Gebruikers maken, configureren en beheren
Alle gebruikers die toegang nodig hebben tot Azure-resources, hebben een Azure-gebruikersaccount nodig. Een gebruikersaccount bevat alle informatie die nodig is voor de verificatie van de gebruiker tijdens het aanmeldingsproces. Zodra de geverifieerde Microsoft Entra-id een toegangstoken bouwt om de gebruiker te autoriseren en te bepalen welke resources ze kunnen openen en wat ze met deze resources kunnen doen.
U gebruikt het Microsoft Entra ID-dashboard in Azure Portal om met gebruikersobjecten te werken. Houd er rekening mee dat u slechts met één map tegelijk kunt werken. U kunt het deelvenster Directory + Abonnement gebruiken om van directory te wisselen. Het dashboard heeft ook een knop Schakelen tussen directory's op de werkbalk, waarmee u eenvoudig kunt overschakelen naar een andere beschikbare directory.
Gebruikers weergeven
Als u de Microsoft Entra-gebruikers wilt weergeven, selecteert u de vermelding Gebruikers onder de groep Beheren. Hiermee opent u de weergave Alle gebruikers. Neem even de tijd om toegang te krijgen tot de portal en uw gebruikers te bekijken. Let op de kolom Gebruikerstype om leden en gasten weer te geven, zoals in de volgende afbeelding wordt weergegeven.
Doorgaans definieert Microsoft Entra ID gebruikers op drie manieren:
- Cloudidentiteiten : deze gebruikers bestaan alleen in Microsoft Entra-id. Dit zijn bijvoorbeeld beheerdersaccounts en gebruikers die u zelf beheert. De bron is Microsoft Entra-id of externe Microsoft Entra-directory als de gebruiker is gedefinieerd in een ander Microsoft Entra-exemplaar, maar toegang nodig heeft tot abonnementsbronnen die worden beheerd door deze directory. Wanneer deze accounts uit de primaire directory worden verwijderd, worden ze helemaal verwijderd.
- Met Active Directory gesynchroniseerde identiteiten: deze gebruikers bestaan in een on-premises Active Directory. Een synchronisatieactiviteit die plaatsvindt via Microsoft Entra Verbinding maken brengt deze gebruikers naar Azure. Hun bron is Windows Server AD.
- Gastgebruikers: deze gebruikers bestaan buiten Azure. Dit zijn bijvoorbeeld accounts van andere cloudproviders en Microsoft-accounts zoals een Xbox LIVE-account. Hun bron is Uitgenodigde gebruiker. Dit type account is handig wanneer externe leveranciers of contractanten toegang nodig hebben tot uw Azure-resources. Zodra hun hulp niet meer nodig is, kunt u het account en alle toegang verwijderen.