Con un account Azure attivo e uno o più tenant di Azure, è possibile configurare DRA in modo che funzioni con Azure Active Directory per gestire gli oggetti utente e gruppo. Questi oggetti includono gli utenti e i gruppi creati in Azure e gli utenti e i gruppi sincronizzati con il tenant di Azure dai domini gestiti DRA.
Sono richiesti i moduli Azure PowerShell, Azure Active Directory e Azure Resource Manager Profile per la gestione dei task Azure. È inoltre necessario disporre di un account in Azure Active Directory. Per ulteriori informazioni sulle autorizzazioni dell'account di accesso tenant di Azure, vedere Account di accesso DRA con minimo privilegio.
IMPORTANTE:Le operazioni su oggetti Azure quali creazione, modifica, eliminazione, disabilitazione e abilitazione non sono supportate nella console Delegation and Configuration (Delega e configurazione).
È possibile utilizzare l'amministratore DRA o un amministratore aggiunto con il ruolo delegato "Configure Servers and Domains" (Configura server e domini) per gestire i tenant di Azure; inoltre sono richiesti i ruoli integrati in Azure per la gestione degli oggetti Azure.
Per la delega degli oggetti Azure, assegnare i seguenti ruoli Azure:
Azure Group Administration (Amministrazione gruppo Azure): fornisce tutti i poteri necessari per gestire i gruppi Azure e l'appartenenza ad essi.
Azure User Administration (Amministrazione utente Azure): fornisce tutti i poteri necessari per gestire gli utenti Azure.
Utilizzare i seguenti poteri per delegare la creazione e la gestione di utenti e gruppi Azure.
Poteri dell'account utente Azure:
Create Azure User and Modify All Properties (Crea utente Azure e modifica tutte le proprietà)
Delete Azure User Account Permanently (Elimina definitivamente account utente Azure)
Manage Sign-In for Azure Users (Gestisci login per utenti Azure)
Manage Sign-In for Azure Users Synced to Azure Tenant (Gestisci login per utenti Azure sincronizzati con il tenant di Azure)
Modify All Azure User Properties (Modifica tutte le proprietà dell'utente Azure)
Reset Azure User Account Password (Reimposta password dell'account utente Azure)
View All Azure User Properties (Visualizza tutte le proprietà dell'utente Azure)
Poteri del gruppo Azure:
Add Object to Azure Group (Aggiungi oggetto a gruppo Azure)
Create Azure Group and Modify All Properties (Crea gruppo Azure e modifica tutte le proprietà)
Delete Azure Group Account (Elimina account gruppo Azure)
Modify All Azure Group Properties (Modifica tutte le proprietà del gruppo Azure)
Remove Object from Azure Group (Rimuovi oggetto da gruppo Azure)
View All Azure Group Properties (Visualizza tutte le proprietà del gruppo Azure)
Per gestire le proprietà in modo differenziato per gli utenti o i gruppi Azure, è possibile creare poteri personalizzati selezionando attributi dell'oggetto specifici.
Sono supportati i seguenti tipi di gruppo Azure:
Elenco di distribuzione
Sicurezza abilitata per la posta
Office 365
Sicurezza
NOTA:Non sono supportati gli utenti Guest creati in Azure.
Per gestire un nuovo tenant di Azure, aggiungere il nuovo tenant completando un'applicazione Azure nella console Delegation and Configuration (Delega e configurazione). DRA supporta la creazione dell'applicazione Azure sia online che offline e per gestire gli oggetti nel tenant, richiede un'applicazione Azure con le seguenti autorizzazioni:
Lettura e scrittura dei profili completi di tutti gli utenti
Lettura e scrittura di tutti i gruppi
Lettura dei dati della directory
Queste autorizzazioni verranno concesse automaticamente all'applicazione Azure sia che si adotti l'approccio online che offline.
Per creare un'applicazione Azure online e aggiungere un tenant:
Nella console Delegation and Configuration (Delega e configurazione) passare a Configuration Management (Gestione configurazione) > Tenant di Azure.
Fare clic con il pulsante destro del mouse su Tenant di Azure e selezionare New Azure Tenant (Nuovo tenant di Azure).
(Facoltativo) Specificare l'attributo dell'ancoraggio di origine utilizzato per mappare gli oggetti Active Directory ad Azure durante la sincronizzazione.
Specificare l'account usato per accedere al tenant di Azure, quindi convalidare le credenziali.
Per ulteriori informazioni sulle autorizzazioni dell'account di accesso tenant di Azure, vedere Account di accesso DRA con minimo privilegio.
Selezionare l'opzione Allow DRA to create the Azure application (Consenti a DRA di creare l'applicazione Azure).
Specificare le credenziali di un account utente con il ruolo Company Administrator (Amministratore della società) di Azure AD, quindi convalidare le credenziali.
