w innym regionie, nie otrzymają zaproszenia.

Edytuj zbiorczo role użytkowników

Możesz edytować rolę użytkownika dla 1 konta lub zastosować tę samą rolę na wielu kontach. Zmiany zbiorcze oferują tylko role statyczne. Aby przypisać dostępną rolę niestandardową, użyj listy rozwijanej Rola dla tego konta.

Nie możesz tutaj zmienić własnej roli ani przypisać lub zmienić roli właściciela. Role dla kont oznaczonych jako SSO lub SCIM w kolumnie Zarządzane przez są na tym ekranie tylko do odczytu.

Edytuj rolę dla 1 konta

1. W portfolio przejdź do Zarządzaj > Użytkownicy > Aktywni i kliknij imię i nazwisko użytkownika.
2. Wyświetl listę wszystkich kont, do których użytkownik ma obecnie dostęp, oraz jego konkretną rolę.
3. Aby zaktualizować rolę, wybierz nową rolę z listy rozwijanej Rola obok konkretnego konta.
4. W Potwierdź aktualizację roli kliknij Aktualizuj.

Zbiorcza aktualizacja ról na kontach

1. W swoim portfolio przejdź do Zarządzaj > Użytkownicy > Aktywni i kliknij imię i nazwisko użytkownika. Zaznacz pole wyboru obok każdego konta, które chcesz zmodyfikować.
2. Kliknij Zmień rolę na pasku działań zbiorczych.
3. W sekcji Przegląd zmian wybierz nową rolę, a następnie przejrzyj kolumny Obecna rola i Nowa rola.
4. Kliknij Zaktualizuj role.

Usuń użytkowników zbiorczo

Szybko cofnij dostęp użytkownika do wybranych połączonych kont. To nie usuwa jego członkostwa w samym portfolio. Nie możesz usunąć właściciela konta za pomocą zbiorczego zarządzania użytkownikami.

1. W portfolio przejdź do Zarządzaj > Użytkownicy > Aktywni i kliknij imię i nazwisko użytkownika.
2. Wyświetl listę kont, do których użytkownik ma obecnie dostęp.
3. Aby usunąć dostęp z jednego konta:
   • Otwórz menu z 3 kropkami obok konta.
   • Wybierz Usuń.
4. Aby usunąć dostęp z wielu kont:
   • Zaznacz pole wyboru obok każdej nazwy konta.
   • Kliknij Usuń konta na pasku działań zbiorczych.
5. Przejrzyj wiadomość potwierdzającą i kliknij Usuń.

Cofnij oczekujące zaproszenia

1. W Zarządzaj > Użytkownicy wybierz Oczekujące i kliknij nazwę użytkownika.
2. Wybierz konta, których zaproszenia chcesz anulować, a potem kliknij Cofnij zaproszenie.
3. Przejrzyj wiadomość z potwierdzeniem i kliknij Wycofaj.

Rejestrowanie aktywności i zabezpieczenia

Każde działanie wykonane w interfejsie zbiorczego zarządzania użytkownikami jest śledzone ze względów bezpieczeństwa i zgodności z przepisami:

• Ścieżka audytu: Gdy rola użytkownika ulega zmianie lub jego dostęp zostaje usunięty z połączonego konta, zdarzenie jest tworzone w dzienniku aktywności tego konta.
• Możliwość śledzenia: Wpis w dzienniku identyfikuje portfolio, w którym rozpoczęła się zmiana, oraz użytkownika portfolio, który wykonał działanie.

Rozwiązywanie problemów

• Dlaczego nie mogę edytować konkretnego użytkownika? Sprawdź kolumnę Managed by: ról dla kont oznaczonych jako SSO lub SCIM nie można zmienić na tym ekranie. W przypadku użytkowników zarządzanych przez SSO z aprowizacją just-in-time (JIT) lub przez SCIM zaktualizuj ich role w Twoim dostawcy tożsamości (np. Okta lub Microsoft Entra ID). Nie możesz też zmienić własnej roli.
• Dlaczego nie widzę Użytkowników? Upewnij się, że jesteś w swoim portfolio i że Twoja rola obejmuje uprawnienie Widok zarządzania użytkownikami. Aby wprowadzać zmiany, potrzebujesz uprawnienia Edycja zarządzania użytkownikami.
• Dlaczego nie mogę zaktualizować ani usunąć użytkownika, który jest właścicielem? Nie możesz zaktualizować roli właściciela konta ani usunąć go z konta za pomocą zbiorczego zarządzania użytkownikami portfolio. Obecny właściciel musi przenieść własność konta w ramach indywidualnego konta, zanim będzie można usunąć poprzedniego właściciela.

Dodatkowe źródła