Microsoft Azure Essentials Fundamentals of Azure Second Edition e-optimized 5x11 pdf

See Also  For more details on the administrative roles, please reference 
https://azure.microsoft.com/documentation/articles/active-directory-assign-admin-roles/
.  
The final step in creating a new user in your organization is to get a temporary password for the user. 
Clicking the Create button, as shown in Figure 7-14, creates and assigns a temporary password for the 
newly created user.  
 
Figure 7-14  Get temporary password. 
After creating the temporary password, the password is displayed, as shown in Figure 7-15, and you 
have the opportunity to copy it to someplace safe. 

---

 
194 
CHAPTER 7  |    Azure Active Directory 
 
 
Figure 7-15  Display the temporary password. 
The process for adding a new user with an existing Microsoft account is similar. Instead of assigning 
the user to a domain name associated with your organization, you will use the user’s Microsoft 
account (email address), as shown in Figure 7-16. 
 
Figure 7-16  Add a user with an existing Microsoft account. 
After providing the user’s email address, you will be able to provide the user’s first name, last name, 
display name, and role, just like when adding a user in your organization. 
Finally, when adding a new (external) user who is a user in another Azure AD directory, you will need 
to provide the name for the user. This is done in the form of the user’s email account (or in Active 
Directory terms, the user’s User Principal Name, or UPN), as seen in Figure 7-17. Keep in mind that to 
select a user in another Azure AD directory, you will also need to be an administrator in the other 
directory. 

---

 
195 
CHAPTER 7  |    Azure Active Directory 
 
 
Figure 7-17  Add an external user. 
Adding external users to your directory copies the display names and user names from the source or 
home directory to your directory. The users would still authenticate against their home directory, but 
any changes to the users’ properties (email address, display name, job title, and so on) do not 
propagate to your directory. 
To determine where users in the directory originated, look at the Sourced From column in the Users 
section, as seen in Figure 7-18. If users were synchronized from a Windows Server Active Directory 
using Azure AD Connect sync, the Sourced From column would indicate Local Active Directory. 
Similarly, users from Office 365 would have the value Office 365 in the Sourced From column, and 
users created in Azure AD would have the value Microsoft Azure Active Directory in the Sourced From 
column. 
 
Figure 7-18  User list and source location.