Fare clic su Finish (Fine).
L'aggiunta del tenant di Azure potrebbe richiedere alcuni minuti. Una volta aggiunto il tenant, DRA esegue un aggiornamento completo della cache degli account per il tenant e il tenant aggiunto viene visualizzato nel riquadro di visualizzazione Tenant di Azure.
Per creare un'applicazione Azure offline per DRA e aggiungere un tenant:
Nella console Delegation and Configuration (Delega e configurazione) passare a Configuration Management (Gestione configurazione) > Tenant di Azure.
Fare clic con il pulsante destro del mouse su Tenant di Azure e selezionare New Azure Tenant (Nuovo tenant di Azure).
(Facoltativo) Specificare l'attributo dell'ancoraggio di origine utilizzato per mappare gli oggetti Active Directory ad Azure durante la sincronizzazione.
Specificare l'account usato per accedere al tenant di Azure, quindi convalidare le credenziali.
Selezionare l'opzione Create the Azure application offline (Crea applicazione Azure offline).
Avviare una sessione di PowerShell sul server di amministrazione DRA e passare a C:\Program Files (x86)\NetIQ\DRA\SupportingFiles
Eseguire . .\NewDraAzureApplication.ps1 per caricare PowerShell.
Eseguire il cmdlet New-DRAAzureApplication per la richiesta dei parametri.
Specificare i seguenti parametri per New-DraAzureApplication:
<name> - Nome dell'applicazione dalla procedura guidata tenant.
IMPORTANTE:Micro Focus consiglia di utilizzare il nome specificato nella console DRA.
(Facoltativo) <environment> - Specificare AzureCloud, AzureChinaCloud, AzureGermanyCloud o AzureUSGovernment, a seconda del tenant in uso.
Nella finestra di dialogo delle credenziali, specificare le credenziali dell'amministratore della società.
Vengono generati l'ID e la password dell'applicazione Azure.
Copiare l'ID e la password dell'applicazione nella console DRA (procedura guidata tenant DRA Azure Application Credentials (Credenziali applicazione Azure DRA)), quindi convalidare le credenziali.
Fare clic su Finish (Fine).
L'aggiunta del tenant di Azure potrebbe richiedere alcuni minuti. Una volta aggiunto il tenant, DRA esegue un aggiornamento completo della cache degli account per il tenant e il tenant aggiunto viene visualizzato nel riquadro di visualizzazione Tenant di Azure.
Se è necessario reimpostare una password Azure, sia online che offline, attenersi alle istruzioni riportate di seguito.
Per reimpostare una password dell'applicazione Azure per DRA utilizzando le credenziali Azure:
Nella console Delegation and Configuration (Delega e configurazione) passare a Configuration Management (Gestione configurazione) > Tenant di Azure.
Fare clic con il pulsante destro del mouse sul tenant di Azure gestito e selezionare Proprietà.
Nella pagina delle proprietà, fare clic su Azure Application (Applicazione Azure).
Selezionare l'opzione Allow DRA to reset the password using your Azure Credentials (Consenti a DRA di reimpostare la password utilizzando le credenziali Azure), quindi specificare le credenziali Azure.
Applicare le modifiche.
Per reimpostare una password dell'applicazione Azure per DRA offline:
Avviare una sessione di PowerShell sul server di amministrazione DRA e passare a C:\Program Files (x86)\NetIQ\DRA\SupportingFiles
Eseguire . .\ResetDraAzureApplicationPassword.ps1 per caricare PowerShell.
Eseguire il cmdlet . .\ResetDraAzureApplicationPassword per la richiesta dei parametri.
Specificare i seguenti parametri per Reset-DRAAzureApplicationPassword:
<name> - Nome dell'applicazione dalla procedura guidata tenant.
IMPORTANTE:Micro Focus consiglia di utilizzare il nome specificato nella console DRA.
(Facoltativo) <environment> - Specificare AzureCloud, AzureChinaCloud, AzureGermanyCloud o AzureUSGovernment, a seconda del tenant in uso.
Nella finestra di dialogo delle credenziali, specificare le credenziali dell'amministratore della società.
Vengono generati l'ID e la password dell'applicazione Azure.
Copiare l'ID e la password dell'applicazione nella console DRA (procedura guidata tenant DRA Azure Application Credentials (Credenziali applicazione Azure DRA)), quindi convalidare le credenziali.
Aprire la console Delegation and Configuration (Delega e configurazione) e passare a Configuration Management (Gestione configurazione) > Tenant di Azure.
Fare clic con il pulsante destro del mouse su un tenant di Azure e scegliere Proprietà > Azure Application (Applicazione Azure).
Scegliere l'opzione Reset the password offline (Reimposta la password offline) mediante l'opzione script fornita, quindi incollare la password dell'applicazione Azure generata dallo script.
Applicare le modifiche