快速入门:创建和分配用户帐户

在本快速入门中,我们使用 Microsoft Entra 管理中心在 Microsoft Entra 租户中创建用户帐户。 创建帐户后,可以将其分配给已添加到租户中的企业应用程序。

我们建议使用非生产环境来测试本快速入门中的步骤。

先决条件

若要创建用户帐户并将其分配给企业应用程序,需要:

  • 一个 Microsoft Entra 用户帐户。 如果还没有帐户,可创建一个帐户
  • 以下角色之一:云应用程序管理员或服务主体的所有者。 需要“用户管理员”角色来管理用户。
  • 添加企业应用程序。

创建用户帐户

提示

本文中的步骤可能因开始使用的门户而略有不同。

若要在 Microsoft Entra 租户中创建用户帐户,请执行以下操作:

  1. 至少以用户管理员身份登录到 Microsoft Entra 管理中心
  2. 浏览到“标识”>“用户”>“所有用户”
  3. 在窗格左上角,选择“新建用户”,然后选择“创建新用户”。
  4. 在“用户主体名称”字段中,输入用户帐户的用户名。 例如 contosouser1@contoso.com。 请确保将 contoso.com 更改为租户域的名称。
  5. 在“显示名称”字段中,输入帐户用户的名称。 例如 contosouser1
  6. 在“组和角色”、“设置”和“作业信息”部分下输入用户所需的详细信息。
  7. 选择“创建” 。

将用户帐户分配给企业应用程序

若要将用户帐户分配给企业应用程序,请执行以下操作:

  1. 至少以云应用程序管理员身份登录到 Microsoft Entra 管理中心

  2. 浏览到“标识”>“应用程序”>“企业应用程序”>“所有应用程序”。 例如,在上一篇快速入门中创建的应用程序名为 Microsoft Entra SAML Toolkit 1

  3. 在左侧窗格中,选择“用户和组”,然后选择“添加用户/组”。

    将用户帐户分配给 Microsoft Entra 租户中的应用程序。

  4. 在“添加分配”窗格中,选择“用户和组”下的“未选择任何内容”。

  5. 搜索并选择要分配给应用程序的用户。 例如 contosouser1@contoso.com

  6. 选择“选择” 。

  7. 在“选择角色”下选择“未选择”,然后选择要分配给用户的角色。 例如“标准用户”

  8. 选择“选择” 。

  9. 选择窗格底部的“分配”,将用户分配给应用程序。

将用户分配到应用程序后,请确保将应用程序设置为对用户可见。 若要使分配的用户可见,请在左窗格中选择“属性”,然后将“对用户可见?”设置为“是”。

清理资源

如果你打算完成下一个快速入门,请保留你创建的应用程序。 否则,可以考虑将其删除以清理租户。