Con una cuenta de Azure activa y uno o varios arrendatarios de Azure, puede configurar DRA para que funcione con Azure Active Directory a fin de gestionar objetos de usuario y grupo. Estos objetos incluyen usuarios y grupos creados en Azure, y usuarios y grupos sincronizados con el arrendatario de Azure desde dominios gestionados de DRA.
Los módulos de Azure PowerShell, Azure Active Directory y el perfil Azure Resource Manager son necesarios para gestionar tareas de Azure. También necesitará una cuenta en Azure Active Directory. Para obtener información acerca de los permisos de cuenta de acceso de arrendatarios de Azure, consulte Cuentas de acceso de DRA con privilegios mínimos.
IMPORTANTE:No se admiten operaciones en objetos de Azure como, por ejemplo, crear, modificar, suprimir, inhabilitar y habilitar en la consola de delegación y configuración.
Puede utilizar el Administrador de DRA o un administrador asistente con la función delegada "Configurar servidores y dominios" para gestionar arrendatarios de Azure; las funciones integradas de Azure son necesarias para administrar los objetos de Azure.
Para delegar objetos de Azure, asigne las siguientes funciones de Azure:
Administración de grupos de Azure: proporciona todos los poderes necesarios para gestionar grupos de Azure y la pertenencia a grupos de Azure.
Administración de usuarios de Azure: proporciona todos los poderes necesarios para gestionar usuarios de Azure.
Use los siguientes poderes para delegar la creación y la gestión de usuarios y grupos de Azure.
Poderes de cuenta de usuario de Azure:
Crear usuarios de Azure y modificar todas sus propiedades
Suprimir de forma permanente una cuenta de usuario de Azure
Gestionar la entrada a la sesión para los usuarios de Azure
Gestionar la entrada a la sesión para los usuarios de Azure sincronizados con el arrendatario de Azure
Modificar todas las propiedades de usuario de Azure
Restablecer la contraseña de una cuenta de usuario de Azure
Ver todas las propiedades de usuario de Azure
Poderes de grupo de Azure:
Añadir un objeto a un grupo de Azure
Crear grupos de Azure y modificar todas sus propiedades
Suprimir una cuenta de grupo de Azure
Modificar todas las propiedades de grupo de Azure
Eliminar un objeto de un grupo de Azure
Ver todas las propiedades de grupo de Azure
Para gestionar propiedades de nivel detallado para usuarios o grupos de Azure, puede crear poderes personalizados mediante la selección de los atributos de objeto especificados.
Se admiten los siguientes tipos de grupo de Azure:
Lista de distribución
Seguridad habilitada para correo
Office 365
Seguridad
NOTA:No se admiten los usuarios invitados creados en Azure.
Para gestionar un nuevo arrendatario de Azure, añada uno mediante la creación de una aplicación de Azure en la consola de delegación y configuración. DRA admite la creación de la aplicación de Azure tanto en línea como sin conexión y requiere una aplicación de Azure con los siguientes permisos para gestionar objetos en el arrendatario:
Lectura y escritura de todos los perfiles completos de los usuarios
Lectura y escritura de todos los grupos
Lectura de datos del directorio
Estos permisos se otorgarán automáticamente a la aplicación de Azure tanto en línea como sin conexión.
Para crear una aplicación de Azure en línea y añadir un arrendatario:
Desplácese a Configuration Management (Gestión de configuraciones) > Arrendatarios de Azure en la consola de delegación y configuración.
Haga clic con el botón derecho en Arrendatarios de Azure y seleccione "New Azure Tenant" (Nuevo arrendatario de Azure).
(Opcional) Especifique el atributo de anclaje de origen utilizado para asignar los objetos de Active Directory a Azure durante la sincronización.
Especifique la cuenta utilizada para acceder al arrendatario de Azure y, a continuación, valide las credenciales.
Para obtener información acerca de los permisos de cuenta de acceso de arrendatarios de Azure, consulte Cuentas de acceso de DRA con privilegios mínimos.
Seleccione la opción Allow DRA to create the Azure application (Permitir a DRA crear la aplicación de Azure).
Especifique las credenciales de una cuenta de usuario con la función Administrador de la empresa de Azure AD y, a continuación, valídelas.
Haga clic en Finalizar.
El arrendatario de Azure puede tardar varios minutos en añadirse. Una vez que se haya añadido correctamente el arrendatario, DRA realizará una actualización completa de la memoria caché de las cuentas para el arrendatario; el arrendatario se muestra en el panel de vista Arrendatarios de Azure.
