Com uma conta ativa do Azure e um ou mais locatários do Azure, você pode configurar o DRA para trabalhar com o Azure Active Directory para gerenciar objetos usuário e grupo. Esses objetos incluem usuários e grupos criados no Azure e usuários e grupos sincronizados com o locatário do Azure de domínios gerenciados do DRA.
Os módulos do Azure PowerShell, o Azure Active Directory e o Perfil do Azure Resource Manager são necessários para gerenciar tarefas do Azure. Você também precisa de uma conta no Azure Active Directory. Para obter informações sobre permissões de conta de acesso de locatário do Azure, veja Contas de acesso do DRA com privilégios mínimos.
IMPORTANTE:Operações em objetos do Azure como criar, modificar, apagar, desabilitar e habilitar não são suportadas no Console de Delegação e Configuração.
Você pode usar o Administrador do DRA ou um administrador assistente com a função delegada “Configurar Servidores e Domínios” para gerenciar locatários do Azure e as funções incorporadas do Azure são necessárias para gerenciar objetos do Azure.
Para delegar objetos do Azure, designe as seguintes funções do Azure:
Administração do Grupo do Azure: Fornece todos os poderes necessários para gerenciar os grupos do Azure e a participação no grupo do Azure.
Administração do Usuário do Azure: Fornece todos os poderes necessários para gerenciar usuários do Azure.
Use os seguintes poderes para delegar a criação e o gerenciamento de usuários e grupos do Azure.
Poderes da Conta do Usuário do Azure:
Criar Usuário do Azure e Modificar Todas as Propriedades
Apagar Permanentemente a Conta do Usuário do Azure
Gerenciar Entrada para Usuários do Azure
Gerenciar Entrada para Usuários do Azure Sincronizados com o Locatário do Azure
Modificar Todas as Propriedades de Usuário do Azure
Redefinir a Senha da Conta do Usuário do Azure
Ver Todas as Propriedades de Usuário do Azure
Poderes do Grupo do Azure:
Adicionar Objeto ao Grupo do Azure
Criar Grupo do Azure e Modificar Todas as Propriedades
Apagar a Conta do Grupo do Azure
Modificar Todas as Propriedades de Grupo do Azure
Remover o Objeto do Grupo do Azure
Ver Todas as Propriedades de Grupo do Azure
Para gerenciar propriedades de nível granular para usuários ou grupos do Azure, você pode criar poderes personalizados selecionando atributos de objeto especificados.
Os seguintes tipos de grupos do Azure são suportados:
Lista de Distribuição
Segurança habilitada para correio
Office 365
Segurança
NOTA:Usuários convidados criados no Azure não são suportados.
Para gerenciar um novo locatário do Azure, adicione o novo locatário concluindo um aplicativo do Azure no Console de Delegação e Configuração. O DRA suporta a criação do aplicativo do Azure online e offline e requer um aplicativo do Azure com as seguintes permissões para gerenciar objetos no locatário:
Leia e grave os perfis completos de todos os usuários
Leia e grave todos os grupos
Leia os dados do diretório
Essas permissões serão concedidas automaticamente ao aplicativo do Azure, tanto na abordagem Online quanto Offline.
Para criar um Aplicativo do Azure online e adicionar um locatário:
Navegue até Gerenciamento de Configurações > Locatários do Azure no Console de Delegação e Configuração.
Clique o botão direito do mouse em Locatários do Azure e selecione Novo Locatário do Azure.
(Opcional) Especifique o atributo de âncora de origem usado para mapear seus objetos do Active Directory para o Azure durante a sincronização.
Especifique a conta usada para acessar o locatário do Azure e valide as credenciais.
Para obter informações sobre permissões de conta de acesso de locatário do Azure, veja Contas de acesso do DRA com privilégios mínimos.
Selecione a opção Permitir que o DRA crie o aplicativo do Azure.
Especifique as credenciais para uma conta do usuário com a função de Administrador da Empresa do Azure AD e valide as credenciais.
Clique em Terminar.
