Вход на екипа чрез група в Entra ID за портала Exclaimer MSP Connect

Препоръчваме да създадете специална защитена група за достъп до Exclaimer. Посветената група улеснява контрола и проследяването на това кой има достъп.

Избягвайте широки групи като Everyone, All Staff или All Users. Всеки в регистрирана група получава пълен достъп до всички абонаменти.

За да създадете защитена група

1. Влезте в Microsoft Entra администраторски център.
    
2. Изберете Entra ID > Groups > All groups. 
    
3. Изберете New group. 
    
4. В Group type изберете Security. 
    
5. Въведете Group name, например Exclaimer Admins, и добавете описание, ако желаете. 
    
6. Добавете хората, които се нуждаят от достъп. 
    
7. Изберете Create. 
   
    
   _{Entra администраторски център New group страница, показваща Group type: Security и името на групата.} 
    

За да намерите Object ID

1. В Microsoft Entra администраторския център изберете Entra ID > Groups > All groups. 
    
2. Изберете вашата група. 
    

3. На страницата Overview копирайте Object ID. 

   Object ID е GUID във формат: xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxxx
   
   ВАЖНО! Не използвайте името на групата или вашия Tenant ID.
   
   
   _{Entra администраторски център група Overview страница с маркиран Object ID.}

За да регистрирате вашата група:

1. Отидете на msp.exclaimer.net. 
    
2. Влезте с exclaimer@msp-domain.com. 
    
3. В долния ляв ъгъл на страницата Your Subscriptions изберете иконата на зъбно колело. Отваря се прозорецът Team sign-in via Entra ID group.
    
4. В полето Entra ID Security Group Object ID поставете Object ID. Проверката на групата става достъпна, когато стойността е във валиден GUID формат.
    
5. Изберете Check group. Exclaimer търси групата във вашия наемател и показва името на групата, ID на групата, броя на членовете и резултат от проверката Guardrail.
    
6. Проверете дали името на групата и броят на членовете са правилни. 
    
7. Изберете Confirm and enable. 
   
   
   <sub>Страницата Your Subscriptions, влязъл като exclaimer@msp-domain.com, с кръгче около иконата на зъбно колело в долния ляв ъгъл на футъра.
   
   
   Прозорецът Team sign-in via Entra ID group в празно състояние.</sub> 
   
   Горният пример показва прозореца Team sign-in via Entra ID group в празно състояние: примерен GUID в полето, двете информационни бележки, Check group е в сиво и бележката в долния край сочи към Account > User management и Add Subscription User API. 
   
    
   _{Прозорецът Team sign-in via Entra ID group с въведен валиден GUID и активен бутон Check group.} 

Входът в екипа вече е активиран и членовете на групата могат да имат достъп до портала при следващото си влизане. 
 

Проверката на предпазната мярка ви помага да идентифицирате потенциално неподходяща група, преди да активирате влизането на екипа.  

ЗАБЕЛЕЖКА: Проверката на предпазната мярка предоставя препоръка. Тя не ви пречи да регистрирате група. 


<sub>Резултат от проверката за малка група: име на група Exclaimer Admins, 15 членове, Изглежда разумно в зелено, налична опция Потвърди и активирай



Резултат от проверката за голяма група: име на група All Users, 52 членове, предупреждение Препоръчва се преглед, опцията Потвърди и активирай все още е налична.</sub>
 

Управлявайте членовете на екипа директно в Entra ID. 

Дайте достъп на някого 
Добавете лицето към регистрираната група. Те могат да влязат следващия път, когато опитат. 

Премахнете достъпа на някого 
Премахнете лицето от регистрираната група. 
Те могат да завършат текущата си сесия, но не могат да влязат отново. 
Когато някой напусне вашата организация, следвайте стандартния си процес за напускане. Деактивирането на техния акаунт в Microsoft 365 им пречи да влизат.

Можете да регистрирате по една група наведнъж. 

1. Влезте в msp.exclaimer.net с exclaimer@msp-domain.com. 
    
2. Изберете иконата на зъбно колело. 
    
3. Заменете съществуващия Object ID с Object ID на новата група. 
    
4. Изберете Провери групата. 
    
5. Прегледайте резултата. 
    

6. Изберете Потвърди и активирай. Новата група замества старата. 

   Членовете на старата група, които не са членове на новата група, могат да завършат текущата си сесия, но не могат да влязат отново.

1. Влезте в msp.exclaimer.net с exclaimer@msp-domain.com. 
    
2. Изберете иконата на зъбно колело. 
    

3. Изберете Премахни. 

   Exclaimer изчиства Object ID, затваря прозореца и изключва влизането в екипа. 
   
   Членовете на екипа вече не могат да влизат. Акаунтът exclaimer@msp-domain.com не се засяга. 
   
   Можете да регистрирате група отново по всяко време.
   
   
   _{Прозорец за влизане в екипа, показващ запазения Object ID и бутон Премахни.}

Влизането в екипа изисква едно допълнително разрешение на Microsoft Graph освен изброените в Изисквания за специален Microsoft акаунт за портала Exclaimer MSP Connect: GroupMember.Read.All (делегирано).
Това е най-малко привилегированото разрешение на Microsoft за четене на членство в група.

Администратор на наемател дава съгласие веднъж при първоначалната настройка на акаунта. Exclaimer използва това разрешение, за да: 

• Чете името на групата и броя на членовете при регистрация на групата.
• Проверява дали някой принадлежи на регистрираната група при влизане.

Exclaimer не може да променя нищо във вашия наемател. Не може да чете пощенски кутии, календари, файлове или данни от Teams. Акаунтът exclaimer@msp-domain.com не се нуждае от администраторска роля.