Ta przeglądarka nie jest już obsługiwana.
Przejdź na przeglądarkę Microsoft Edge, aby korzystać z najnowszych funkcji, aktualizacji zabezpieczeń i pomocy technicznej.
Możliwość zarządzania zasobami jest przyznawana przez przypisanie ról, które zapewniają wymagane uprawnienia. Role można przypisywać do poszczególnych użytkowników lub grup. Aby dostosować się do zasad przewodnich Zero Trust, użyj zasad Just-In-Time i Just-Enough-Access podczas przypisywania ról.
Ten artykuł zawiera instrukcje dotyczące przypisywania ról bezpośrednio do użytkowników w centrum administracyjnym firmy Microsoft Entra.
Przed przypisaniem ról do użytkowników zapoznaj się z następującymi artykułami w witrynie Microsoft Learn:
Aby korzystać z usługi Privileged Identity Management, musisz mieć licencję microsoft Entra ID P2 lub Microsoft Entra ID Governance. Aby uzyskać więcej informacji na temat licencjonowania, zobacz Podstawy licencjonowania usługi Microsoft Entra ID Governance.
Jeśli musisz przypisać rolę bezpośrednio do użytkownika, wybierz użytkownika, wybierz rolę i dostosuj ustawienia. Podczas przypisywania ról bezpośrednio do użytkowników może być konieczne w scenariuszach jednorazowych, rozważ użycie grup do zarządzania przypisaniami ról na dużą skalę. Aby uzyskać więcej informacji, zobacz Zarządzanie przypisaniami ról za pomocą grupy
Kwalifikujące się role są przypisywane do użytkownika, ale muszą mieć podwyższony poziom uprawnień Just-In-Time przez użytkownika za pośrednictwem usługi Privileged Identity Management (PIM). Aby uzyskać więcej informacji na temat korzystania z usługi PIM, zobacz Privileged Identity Management.
Zaloguj się do centrum administracyjnego firmy Microsoft Entra jako administrator ról uprzywilejowanych .
Przejdź do Identity>Users>Wszyscy użytkownicy.
Wyszukaj i wybierz użytkownika uzyskującego przypisanie roli.
Wybierz pozycję Przypisane role z menu bocznego, a następnie wybierz pozycję Dodaj przypisania.
Wybierz rolę do przypisania z listy rozwijanej i wybierz przycisk Dalej.
Wybierz typ przypisania .
Jeśli Twoja organizacja ma licencję Microsoft Entra ID P2, Microsoft Entra ID Governance lub Microsoft Entra Suite, możesz przypisać role jako kwalifikujące się lub aktywne. Jeśli Twoja organizacja ma licencję Free lub Microsoft Entra ID P1, możesz przypisywać role tylko jako aktywne.
Pozostaw wybraną opcję Trwale kwalifikującą się, jeśli rola powinna być zawsze dostępna w celu podniesienia poziomu uprawnień dla użytkownika.
Jeśli anulujesz zaznaczenie tej opcji, możesz określić zakres dat uprawnień do roli.
Wybierz przycisk Przypisz.
Przypisane role są wyświetlane w skojarzonej sekcji dla użytkownika, więc kwalifikujące się i aktywne role są wymienione oddzielnie.
Możesz zmienić ustawienia przypisania roli, na przykład zmienić aktywną rolę na kwalifikującą się.
Przejdź do Identity>Users>Wszyscy użytkownicy.
Wyszukaj i wybierz użytkownika, który otrzymuje zaktualizowaną rolę.
Wybierz Przypisane role z menu bocznego, a następnie wybierz kwalifikujące się przypisania lub Aktywne przypisania.
Wybierz link Update dla roli, która ma zostać zmieniona.
Zmień ustawienia zgodnie z potrzebami i wybierz przycisk Zapisz.
Przypisania ról można usunąć ze strony Role administracyjne dla wybranego użytkownika.
Przejdź do Identity>Users>Wszyscy użytkownicy.
Wyszukaj i wybierz użytkownika, który otrzymuje usunięte przypisanie roli.
Przejdź do strony Przypisane role i wybierz link Usuń dla roli, która ma zostać usunięta. Potwierdź zmianę w wyskakującym komunikacie.