Einführung
Sie sind globale*r Administrator*in in Microsoft Entra ID für eine große Organisation. Der einzige Administrator für das Azure-Abonnement der Marketingabteilung hat vor Kurzem die Organisation verlassen. Daher wurden Sie gebeten, einem anderen Benutzer innerhalb der Marketingabteilung Administratorzugriff auf das Abonnement zu erteilen. Dieser Benutzer muss die unter diesem Abonnement erstellten Azure-Ressourcen verwalten. Zudem muss der Benutzer auf die Abrechnungsinformationen für dieses Abonnement zugreifen können.
Lernziele
In diesem Modul wird Folgendes thematisiert:
- Bestimmen einer geeigneten Rolle für einen Mitarbeiter
- Ermitteln Sie Szenarien, in denen globale Administrator*innen für Microsoft Entra ID ihre Zugriffsberechtigungen in Azure möglicherweise vorübergehend erhöhen müssen.
- Gewähren von Administratorzugriff auf ein Abonnement für den Mitarbeiter
Voraussetzungen
- Grundlegende Kenntnisse zur rollenbasierten Zugriffssteuerung in Azure (Azure RBAC)
- (Optional) Zugriff auf ein Azure-Abonnement, bei dem Sie über die globale Administratorrolle für Ihr Konto verfügen