Users

Denne menyen inneholder en rekke innstillinger for brukerobjekter, herunder også gjester og eksterne. Det er også to ekstra menyer du finner link til fra denne menyen. Disse blir beskrevet i egne seksjoner i nedtrekksmenyen under.

Users - Hovedinstillinger

Link

https://entra.microsoft.com/#view/Microsoft_AAD_UsersAndTenants/UserManagementMenuBlade/~/UserSettings/menuId/

Innstilling	Anbefalt verdi	Begrunnelse	Konsekvens
Users can registrer applications	No	Begrenser opprettelser av nye applikasjoner fra upriviligerte brukere	Krever admin-rolle for å opprette nye applikasjoner i Entra
Restrict non-admin users from creating tenants	Yes	Begrenser opprettelser av nye "tenants" fra upriviligerte brukere	Krever Global Administrator-rolle
Users can create security groups	No	Begrenser opprettelse av sikkerhetsgrupper fra upriviligerte brukere	Krever minst User Administrator-rolle
Guest user access restrictions	Guest users access is restricted to properties and memberships of their own directory objects (most restrictive)	Gjester får kun tilgang til informasjon som er direkte knyttet til deres konto og tilgang	Gjestebrukere kan oppleve informasjonstap / innsyn i grupper og prosjekter eller mangel på oversikt over organisasjonens ressurser
Restrict access to Microsoft Entra admin center	Yes	Det er ikke ønskelig at alle brukere har tilgang til Entra admin center	Krever en admin-rolle for tilgang til Entra admin center
Allow users to connect their work or school account with LinkedIn	No	Det er ikke ønskelig å aktivere LinkedIn-tjenester i Entra	Forhindrer brukere å koble opp LinkedIn-forbinnelse mot deres konto
Show keep user signed in	No	Det er ikke ønskelig at sign-in flow session skal vedvare etter lukking av nettleser	Forhindrer session flow vedvarer etter lukking av nettleser

Eksempelbilde

External collaboration settings

Link til undersiden:

https://entra.microsoft.com/#view/Microsoft_AAD_IAM/AllowlistPolicyBlade

Innstilling	Anbefalt verdi	Begrunnelse	Konsekvens
Guest user access restrictions	Guest users access is restricted to properties and memberships of their own directory objects (most restrictive)	Gjester får kun tilgang til informasjon som er direkte knyttet til deres konto og tilgang	Gjestebrukere kan oppleve informasjonstap / innsyn i grupper og prosjekter eller mangel på oversikt over organisasjonens ressurser
Guest invite settings	Member users and users assigned to specific admin roles can invite guest users including guests with member permissions	Det er ikke ønskelig å la alle brukere (inkludert gjester) ha mulighet til å invitere gjester.	Krever Guest Inviter-rolle via gruppe eller direkte
Enable guest self-service sign up via user flows	No	Må holde kontroll på gjestebrukere og tilhørende provisjonering. Hvis denne skal aktiveres bør det være tenkt igjennom fra IT
External user leave settings	Yes	Det gir gjester mulighet til å forlate deres tenant	Ingen
Collaboration restrictions	N/A	Denne innstillingen må sees i sammenheng med virksomhetens strategi for samarbeid med eksterne	Kan begrense for mye eller åpne for mye for hvem man kan samarbeide med.

Eksempelbilde

User features

Link til undersiden:

https://entra.microsoft.com/#view/Microsoft_AAD_IAM/FeatureSettingsBlade

Innstilling	Anbefalt verdi	Begrunnelse	Konsekvens
Users can use preview features for My Apps	None	Preview features ønsker man ikke bruke i produksjon	Ingen
Administrators can access My Staff	None	Ikke ønskelig å bruke denne	Ingen

Eksempelbilde

Fant du det du lette etter?

Ja Nei