Utilizatori, grupuri, licentiere si roluri in Azure Active Directory

• 12/02/2020
• 3 minute de citit

In acest articol

Acest articol introduce administratorul Azure AD in relatia dintre sarcinile de gestionare a identitatii de top pentru utilizatori in ceea ce priveste grupurile lor, licentele, aplicatiile de intreprindere implementate si rolurile de administrator. Pe masura ce organizatia dvs. creste, puteti utiliza grupurile Azure AD si rolurile de administrator pentru:

• Alocati licente grupurilor in loc de individual
• Delegati permisiunile pentru a distribui activitatea gestionarii Azure AD catre roluri mai putin privilegiate
• Atribuiti accesul aplicatiei de intreprindere la grupuri

Alocati utilizatori grupurilor

Puteti utiliza grupuri in Azure AD pentru a atribui licente unui numar mare de utilizatori sau pentru a atribui acces utilizatorilor aplicatiilor de intreprindere implementate. Puteti utiliza grupuri pentru a atribui toate rolurile de administrator, cu exceptia administratorului global in Azure AD, sau puteti acorda acces la resurse externe, cum ar fi aplicatiile SaaS sau site-urile SharePoint.

Pentru o flexibilitate suplimentara si pentru a reduce activitatea de gestionare a apartenentei la grup, puteti utiliza grupuri dinamice in Azure AD pentru a extinde si contracta automat apartenenta la grup. Veti avea nevoie de o licenta Azure AD Premium P1 pentru fiecare utilizator unic care este membru al unuia sau mai multor grupuri dinamice.

Alocati licente grupurilor

Atribuirea sau eliminarea licentelor de la utilizatori individual poate necesita timp si atentie. Daca in schimb atribuiti licente grupurilor, puteti face mai usoara gestionarea licentelor pe scara larga.

In Azure AD, cand utilizatorii se alatura unui grup licentiat, li se atribuie automat licentele corespunzatoare. Cand utilizatorii parasesc grupul, Azure AD isi elimina atributiile de licenta. Fara grupuri Azure AD, ar trebui sa scrieti un script PowerShell sau sa utilizati API-ul Graph pentru a adauga sau elimina in bloc licentele de utilizator pentru utilizatorii care adera sau parasesc organizatia.

Daca nu exista suficiente licente disponibile sau apare o problema, cum ar fi planurile de servicii care nu pot fi atribuite in acelasi timp, puteti vedea starea oricarei probleme de licentiere pentru grup in portalul Azure.

Delegati rolurile de administrator

Multe organizatii mari doresc optiuni pentru utilizatorii lor de a obtine permisiuni suficiente pentru sarcinile lor de lucru fara a atribui rolul puternic de administrator global, de exemplu, utilizatorilor care trebuie sa inregistreze aplicatii. Iata un exemplu de noi roluri de administrator Azure AD pentru a va ajuta sa distribuiti activitatea de gestionare a aplicatiilor cu mai multa detaliere:

Numele rolului Rezumat permisiuni Administrator aplicatie Poate adauga si gestiona aplicatii de intreprindere si inregistrari de aplicatii si poate configura setarile aplicatiei proxy. Administratorii de aplicatii pot vizualiza politicile si dispozitivele de acces conditionat, dar nu le pot gestiona. Administrator de aplicatii cloud Poate adauga si gestiona aplicatii de intreprindere si inregistrari de aplicatii de intreprindere. Acest rol are toate permisiunile administratorului aplicatiei, cu exceptia faptului ca nu poate gestiona setarile proxy ale aplicatiei. Dezvoltator de aplicatii Poate adauga si actualiza inregistrari de aplicatii, dar nu poate gestiona aplicatii de intreprindere sau configura un proxy de aplicatie.

Se adauga noi roluri de administrator Azure AD. Verificati portalul Azure sau referinta permisiunii rolului de administrator pentru rolurile disponibile curente.

Atribuiti accesul la aplicatie

Puteti utiliza Azure AD pentru a atribui acces de grup aplicatiilor de intreprindere care sunt implementate in organizatia dvs. Azure AD. Daca combinati grupuri dinamice cu alocarea grupului la aplicatii, puteti automatiza atributiile de acces la aplicatiile utilizatorului pe masura ce organizatia dvs. creste. Veti avea nevoie de o licenta Azure Active Directory Premium P1 sau Premium P2 pentru a atribui acces la aplicatiile de intreprindere.

Azure AD va ofera, de asemenea, un control granular al datelor care curg intre aplicatie si grupurile carora le atribuiti accesul. In Enterprise Applications, deschideti o aplicatie si selectati Provisioning pentru:

• Configurati aprovizionarea automata pentru aplicatiile care o accepta
• Furnizati acreditari pentru conectarea la API-ul de gestionare a utilizatorilor aplicatiei
• Configurati maparile care controleaza ce atribute de utilizator curg intre Azure AD si aplicatie atunci cand conturile de utilizator sunt furnizate sau actualizate
• Porniti si opriti serviciul de aprovizionare Azure AD pentru o aplicatie, stergeti memoria cache de aprovizionare sau reporniti serviciul
• Vizualizati raportul de activitate de aprovizionare care ofera un jurnal al tuturor utilizatorilor si grupurilor create, actualizate si eliminate intre Azure AD si aplicatie si raportul de eroare de aprovizionare care ofera mesaje de eroare mai detaliate

Pasii urmatori

Daca sunteti un administrator Azure AD incepator, descarcati elementele de baza in elementele fundamentale ale Azure Active Directory.

Sau puteti incepe sa creati grupuri, sa atribuiti licente, sa atribuiti acces la aplicatii sau sa atribuiti roluri de administrator.