Podsumowanie i zasoby
Zapoznanie się z tym modułem powinno zapewnić Ci następujące umiejętności:
- Konfigurowanie ról usługi Microsoft Entra i zarządzanie nimi.
- Konfigurowanie domen niestandardowych i zarządzanie nimi.
- Ocena uprawnień na podstawie przypisań ról i ustawień.
- Konfigurowanie delegowania przy użyciu jednostek administracyjnych.
- Konfigurowanie ustawień dla całej dzierżawy.
Zasoby
Użyj tych zasobów, aby dowiedzieć się więcej.
Informacje o tym, które role zarządzają zasobami platformy Azure i które role zarządzają zasobami firmy Microsoft Entra, są dostępne w rolach klasycznego administratora subskrypcji, rolach platformy Azure i rolach firmy Microsoft Entra.
Aby uzyskać więcej informacji na temat ról, zobacz Omówienie definicji ról platformy Azure.
Aby uzyskać informacje na temat korzystania z usługi PIM, zobacz Privileged Identity Management.
Poniższe przewodniki krok po kroku zawierają informacje na temat sposobu używania dostępu warunkowego do konfigurowania równoważnych zasad dla tych zasad, które są domyślnie włączone zabezpieczeń:
- Wymaganie uwierzytelniania wieloskładnikowego dla administratorów
- Wymaganie uwierzytelniania wieloskładnikowego na potrzeby zarządzania platformą Azure
- Blokuj starsze uwierzytelnianie
- Wymagaj uwierzytelniania wieloskładnikowego dla wszystkich użytkowników
- Wymagaj rejestracji uwierzytelniania wieloskładnikowego — wymaga części microsoft Entra Identity Protection w wersji Premium P2 firmy Microsoft.