En tant qu'assistant administrateur, vous pouvez utiliser DRA pour gérer les groupes Azure lorsqu'Azure Active Directory est configuré par l'administrateur DRA. Grâce aux groupes Azure, vous pouvez donner des autorisations spécifiques à un ensemble défini de comptes utilisateur. Les groupes Azure vous permettent de déterminer les données et ressources accessibles à un compte utilisateur dans n'importe quel locataire.
Cette section vous guide tout au long de l'administration des groupes Azure dans la console Web. Si vous disposez des pouvoirs appropriés, vous pouvez effectuer différentes tâches liées aux groupes Azure.
REMARQUE :les membres de groupe Azure pris en charge peuvent être des utilisateurs Azure, des groupes Azure, des utilisateurs synchronisés et des groupes synchronisés.
Vous pouvez ajouter des comptes utilisateur (locaux et Azure) à un groupe Azure géré.
Cette tâche ajoute plusieurs comptes à un groupe sélectionné. Pour ajouter un seul compte à un groupe, sélectionnez le compte correspondant. Si l'ajout d'un compte un autre groupe augmente vos pouvoirs sur le compte, DRA ne vous autorise pas à ajouter ce compte.
Vous pouvez imbriquer des groupes en ajoutant d'autres groupes (locaux et Azure) à un groupe Azure géré. Lorsqu'un groupe est imbriqué dans un groupe Azure, le groupe enfant hérite des autorisations du groupe parent.
Si l'ajout d'un domaine ou d'un groupe Azure à un autre groupe augmente vos pouvoirs sur le groupe source, DRA ne vous autorise pas à ajouter ce groupe.
Vous pouvez créer un groupe Azure dans Azure Active Directory. Vous pouvez également modifier des propriétés, tel l'ajout de membres de groupe Azure au nouveau groupe.
Si vous n'indiquez aucun propriétaire, DRA utilise par défaut le compte d'accès au locataire Azure.
Vos pouvoirs déterminent les propriétés que vous pouvez modifier pour un groupe dans Azure Active Directory.
Vous pouvez définir la propriété de n'importe quel groupe. Vous pouvez accorder l'autorisation de propriété du groupe à un compte utilisateur ou à un groupe. La propriété d'un groupe permet au compte utilisateur ou au groupe spécifié de gérer le groupe, notamment les membres.
Vous pouvez supprimer des groupes Azure d'Azure Active Directory, mais vous ne pouvez pas les restaurer à partir de DRA.