Habilitar colaboradores convidados

Sobre os colaboradores convidados

Note

A função de colaborador convidado só está disponível com o Enterprise Managed Users.

Você pode usar a função de colaborador convidado para conceder acesso limitado a fornecedores e prestadores de serviço na sua empresa. Colaboradores convidados:

São provisionados pelo seu IdP, como todos os contas de usuário gerenciadas.
Podem ser adicionados como membros da organização ou como colaboradores em repositórios.
Não é possível acessar repositórios internos na empresa, exceto em organizações em que eles são adicionados como membro.

Todo o acesso ao repositório para membros da organização, incluindo colaboradores convidados, é regido pela política de permissão base da organização. Confira "Definindo permissões base para uma organização".

Se você usar o Microsoft Entra ID (anteriormente conhecido como Azure AD) ou o Okta para autenticação SAML, ou se usar o Entra ID para autenticação OIDC, talvez seja necessário atualizar seu aplicativo de IdP para usar colaboradores convidados.

Como habilitar colaboradores convidados com o Entra ID

Entre no portal do Microsoft Azure.
Clique em Identidade.
Clique em Aplicativos.
Clique em Aplicativos empresariais.
Clique em Todos os aplicativos.
Exibir os detalhes do seu aplicativo Enterprise Managed Users
Na barra lateral esquerda, clique em Usuários e grupos.
Exibir o registro do aplicativo
- Se o registro do aplicativo exibir as funções "Usuário restrito" ou "Colaborador convidado", você estará pronto para chamar colaboradores convidados para sua empresa.
- Se o registro do aplicativo não exibir as funções, vá para a próxima etapa.
Na portal do Azure, clique em Registros de aplicativos.
Clique em Todos os aplicativos e use a barra de pesquisa para localizar seu aplicativo para o Enterprise Managed Users.
Clique no seu aplicativo SAML ou OIDC.
Na barra lateral esquerda, clique em Manifesto.
Procure pela seguinte id: 1ebc4a02-e56c-43a6-92a5-02ee09b90824 no Arquivo de manifesto:
- Se a id não estiver presente, prossiga para a próxima etapa.
- Se a id estiver presente, faça uma revisão dos valores de description e de displayName. Se os valores não estiverem definidos como Guest Collaborator, é possível renomear ambos e, em seguida, prosseguir para a etapa 15.

No objeto appRoles, adicione o seguinte bloco:

{
  "allowedMemberTypes": [
    "User"
  ],
  "description": "Guest Collaborator",
  "displayName": "Guest Collaborator",
  "id": "1ebc4a02-e56c-43a6-92a5-02ee09b90824",
  "isEnabled": true,
  "lang": null,
  "origin": "Application",
  "value": null
},

Nota: O valor id é crítico. Se outro valor id estiver presente, a atualização falhará.

Clique em Save (Salvar).