Administrative units (AU) – Azure AD

Egy ideje elérhető egy új funkció az Azure AD-ban, ami “Administrative units” névre hallgat. Igaz még “csak” preview fázisban. Az Azure portálon az Azure AD-n belül itt található:

De mire jó ez? Egyszerű. Logikai egységeket tudunk létrehozni, amelyekben jelenleg még “csak” felhasználókat és csoportokat tudunk definiálni, a vállalatunk felépítése alapján, például földrajzi szempontból. Az “+Add” gombra kattintva tudjuk az egységeket létrehozni egy név megadásával, valamint egy leírást is hozzá tudunk adni.

Miután létrehoztuk és megnyitjuk az AU-t, akkor az alábbi lehetőségek közül választhatunk.

A Manage rész alatt a következő lehetőségek jelennek meg:

  • Properties (Alap tulajdonságokat tudunk módosítani, mint például a “Displayname”)
  • Users (Hozzá tudjuk adni azon felhasználókat, akik a szervezeti egységekhez tartoznak)
  • Groups (Hozzá tudjuk adni azon csoportokat, akik a szervezeti egységekhez tartoznak)
  • Roles and administrators
    Na elérkeztünk a lényeghez. Különböző adminisztratív jogosultságokat tudunk adni az adott AU-hoz. Jelenleg ezek a szerepkörök állnak rendelkezésre.

Nyissuk meg az egyik szerepkört, például a “User administrator”-t. Ezután a “+Add assignments” lehetőségre kattintva hozzá tudjuk adni azon adminisztrátorokat, akiknek ilyen jogot szeretnénk adni erre az AU-ra.

Héééé, na de várjuk csak. Ezek ugyanazok a role-ok, amik directory szinten is megtalálhatóak! Hogyha itt valakit hozzáadok, akkor az egész directory-n ilyen joga lesz!? Neeem! Miért nem? Ezért:

Bizonyám a scope kizárólag erre az AU erőforrásra szól. Sőt! Nézzük meg, hogy ez hogy látszik az Azure AD\Roles and administrators oldalról.

Megnyitom a “User administrator” szerepkört. Bizonyám itt is szépen látszódik a hatókör. Sőt! innen vissza sem tudom vonni az adminisztrátortól a szerepkört!

Remélem hasznos volt!

üdv.:
NLB

Leave a Reply

Fill in your details below or click an icon to log in:

WordPress.com Logo

You are commenting using your WordPress.com account. Log Out /  Change )

Google photo

You are commenting using your Google account. Log Out /  Change )

Twitter picture

You are commenting using your Twitter account. Log Out /  Change )

Facebook photo

You are commenting using your Facebook account. Log Out /  Change )

Connecting to %s