Como um Administrador Assistente, use o DRA para gerenciar grupos do Azure quando o Azure Active Directory tiver sido configurado pelo Administrador do DRA. Os grupos do Azure permitem que você conceda permissões específicas a um conjunto definido de contas do usuário. Os grupos do Azure permitem controlar quais dados e recursos uma conta do usuário poderá acessar em qualquer locatário.
Esta seção guia você pelo processo de administrar grupos do Azure no Console da Web. Com os poderes apropriados, realize diversas tarefas de grupos do Azure.
NOTA:Membros Suportados; os membros de grupo do Azure podem ser usuários do Azure, grupos do Azure, usuários sincronizados e grupos sincronizados.
Adicione contas do usuário (locais e do Azure) a um grupo gerenciado do Azure.
Esta tarefa adiciona várias contas a um grupo selecionado. Você pode adicionar uma conta individual a um grupo selecionando a conta adequada. Se a adição de uma conta a outro grupo aumentar seus poderes para a conta, o DRA não permitirá que você adicione a conta.
Você pode aninhar grupos adicionando outros grupos (tanto localmente quanto no Azure) a um grupo do Azure gerenciado. Quando um grupo é aninhado em um grupo do Azure, o grupo filho herda as permissões do grupo pai.
Se a adição de um domínio ou de um grupo do Azure a outro grupo do Azure aumentar seus poderes para o grupo de origem, o DRA não permitirá que você adicione o grupo.
Crie um grupo do Azure no Azure Active Directory. Você também pode modificar as propriedades para o novo grupo, como adicionar membros do grupo.
Se nenhum proprietário for especificado, o DRA fornecerá a conta de acesso do locatário do Azure por padrão como o proprietário.
Os seus poderes determinam quais propriedades você pode modificar para um grupo no Azure Active Directory.
Defina a propriedade para quaisquer grupos. Conceda permissão de propriedade de grupo a uma conta do usuário ou a um grupo. A concessão da propriedade de grupo permite que a conta do usuário ou o grupo especificados gerencie o grupo, incluindo a participação.
Você pode apagar grupos do Azure no Azure Active Directory, mas eles não poderão ser restaurados do DRA.