Manajemen Izin Microsoft Entra: Peran dan Tingkatan Izin

Nota

Mulai 1 April 2025, Manajemen Izin Microsoft Entra tidak akan lagi tersedia untuk dibeli, dan pada 1 Oktober 2025, kami akan menghentikan dan menghentikan dukungan produk ini. Informasi lebih lanjut dapat ditemukan di sini.

Di Microsoft Azure dan Microsoft Entra Permissions Management, penugasan peran memberi pengguna izin untuk memantau dan mengambil tindakan di lingkungan multicloud.

• Administrator Global: Mengelola semua aspek pusat admin Microsoft Entra dan layanan Microsoft yang menggunakan identitas pusat admin Microsoft Entra.
• Administrator Manajemen Izin: Mengelola semua aspek Manajemen Izin Microsoft Entra.
• Administrator Penagihan: Melakukan tugas terkait penagihan umum seperti memperbarui informasi pembayaran.

Lihat Peran bawaan Microsoft Entra untuk mempelajari selengkapnya.

Mengaktifkan Manajemen Izin

• Untuk mengaktifkan uji coba atau membeli lisensi, Anda harus memiliki izin Administrator Penagihan.

Menyiapkan lingkungan Amazon Web Service (AWS), Microsoft Entra, atau Google Cloud Platform (GCP) Anda

• Untuk mengonfigurasi pengumpulan data, Anda harus menjadi Administrator Manajemen Izin.
• Diperlukan pengguna dengan peran Administrator Manajemen Izin untuk pengaturan AWS dan GCP.

Catatan tentang izin dan peran dalam Manajemen Izin

• Pengguna dapat memiliki izin berikut:
  • Admin untuk semua jenis sistem otorisasi
  • Admin untuk jenis sistem otorisasi yang dipilih
  • Izin terperinci untuk semua atau sistem otorisasi tertentu yang dipilih
• Jika pengguna bukan admin, mereka diberi izin berbasis grup keamanan Microsoft Entra, detail untuk semua atau jenis sistem otorisasi yang dipilih:
  • Pengguna: Lihat akun AWS yang ditentukan, langganan Azure, dan proyek GCP
  • Pengontrol: Ubah properti Cloud Infrastructure Entitlement Management (CIEM) dan gunakan dasbor Remediasi.
  • Pemberi Izin: Dapat menyetujui permintaan izin
  • Pemohon: Meminta izin di akun AWS, langganan Microsoft Entra, dan proyek GCP yang ditentukan.

Tindakan Manajemen Izin dan peran yang diperlukan

Pemulihan

• Untuk melihat tab Remediasi , Anda harus memiliki izin Penampil, Pengontrol, atau Pemberi Izin.
• Untuk membuat perubahan di tab Remediasi , Anda harus memiliki izin Pengontrol atau Pemberi Persetujuan.

Kemudi Otomatis

• Untuk melihat dan membuat perubahan di tab Autopilot , Anda harus menjadi Administrator Manajemen Izin.

Peringatan

• Setiap pengguna (admin, nonadmin) dapat membuat pemberitahuan.
• Hanya pengguna yang membuat pemberitahuan yang dapat mengedit, mengganti nama, menonaktifkan, atau menghapus pemberitahuan.

Mengelola pengguna atau grup

• Hanya pemilik grup yang dapat menambahkan atau menghapus pengguna dari grup.
• Mengelola pengguna dan grup hanya dilakukan di pusat admin Microsoft Entra.

Langkah berikutnya

Untuk informasi tentang mengelola peran, kebijakan, dan permintaan izin di organisasi Anda, lihat Menampilkan peran/kebijakan dan permintaan izin di dasbor Remediasi.