Упражнение: управление ролями пользователей

8 мин

Вам необходимо назначить дополнительные разрешения одному из созданных администраторов.

В этом упражнении вы создадите учетную запись пользователя для использования в упражнениях.

Создание учетной записи Azure и добавление пробных лицензий Microsoft Entra ID Premium P2

Задачи в этом упражнении и упражнения в этом руководстве по обучению предполагают, что у вас уже есть подписка Azure, которую можно использовать для регистрации пробной учетной записи Azure. Если у вас уже есть собственная подписка Azure, вы можете пропустить эту задачу и продолжить следующую.

В веб-браузере перейдите на портал Azure.
Прокрутите страницу вниз, чтобы узнать больше о преимуществах и доступных бесплатных службах.
Выберите Начать бесплатно.
Используйте мастер для регистрации пробной подписки Azure.
Для выполнения некоторых упражнений необходимо выполнить лицензию Microsoft Entra ID P2. В созданной организации найдите и выберите идентификатор Microsoft Entra.
В меню выберите Лицензии.
Справа на странице "Лицензии — общие сведения" в меню Быстрые задачи выберите Получить бесплатную пробную версию.
В разделе "Приступая к работе с идентификатором Microsoft Entra ID" выберите "Получить бесплатную пробную версию" для Microsoft Entra ID Premium.
В области активации в разделе Microsoft Entra ID PREMIUM P2 выберите бесплатную пробную версию и нажмите кнопку "Активировать".
В меню навигации слева выберите Обзор.
Обновите браузер, пока не увидите Microsoft Entra ID Premium P2 под именем организации. Может потребоваться несколько минут.
Возможно, вам потребуется выйти и войти в Microsoft Azure, если возникли проблемы с ожидаемыми функциями, недоступными.

Добавление нового пользователя

Теперь создадим учетную запись пользователя.

Вход в Центр администрирования Microsoft Entra в качестве глобального администратора
В меню слева разверните раздел Identity .
В меню навигации слева в разделе "Пользователи" выберите "Все пользователи", а затем нажмите кнопку +Создать пользователя.

Создайте пользователя, используя следующие сведения:

Параметр	Value
Имя участника-пользователя	AdeleV
Псевдоним почты (возможно, потребуется снять флажок "Производный от имени участника-пользователя".	AdeleV
Показать имя	Александра Воронова
Пароль	Pass@word1

Нажмите кнопку создания. Пользователь создан и зарегистрирован в вашей организации.

Назначение роли пользователю

С помощью идентификатора Microsoft Entra можно назначить ограниченных администраторов для управления задачами идентификации в менее привилегированных ролях. Администраторов можно назначать в таких целях, как добавление или изменение пользователей, назначение административных ролей, сброс паролей пользователей, управление лицензиями пользователей и управление доменными именами.

В идентификаторе Microsoft Entra все пользователи экрана выберите Adele Vance.
На странице профиля пользователя выберите назначенные роли (Assigned roles). Откроется страница назначенные роли.
Выберите Добавить роль, выберите роль для этого пользователя (например, Администратор приложения), а затем нажмите Add.
Выберите + Добавить назначение.

Вновь назначенная роль администратора приложения отображается на странице пользователя Назначенные роли (Assigned roles).

Удаление назначения ролей

Если необходимо удалить назначение роли для пользователя, это также можно сделать на странице Назначенные роли (Assigned roles).

Удаление назначения роли

В идентификаторе Microsoft Entra выберите "Пользователи — все пользователи", а затем выберите пользователя, получающего назначение роли. Например, Адель Ванс.
Выберите Назначенные роли и укажите имя роли, которую вы хотите удалить, — Application Administrator.
В правой части экрана нажмите кнопку "Удалить". Затем при появлении запроса на подтверждение нажмите кнопку "Да ".