Identiteedi elutsükli haldus

Saate identiteedi ja juurdepääsu elutsüklit automatiseerida ja lihtsustada.

Azure AD kuulub nüüd Microsoft Entrasse

Microsoft Entra on uus mitme pilvkeskkonna identiteedi- ja juurdepääsutoodete lahendus, mis aitab tagada turvalist juurdepääsu ühendatud maailmale.

Saage tuttavaks – Microsoft Entra

Lugege teadaannet

Mis on identiteedi elutsükli haldus?

Identiteedi elutsükli haldus on tööriistade ja protsesside kogum, mis võimaldab identiteete asjakohasena hoida ja süsteemide üleselt sünkroniseerida. Need protsessid hõlmavad rakenduste ettevalmistamist ning kasutaja atribuutide ja õiguste haldamist.

Ettevalmistamine on identiteedi elutsükli halduse protsessi võti. See võimaldab IT-administraatoritel luua kasutaja identiteete ning automatiseerida ettevalmistamist ja hooldust, kui kasutaja olek või rollid muutuvad. Azure Active Directory (Azure AD) pakub automatiseeritud ettevalmistamist personalihalduse rakendustest teenusesse Azure AD, teenusest Azure AD rakendustesse ning teenuse Azure AD ja kohapealsete Active Directory domeeniteenuste vahel.

Infographic showing provisioning in Azure A D.

Kuva täissuuruses

Rohkem teavet selle skeemi kohta

Vaadake videot

Identiteedi elutsükli haldus teenuses Azure AD

Saate identiteedi ja juurdepääsu elutsüklit hallata teenuses Azure AD. Saate pilverakendustes automaatselt luua ja hallata kasutajate identiteete ning automaatsete määramiste käivitamiseks personalihalduse rakendustega ühenduse luua. Saate lihtsustada juurdepääsutaotluse töövooge ja kinnitada pääsuõigused automaatsete poliitikatega.

Lisateave Azure AD kohta

Personalipõhine ettevalmistamine

Looge ühendus inimkapitali juhtimise (HCM) süsteemiga (nt Workday ja SAP SuccessFactors), et kasutajate juurdepääsu automaatselt lubada ja keelata. See võimaldab värbamisega kohe algust teha ja tagab, et juurdepääs tühistatakse, kui töötaja ettevõttest lahkub.

Lisateave

Kasutajate ja rühmade ettevalmistamine pilverakenduste kasutamiseks

Saate automatiseerida kasutajate ja rollide ettevalmistamise ja ettevalmistuse tühistamise pilverakendustes, millele neil on vaja juurde pääseda (sh Dropbox, Salesforce ja ServiceNow).

Lisateave

Ettevalmistamine kataloogiteenuste kasutamiseks

Saate valmistada kasutajaid ette kohapealsest allikast (nt Windows Server Active Directory) teenusesse Azure AD üleminekuks, kasutades Azure AD Connecti sünkroonimist, Azure AD Connecti pilvesünkroonimist või Microsoft Identity Manageri.

Lisateave

Juurdepääsutaotluste haldamine

Azure AD õiguste halduse abil saate hallata kasutajate pääsuõiguste käimasolevaid muudatusi. Saate määratleda, kuidas kasutajad taotlevad juurdepääsu, ja veenduge, et kasutajad eemaldatakse, kui nad enam juurdepääsu ei vaja.

Lisateave

Pääsuõiguste regulaarne läbivaatus

Veenduge, et juurdepääs oleks ainult sobivatel inimestel, Azure AD juurdepääsu läbivaatuste abil, mis aitab läbivaatajatel tuvastada kasutajaid, kellel peaks olema juurdepääs või kelle juurdepääs peaks olema eemaldatud.

Lisateave

Rakenduse arendamine, kasutades ettevalmistamiseks SCIM-i

Kasutage domeenidevahelise identiteedihalduse süsteemi (SCIM) API-d, et lubada kasutajate ja rühmade automaatne ettevalmistamine rakendusest teenusesse Azure AD.

Lisateave

Tutvuge põhjalikult Azure AD identiteedi elutsükli haldusega

Tutvuge dokumentatsiooniga

Rakendused, mis töötavad sujuvalt koos teenusega Azure AD

Otsige üles kõik rakendused, mille jaoks Azure AD toetab eelintegreeritud ettevalmistuskonnektoreid, ja uurige, kuidas neid konfigureerida.

Vaadake õpetust

Lugege, kuidas need kliendid oma asutusi ja ettevõtteid Microsofti turbeteenuse abil kaitsevad

Azure AD korral tähendab „ettevalmistamine“ teatud tingimustel kasutaja identiteetide ja rollide automaatset loomist. Lisaks kasutaja identiteetide loomisele hõlmab automaatne ettevalmistamine kasutaja identiteetide hooldust ja eemaldamist või ettevalmistuse tühistamist, kui olek või rollid muutuvad.