Como administrador asistente, puede utilizar DRA para gestionar los grupos de Azure cuando el administrador de DRA configure Azure Active Directory. Los grupos de Azure permiten conceder permisos específicos a un conjunto definido de cuentas de usuario. Los grupos de Azure permiten controlar a qué datos y recursos puede acceder una cuenta de usuario en cualquier arrendatario.
En esta sección, se le guiará por el proceso de administración de grupos de Azure en la consola Web. Con los poderes adecuados, puede llevar a cabo varias tareas de grupo de Azure.
NOTA:miembros admitidos; los miembros del grupo de Azure pueden ser usuarios y grupos de Azure, y usuarios y grupos sincronizados.
Puede añadir cuentas de usuario (tanto locales como de Azure) a un grupo de Azure gestionado.
Esta tarea añade varias cuentas al grupo seleccionado. Puede añadir una única cuenta a un grupo mediante la selección de la cuenta adecuada. Si la adición de una cuenta a otro grupo aumenta sus poderes para la cuenta, DRA no le permitirá añadirla.
Puede anidar grupos mediante la adición de otros grupos (tanto locales como de Azure) a un grupo de Azure gestionado. Si un grupo se ha anidado en un grupo de Azure, el grupo secundario hereda los permisos del grupo principal.
Si la adición de un dominio o un grupo de Azure a otro grupo de Azure aumenta sus poderes en el grupo de origen, DRA no le permitirá añadir el grupo.
Puede crear un grupo de Azure en Azure Active Directory. También puede modificar las propiedades como, por ejemplo, añadir miembros del grupo de Azure al nuevo grupo.
Si no se ha especificado ningún propietario, DRA proporciona por defecto la cuenta de acceso de arrendatario de Azure como propietario.
Los poderes de los que disponga determinarán las propiedades que puede modificar para un grupo en Azure Active Directory.
Puede definir la propiedad de cualquier grupo. Puede otorgar el permiso de propiedad del grupo a una cuenta de usuario o un grupo. La concesión de la propiedad de grupo permite que la cuenta de usuario o el grupo especificados gestionen el grupo, incluida la pertenencia.
Puede suprimir grupos de Azure de Azure Active Directory, pero estos no se pueden restablecer desde DRA.