Para crear una aplicación de Azure sin conexión para DRA y añadir un arrendatario:
Desplácese a Configuration Management (Gestión de configuraciones) > Arrendatarios de Azure en la consola de delegación y configuración.
Haga clic con el botón derecho en Arrendatarios de Azure y seleccione New Azure Tenant (Nuevo arrendatario de Azure).
(Opcional) Especifique el atributo de anclaje de origen utilizado para asignar los objetos de Active Directory a Azure durante la sincronización.
Especifique la cuenta utilizada para acceder al arrendatario de Azure y, a continuación, valide las credenciales.
Seleccione la opción Create the Azure application offline (Crear la aplicación de Azure sin conexión).
Lance una sesión de PowerShell en el servidor de administración de DRA y desplácese a C:\Archivos de programa (x86)\NetIQ\DRA\SupportingFiles
Execute . .\NewDraAzureApplication.ps1 para cargar PowerShell.
Ejecute el cmdlet New-DRAAzureApplication para solicitar parámetros.
Especifique los siguientes parámetros para New-DraAzureApplication:
<nombre>: nombre de la aplicación del asistente de arrendatario.
IMPORTANTE:Micro Focus recomienda utilizar el nombre especificado en la consola de DRA.
(Opcional) <entorno>: especifique AzureCloud, AzureChinaCloud, AzureGermanyCloud o AzureUSGovernment en función del arrendatario que esté utilizando.
En el cuadro de diálogo Credencial, especifique las credenciales del Administrador de la empresa.
Se genera el ID y la contraseña de la aplicación de Azure.
Copie el ID y la contraseña de la aplicación en la consola de DRA (asistente del arrendatario DRA Azure Application Credentials, "Credenciales de la aplicación de DRA") y, a continuación, valide las credenciales.
Haga clic en Finalizar.
El arrendatario de Azure puede tardar varios minutos en añadirse. Una vez que se haya añadido correctamente el arrendatario, DRA realizará una actualización completa de la memoria caché de las cuentas para el arrendatario; a continuación, el arrendatario se muestra en el panel de vista Arrendatarios de Azure.
Siga los pasos que se indican a continuación si necesita restablecer una contraseña de Azure, ya sea en línea o sin conexión, según sea necesario.
Para restablecer la contraseña de una aplicación de Azure para DRA mediante las credenciales de Azure:
Desplácese a Configuration Management (Gestión de configuraciones) > Arrendatarios de Azure en la consola de delegación y configuración.
Haga clic con el botón derecho en el arrendatario de Azure gestionado y seleccione Propiedades.
Haga clic en Azure Application (Aplicación de Azure) en la página Propiedades.
Seleccione la opción Allow DRA to reset the password using your Azure Credentials (Permitir a DRA restablecer la contraseña mediante las credenciales de Azure) y, a continuación, especifique las credenciales de Azure.
Aplique los cambios.
Para restablecer la contraseña de la aplicación de Azure para DRA sin conexión:
Lance una sesión de PowerShell en el servidor de administración de DRA y desplácese a C:\Archivos de programa (x86)\NetIQ\DRA\SupportingFiles
Execute . .\ResetDraAzureApplicationPassword.ps1 para cargar PowerShell.
Ejecute el cmdlet . .\ResetDraAzureApplicationPassword para solicitar parámetros.
Especifique los siguientes parámetros para Reset-DRAAzureApplicationPassword:
<nombre>: nombre de la aplicación del asistente de arrendatario.
IMPORTANTE:Micro Focus recomienda utilizar el nombre especificado en la consola de DRA.
(Opcional) <entorno>: especifique AzureCloud, AzureChinaCloud, AzureGermanyCloud o AzureUSGovernment en función del arrendatario que esté utilizando.
En el cuadro de diálogo Credencial, especifique las credenciales del Administrador de la empresa.
Se genera el ID y la contraseña de la aplicación de Azure.
Copie el ID y la contraseña de la aplicación en la consola de DRA (asistente del arrendatario DRA Azure Application Credentials, "Credenciales de la aplicación de DRA") y, a continuación, valide las credenciales.
Abra la consola de delegación y configuración y desplácese a Configuration Management (Administración de configuraciones) > Arrendatarios de Azure.
Haga clic con el botón derecho en un arrendatario de Azure y vaya a Propiedades > Azure Application (Aplicación de Azure).
Seleccione la opción Reset the password offline (Restablecer la contraseña sin conexión) mediante la opción de guión seleccionada y, a continuación, pegue la contraseña de la aplicación de Azure generada a partir del guión.
Aplique los cambios.