Als Hilfsadministrator können Sie mit DRA Azure-Gruppen verwalten, wenn Azure Active Directory vom DRA-Administrator konfiguriert wurde. Mithilfe von Azure-Gruppen können Sie einem definierten Satz Benutzerkonten spezifische Berechtigungen gewähren. Mit Azure-Gruppen können Sie steuern, auf welche Daten und Ressourcen ein Benutzerkonto in einem beliebigen Mandanten zugreifen kann.
Dieser Abschnitt beschreibt das Verwalten von Azure-Gruppen in der Webkonsole. Wenn Sie über die entsprechenden Befugnisse verfügen, können Sie verschiedene Aufgaben zur Verwaltung von Azure-Gruppen ausführen.
HINWEIS:Unterstützte Mitglieder: Azure-Gruppenmitglieder können Azure-Benutzer, Azure-Gruppen, synchronisierte Benutzer und synchronisierte Gruppen sein.
Sie können Benutzerkonten (vor Ort bereitgestellte Konten und Azure-Konten) zu einer verwalteten Azure-Gruppe hinzufügen.
Mit dieser Aufgabe können Sie mehrere Konten zu einer ausgewählten Gruppe hinzufügen. Um ein einzelnes Konto zu einer Gruppe hinzuzufügen, wählen Sie das gewünschte Konto aus. Wenn Sie durch das Hinzufügen eines Kontos zu einer anderen Gruppe umfangreichere Befugnisse für das Konto erhalten würden, lässt DRA das Hinzufügen des Kontos zur Gruppe nicht zu.
Sie können Gruppen schachteln, indem Sie andere Gruppen (vor Ort bereitgestellte Gruppen oder Azure-Gruppen) zu einer verwalteten Azure-Gruppe hinzufügen. Wenn eine Gruppe in einer Azure-Gruppe geschachtelt ist, kann die untergeordnete Gruppe Berechtigungen von der übergeordneten Gruppe erben.
Wenn durch das Hinzufügen einer Domäne oder einer Azure-Gruppe zu einer anderen Azure-Gruppe Ihre Befugnisse auf die ursprüngliche Gruppe erweitert werden, lässt DRA das Hinzufügen der Gruppe nicht zu.
Sie können eine Azure-Gruppe in Azure Active Directory erstellen. Sie können auch die Eigenschaften bearbeiten, zum Beispiel Azure-Gruppenmitglieder zur neuen Gruppe hinzufügen.
Wenn kein Eigentümer angegeben ist, legt DRA standardmäßig das Azure-Mandantenzugriffskonto als Eigentümer fest.
Ihre Befugnisse legen fest, welche Eigenschaften Sie für eine Gruppe in Azure Active Directory ändern können.
Sie können die Eigentümerschaft beliebiger Gruppen festlegen. Die Berechtigung der Gruppeneigentümerschaft kann einem Benutzerkonto oder einer Gruppe gewährt werden. Durch Erteilen der Gruppeneigentümerschaft erhält das betreffende Benutzerkonto bzw. die Gruppe die Berechtigung, die Gruppe einschließlich der Gruppenmitgliedschaft zu verwalten.
Sie können Azure-Gruppen aus Azure Active Directory löschen. Die Gruppen können dann jedoch nicht über DRA wiederhergestellt werden.