נהל בקלות את הגישה למשאבי Azure AD
הפץ משימות לניהול זהויות באמצעות תפקידים של Azure Active Directory (Azure AD).
מהם תפקידים ב- Azure AD?
בקרת גישה המבוססת על תפקיד מאפשרת לארגונים להעניק למנהלי מערכת הרשאות פרטניות באחת מבין שלוש קטגוריות תפקידים: תפקידים ספציפיים ל- Azure AD, תפקידים ספציפיים לשירות ותפקידים חוצי שירותים.
תפקידי Azure AD הם לא רק אמצעי לניהול הרשאות למשאבי זהויות, אלא גם בסיס לשליטה בגישה מורשית לשירותי אבטחה ופרודוקטיביות רבים של Microsoft. תפקידי מנהל מערכת נפוצים של Azure AD מנהלים הרשאות עבור משתמשים, קבוצות ויישומים. תפקידי שירות אחרים מנהלים הרשאות עבור Exchange, Intune, SharePoint, Microsoft Teams וכלי אבטחה כגון 'אבטחת יישומי ענן של Microsoft' ומרכז האבטחה של Microsoft.
תפקידים ב- Azure AD
נהל את הגישה למשאבי Azure AD באמצעות בקרות גישה המבוססות על תפקידים ב- Azure AD. בחר מבין שורה של תפקידים מוכללים או התאם אישית תפקידים לתמיכה בצרכים העסקיים שלך.
הכרת בקרת גישה המבוססת על תפקיד ב- Azure AD
Azure AD תומך בשני סוגים של הגדרות תפקידים בשירות זהויות: תפקידים מוכללים ותפקידים מותאמים אישית. התפקידים המוכללים כוללים קבוצה קבועה של הרשאות. התפקידים המותאמים אישית כוללים הרשאות שבאפשרותך לבחור ולהתאים אישית.
תפקידים והרשאות
הענק למשתמשים הרשאות מוגבלות לביצוע משימות שקשורות לזהויות, כגון הוספה ושינוי של משתמשים, הקצאת תפקידי מנהל מערכת, ניהול רשיונות משתמשים וניהול שמות תחומים.
תפקידים מותאמים אישית
למד כיצד ליצור תפקיד מותאם אישית ב- Azure AD כדי לענות על הצרכים הארגוניים שלך ולהקצות את התפקיד ברמת מדריך הכתובות או ספציפית ליישום.