De mogelijkheid om resources te beheren wordt verleend door rollen toe te wijzen die de vereiste machtigingen bieden. Rollen kunnen worden toegewezen aan afzonderlijke gebruikers of groepen. Gebruik Just-In-Time- en Just-Enough-Access-beleid wanneer u rollen toewijst om af te stemmen op de richtlijnen van Zero Trust.
Gebruikersrollen toewijzen met Microsoft Entra-id
Vereisten
Raadpleeg de volgende Microsoft Learn-artikelen voordat u rollen toewijst aan gebruikers:
Rollen toewijzen
Er zijn twee hoofdstappen voor het roltoewijzingsproces. Eerst selecteert u de rol die u wilt toewijzen. Vervolgens past u de rolinstellingen en duur aan. In aanmerking komende rollen worden toegewezen aan een gebruiker, maar moeten Just-In-Time door de gebruiker worden verhoogd via Privileged Identity Management (PIM). Zie Privileged Identity Management voor meer informatie over het gebruik van PIM.
Tip
Stappen in dit artikel kunnen enigszins variëren op basis van de portal waaruit u begint.
Meld u aan bij het Microsoft Entra-beheercentrum als beheerder van bevoorrechte rollen.
Blader naar Identiteit>Gebruikers>Alle gebruikers.
Zoek en selecteer de gebruiker aan wie de roltoewijzing wordt toegewezen.
Selecteer Toegewezen rollen in het zijmenu en selecteer Vervolgens Toewijzingen toevoegen.
Selecteer een rol die u wilt toewijzen in de vervolgkeuzelijst en selecteer de knop Volgende .
Selecteer een toewijzingstype.
U kunt rollen toewijzen als in aanmerking komend of actief.
Laat de optie Permanent in aanmerking komen geselecteerd als de rol altijd beschikbaar moet zijn om de gebruiker te verhogen.
Als u deze optie uitschakelt, kunt u een datumbereik opgeven voor de geschiktheid van de rol.
Selecteer de knop Toewijzen .
Toegewezen rollen worden weergegeven in de bijbehorende sectie voor de gebruiker, zodat in aanmerking komende en actieve rollen afzonderlijk worden vermeld.
Rollen bijwerken
U kunt de instellingen van een roltoewijzing wijzigen, bijvoorbeeld om een actieve rol te wijzigen zodat deze in aanmerking komt.
Blader naar Identiteit>Gebruikers>Alle gebruikers.
Zoek en selecteer de gebruiker die de rol heeft bijgewerkt.
Selecteer Toegewezen rollen in het zijmenu en selecteer vervolgens In aanmerking komende toewijzingen of Actieve toewijzingen.
Selecteer de koppeling Bijwerken voor de rol die moet worden gewijzigd.
Wijzig de instellingen indien nodig en selecteer de knop Opslaan .
Rollen verwijderen
U kunt roltoewijzingen verwijderen van de pagina Beheerdersrollen voor een geselecteerde gebruiker.
Blader naar Identiteit>Gebruikers>Alle gebruikers.
Zoek en selecteer de gebruiker die de roltoewijzing heeft verwijderd.
Ga naar de pagina Toegewezen rollen en selecteer de koppeling Verwijderen voor de rol die moet worden verwijderd. Bevestig de wijziging in het pop-upbericht.