In qualità di amministratore aggiunto, è possibile utilizzare DRA per gestire i gruppi Azure quando Azure Active Directory è configurato dall'amministratore DRA. I gruppi Azure consentono di assegnare autorizzazioni specifiche a un gruppo di account utente definito. Consentono inoltre di controllare a quali dati e risorse un account utente può accedere in qualsiasi tenant.
In questa sezione viene illustrato come amministrare i gruppi Azure nella console Web. Con i poteri appropriati è possibile eseguire diversi task sui gruppi Azure.
NOTA:membri supportati; i membri del gruppo Azure possono essere utenti Azure, gruppi Azure, utenti sincronizzati e gruppi sincronizzati.
È possibile aggiungere account utente (sia locali che Azure) a un gruppo gestito Azure.
Questo task consente di aggiungere più account a un gruppo selezionato. È possibile aggiungere un singolo account a un gruppo selezionando l'account appropriato. Se l'aggiunta di un account a un altro gruppo aumenta i poteri dell'account, DRA non consentirà di aggiungerlo.
È possibile nidificare i gruppi aggiungendo altri gruppi (locali ed Azure) a un gruppo Azure gestito. Quando un gruppo viene nidificato in un gruppo Azure, il gruppo secondario eredita le autorizzazioni dal gruppo principale.
Se l'aggiunta di un dominio o di un gruppo Azure a un altro gruppo Azure aumenta i poteri assegnati a quel gruppo, DRA non consentirà di eseguire l'operazione.
È possibile creare un gruppo Azure in Azure Active Directory. È anche possibile modificare le proprietà, ad esempio l'aggiunta di membri di un gruppo Azure al nuovo gruppo.
Se non si specifica un proprietario, per default DRA fornisce l'account di accesso tenant di Azure come proprietario.
I poteri di cui si dispone determinano le proprietà modificabili per un gruppo in Azure Active Directory.
È possibile impostare la proprietà di qualsiasi gruppo. È possibile concedere l'autorizzazione di proprietà del gruppo a un account utente o a un gruppo. La concessione della proprietà di un gruppo consente all'account utente o al gruppo specificato di gestire il gruppo comprensivo dell'appartenenza.
È possibile cancellare gruppi Azure da Azure Active Directory ma non è possibile ripristinarli da DRA.