Modifica

Assegnare ruoli utente con Microsoft Entra ID

  • Procedure

La possibilità di gestire le risorse viene concessa assegnando ruoli che forniscono le autorizzazioni necessarie. I ruoli possono essere assegnati a singoli utenti o a gruppi. Per allinearsi ai principi guida Zero Trust, usare i criteri Just-In-Time e Just-Enough-Access durante l'assegnazione dei ruoli.

Prerequisiti

Prima di assegnare ruoli agli utenti, vedere gli articoli di Microsoft Learn seguenti:

Assegnare ruoli

Esistono due passaggi principali nel processo di assegnazione dei ruoli. Prima di tutto si selezionerà il ruolo da assegnare. Si modificheranno quindi le impostazioni e la durata del ruolo.

Selezionare un ruolo da assegnare

Suggerimento

I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.

Regolare le impostazioni del ruolo

È possibile assegnare ruoli come idonei o attivi. I ruoli idonei vengono assegnati a un utente, ma devono essere elevati just-in-time dall'utente tramite Privileged Identity Management (PIM). Per altre informazioni su come usare PIM, vedere Privileged Identity Management.

Screenshot della pagina dei ruoli assegnati con i tipi di assegnazione evidenziati.

  1. Nella sezione Impostazione della pagina Aggiungi assegnazioni, selezionare l'opzione Tipo di assegnazione.

  2. Lasciare selezionata l'opzione Idoneità permanente se il ruolo deve essere sempre disponibile per l'elevazione dell'utente.

    Se si deseleziona questa opzione, è possibile specificare un intervallo di date per l'idoneità al ruolo.

  3. Selezionare il pulsante Assegna.

    I ruoli assegnati vengono visualizzati nella sezione associata all'utente, quindi i ruoli idonei e attivi vengono elencati separatamente.

    Screenshot delle impostazioni di assegnazione dei ruoli.

Aggiornare i ruoli

È possibile modificare le impostazioni di un'assegnazione di ruolo, ad esempio per modificare un ruolo da attivo a idoneo.

  1. Passare a Identità>Utenti>Tutti gli utenti.

  2. Cercare e selezionare l'utente di cui viene aggiornato il ruolo.

  3. Passare alla pagina Ruoli assegnati e selezionare il collegamento Aggiorna per il ruolo che deve essere modificato.

  4. Modificare le impostazioni in base alle esigenze e selezionare il pulsante Salva.

    Screenshot della pagina dei ruoli assegnati con le opzioni Rimuovi e Aggiorna evidenziate.

Rimuovere i ruoli

È possibile rimuovere le assegnazioni di ruolo dalla pagina Ruoli amministrativi per un utente selezionato.

  1. Passare a Identità>Utenti>Tutti gli utenti.

  2. Cercare e selezionare l'utente a cui viene rimosso il ruolo assegnato.

  3. Passare alla pagina Ruoli assegnati e selezionare il collegamento Rimuovi per il ruolo che deve essere rimosso. Confermare la modifica nel messaggio popup.

Contenuti correlati