Co je podniková správa uživatelů?

Tento článek představuje správce pro Microsoft Entra ID, součást Microsoft Entra, vztah mezi hlavními úlohami správy identit pro uživatele z hlediska jejich skupin, licencí, nasazených podnikových aplikací a rolí správce. S tím, jak vaše organizace roste, můžete použít skupiny Microsoft Entra a role správce k:

• Přiřaďte licence ke skupinám místo přiřazování licencí jednotlivým uživatelům.
• Udělte oprávnění delegování práce správy Microsoft Entra pracovníkům v méně privilegovaných rolích.
• přiřazení přístupu k podnikovým aplikacím pro skupiny.

Přiřazení uživatelů ke skupinám

Skupiny v Microsoft Entra ID můžete použít k přiřazení licencí nebo nasazených podnikových aplikací velkému počtu uživatelů. Skupiny můžete také použít k přiřazení všech rolí správce s výjimkou globálního správce Microsoft Entra nebo můžete udělit přístup k externím prostředkům, jako jsou aplikace SaaS nebo weby SharePointu.

Můžete použít dynamické skupiny členství v Microsoft Entra ID k automatickému rozšiřování a zmenšování dynamických skupin členství. Dynamické skupiny poskytují větší flexibilitu a snižují práci s řízením dynamického členství ve skupinách.

Poznámka:

Potřebujete licenci Microsoft Entra ID P1 pro každého jedinečného uživatele, který je členem jedné nebo více dynamických skupin členství.

Přiřazení licencí ke skupinám

Správa přiřazení uživatelských licencí jednotlivě je časově náročná a náchylná k chybám. Pokud místo toho přiřadíte licence ke skupinám , můžete snadněji spravovat rozsáhlé licence.

Uživatelům Microsoft Entra, kteří se připojí k licencované skupině, se automaticky přiřadí příslušné licence. Když uživatelé opustí skupinu, Microsoft Entra ID odebere jejich přiřazení licencí. Bez skupin Microsoft Entra byste museli napsat skript PowerShellu nebo pomocí rozhraní Graph API hromadně přidávat nebo odebírat uživatelské licence pro uživatele, kteří se připojují nebo opouštějí organizaci. Další informace o hromadných operacích skupiny najdete v tématu Hromadné nahrávání pro přidání nebo vytvoření členů skupiny.

Pokud není k dispozici dostatek licencí nebo dojde k problému, jako jsou plány služeb, které se nedají přiřadit současně, zobrazí se stav jakéhokoli problému s licencováním skupiny na webu Azure Portal.

Delegování rolí správců

Mnoho velkých organizací hledá možnosti, jak poskytnout svým uživatelům dostatečná oprávnění pro jejich pracovní úkoly, aniž by jim museli přiřadit silnou roli globálního správce, například pro uživatele, kteří potřebují registrovat aplikace. Tady je příklad nových rolí správce Microsoft Entra, které vám pomůžou distribuovat práci správy aplikací s větší specificitou:

Název role	Souhrn oprávnění
Správce aplikace	Může přidávat a spravovat podnikové aplikace a registrace aplikací a může konfigurovat nastavení aplikačního proxy serveru. Správci aplikací můžou zobrazit zásady podmíněného přístupu a zařízení, ale nemůžou je spravovat.
Správce cloudové aplikace	Může přidávat, spravovat a registrovat podnikové aplikace. Tato role má všechna oprávnění správce aplikace, nemůže však spravovat nastavení aplikačního proxy serveru.
Vývojář aplikace	Může přidávat a aktualizovat registrace aplikací, ale nemůže spravovat podnikové aplikace ani konfigurovat nastavení aplikačního proxy serveru.

Přidává se nové role správce Microsoft Entra. Aktuální dostupné role naleznete na webu Azure Portal nebo na odkazu s oprávněními role správce.

Přiřadit přístup k aplikacím

Pomocí ID Microsoft Entra můžete přiřadit přístup ke skupinám podnikovým aplikacím nasazenými ve vaší organizaci Microsoft Entra. Pokud zkombinujete dynamické skupiny členství s přiřazením skupin k aplikacím, můžete automatizovat přiřazení přístupu k aplikacím uživatelů, jak vaše organizace roste. K přiřazení přístupu k podnikovým aplikacím potřebujete licenci Microsoft Entra ID P1 nebo Premium P2.

Microsoft Entra ID také poskytuje konkrétní kontrolu nad daty, která proudí mezi aplikací a skupinami, kterým přiřadíte přístup. V možnosti Podnikové aplikace otevřete aplikaci a vyberte Zřizování, poté můžete provést následující:

• nastavit automatické zřizování pro aplikace, které ho podporují,
• zadat přihlašovací údaje pro připojení k rozhraní API pro správu uživatelů aplikace,
• Nastavte mapování, která určují, které atributy uživatelů se dají přetékat mezi ID Microsoft Entra a aplikací při zřizování nebo aktualizaci uživatelských účtů.
• Spustit a zastavit službu Microsoft Entra provisioning pro aplikaci, vymazat mezipaměť zřizování nebo restartovat službu
• Zobrazte zprávu o aktivitách zřizování, která poskytuje protokol všech uživatelů a skupin vytvořených, aktualizovaných a odebraných mezi Microsoft Entra ID a aplikací, a zprávu o chybách zřizování, která poskytuje podrobnější chybové zprávy.

Další kroky

Pokud jste začínající správce Microsoft Entra, seznamte se se základy v Microsoft Entra Fundamentals.

Popřípadě můžete začít vytvářet skupiny, přiřazovat licence, přiřazovat přístup k aplikaci nebo přiřazovat role správce.