Gestire identità e governance per amministratori di Azure

Creare utenti in Microsoft Entra ID. Informazioni su tipi di gruppi diversi. Creare un gruppo e aggiungere membri. Gestire account guest Business to Business.

In questo modulo si apprenderà come gestire utenti e gruppi in Microsoft Entra ID.

Valutare la funzionalità di reimpostazione della password self-service per consentire agli utenti dell'organizzazione di reimpostare una password o sbloccare un account. Impostare, configurare e testare la reimpostazione della password self-service.

Per concedere l'accesso a una sottoscrizione, identificare il ruolo appropriato da assegnare a un dipendente. Comprendere quando può essere necessario elevare temporaneamente i propri privilegi per recuperare l'accesso a una sottoscrizione.

Informazioni sull'uso del controllo degli accessi in base al ruolo di Azure per gestire l'accesso alle risorse in Azure.

Informazioni sulla struttura delle definizioni di ruolo per il controllo di accesso. Identificare le proprietà dei ruoli da usare per definire le autorizzazioni del ruolo personalizzato. Creare un ruolo personalizzato di Azure e assegnarlo a un utente.

Usare Azure Resource Manager per organizzare le risorse, applicare gli standard e proteggere le risorse critiche del progetto dall'eliminazione.

Di seguito viene descritto come usare l'analisi dei costi per comprendere il modo in cui i costi si accumulano ogni mese. Usa queste informazioni per creare un budget di Azure per eseguire il monitoraggio e ricevere avvisi sui costi.

Identificare le risorse di Azure che possono essere spostate in un altro gruppo di risorse. Usare il portale di Azure per spostare le risorse.

Valutare le opzioni per gestire le identità dei dispositivi in Microsoft Entra ID. Consentire agli utenti di aggiungere dispositivi in Microsoft Entra ID. Richiedere che i dispositivi siano contrassegnati come conformi. Abilitare Enterprise State Roaming.

In questo modulo si apprenderà come aggiungere il dominio personalizzato all'ID Microsoft Entra. Si apprenderà anche come aggiungere informazioni DNS al registrar, verificare il nome di dominio personalizzato nel portale di Azure e impostarlo come primario.

Usare il rilevamento avanzato e la correzione delle minacce basate sull'identità per proteggere le identità e le applicazioni di Microsoft Entra da compromissioni.

Informazioni su come usare l'autenticazione a più fattori con Microsoft Entra ID per rafforzare la sicurezza degli account utente.