借助权利管理，可以通过以下视图了解来宾用户的生命周期状态：
- 受管控 - 该来宾用户被设置为受管控状态。
- 未受治理 - 来宾用户设置为未受治理。
- 空白 - 无法确定来宾用户的生命周期。 当来宾用户在能够管理用户生命周期之前就已被分配访问包时，就会发生这种情况。
注意
在将来宾用户设置为“已治理”后，根据权利管理租户范围的设置，将会在其上次访问包分配过期后的指定天数内删除或禁用其帐户。 请在此处了解有关权利管理设置的详细信息：使用 Microsoft Entra 权利管理来管理外部访问。
租户中已存在的受邀来宾用户不受管理。 对于已请求访问包的不受管理来宾，在失去其最后一个访问包分配后，他们将无限期保留在租户中。 如果某些来宾已分配访问包，且只需要通过该访问包获得访问权限，并且没有其他理由需要他们继续保留在租户中，则可以在其拥有该访问包分配期间，将其转为受治理的来宾用户。 可以使用访问包顶部菜单栏中的将来宾标记为受治理功能，直接将这些未受治理的用户转换为受治理用户。
注意
在 Microsoft Entra 管理中心中根据访问包分配管理来宾用户生命周期，要求已登录用户能够访问该管理中心。 权利管理角色（如 Access 包分配管理器）在权利管理中授权分配管理操作，但它们本身不会更改管理中心的租户范围访问设置。 如果启用了“限制对Microsoft Entra管理门户用户设置的访问权限”，请验证委托用户是否可以访问管理中心，或使用授权的编程方法。 有关此设置的详细信息，请参阅 默认用户权限。
在 Microsoft Entra 管理中心管理来宾用户生命周期
若要管理用户生命周期，请执行以下步骤：
至少以标识治理管理员身份登录到 Microsoft Entra 管理中心。
提示
可以完成此任务的其他最低特权角色包括目录所有者、访问包管理者和访问包分配管理者。
浏览到 ID 治理>权限管理>访问权限包。
在访问包页中，打开要管理其中来宾用户生命周期的访问包。
在左侧菜单中，选择 任务。
在分配页面上，选择要管理其生命周期的用户，然后选择“将来宾标记为受管控”。 只能更改那些为自己请求访问权限的用户，不能更改那些被分配到访问包的用户。
选择“保存”。
以编程方式管理来宾用户生命周期
若要使用 Microsoft Graph 以编程方式管理用户生命周期，请参阅：accessPackageSubject 资源类型。