A adição do locatário do Azure pode levar alguns minutos. Depois que o locatário é adicionado com êxito, o DRA executa uma atualização completa do cache de contas para o locatário e o locatário adicionado é exibido no painel de exibição Locatários do Azure.
Para criar um aplicativo do Azure offline para o DRA e adicionar um locatário:
Navegue até Gerenciamento de Configurações > Locatários do Azure no Console de Delegação e Configuração.
Clique o botão direito do mouse em Locatários do Azure e selecione Novo Locatário do Azure.
(Opcional) Especifique o atributo de âncora de origem usado para mapear seus objetos do Active Directory para o Azure durante a sincronização.
Especifique a conta usada para acessar o locatário do Azure e valide as credenciais.
Selecione a opção Criar o aplicativo do Azure offline.
Inicie uma sessão do PowerShell no Servidor de administração DRA e navegue até C:\Program Files (x86)\NetIQ\DRA\SupportingFiles
Execute . .\NewDraAzureApplication.ps1 para carregar o PowerShell.
Execute o cmdlet New-DRAAzureApplication para solicitar parâmetros.
Especifique os parâmetros a seguir para New-DraAzureApplication:
<name> – Nome do aplicativo do assistente de locatário.
IMPORTANTE:A Micro Focus recomenda que você use o nome especificado no console do DRA.
(Opcional) <ambiente> – Especifique AzureCloud, AzureChinaCloud, AzureGermanyCloud ou AzureUSGovernment, dependendo de qual locatário você está usando.
Na caixa de diálogo Credencial, especifique as credenciais de Administrador da Empresa.
O ID do aplicativo e a senha do Azure são gerados.
Copie o ID e a senha do aplicativo no console do DRA (assistente de locatário Credenciais do Aplicativo do Azure do DRA) e valide as credenciais.
Clique em Terminar.
A adição do locatário do Azure pode levar alguns minutos. Depois que o locatário é adicionado com êxito, o DRA executa uma atualização completa do cache de contas para o locatário e o locatário adicionado é exibido no painel de exibição Locatários do Azure.
Siga as etapas abaixo se precisar redefinir uma senha do Azure, online ou offline, conforme aplicável.
Para redefinir uma senha de aplicativo do Azure para DRA usando Credenciais do Azure:
Navegue até Gerenciamento de Configurações > Locatários do Azure no Console de Delegação e Configuração.
Clique o botão direito do mouse no locatário gerenciado do Azure e selecione Propriedades.
Clique em Aplicativo do Azure na página de Propriedades.
Escolha a opção Permitir que o DRA redefina a senha usando suas Credenciais do Azure e, então, especifique as credenciais do Azure.
Aplique as mudanças.
Para redefinir uma senha de aplicativo do Azure para o DRA offline:
Inicie uma sessão do PowerShell no Servidor de administração DRA e navegue até C:\Program Files (x86)\NetIQ\DRA\SupportingFiles
Execute . .\ResetDraAzureApplicationPassword.ps1 para carregar o PowerShell.
Execute o cmdlet . .\ResetDraAzureApplicationPassword para solicitar parâmetros.
Especifique os parâmetros a seguir para Reset-DRAAzureApplicationPassword:
<name> – Nome do aplicativo do assistente de locatário.
IMPORTANTE:A Micro Focus recomenda que você use o nome especificado no console do DRA.
(Opcional) <ambiente> – Especifique AzureCloud, AzureChinaCloud, AzureGermanyCloud ou AzureUSGovernment, dependendo de qual locatário você está usando.
Na caixa de diálogo Credencial, especifique as credenciais de Administrador da Empresa.
O ID do aplicativo e a senha do Azure são gerados.
Copie o ID e a senha do aplicativo no console do DRA (assistente de locatário Credenciais do Aplicativo do Azure do DRA) e valide as credenciais.
Abra o Console de Delegação e Configuração e navegue até Gerenciamento de Configurações > Locatários do Azure.
Clique o botão direito do mouse em um locatário do Azure e acesse Propriedades > Aplicativo do Azure.
Escolha a opção Redefinir a senha offline usando a opção de script fornecida e cole a senha do aplicativo do Azure que é gerada do script.
Aplique as mudanças