Интерактивное моделирование лаборатории
Сценарий практической работы
Ваша организация будет использовать проверку подлинности Microsoft Entra. Вам было поручено подготовить необходимые учетные записи пользователей и групп. Членство в группах должно обновляться автоматически на основе названий заданий пользователя. Кроме того, необходимо пригласить гостевых пользователей из другого клиента. Эти гостевые пользователи должны иметь только ограниченные разрешения на ресурсы в вашей подписке.
У вашей организации есть следующие требования:
- Любой пользователь с названием задания Cloud Администратор istrator должен быть назначен группе ИТ-облака Администратор istrator.
- Любой пользователь с названием задания System Администратор istrator должен быть назначен группе ИТ-системы Администратор istrator.
- Любой пользователь, который является членом группы ИТ-Администратор istrator или группы ИТ-системы Администратор istrator, должен быть назначен группе ИТ-лаборатории Администратор istrator.
- Системный Администратор istrator в другом клиенте Active Directory должен быть приглашен в качестве гостевого пользователя с ограниченными разрешениями.
Диаграмма архитектуры
Задачи
- Задача 1. Создание и настройка пользователей Microsoft Entra.
- Пользователь AZ104-01a-aaduser1 будет облачной Администратор istrator, назначаемой ролью пользователя Администратор istrator.
- Пользователь AZ104-01a-aaduser2 будет системным Администратор istrator.
- Задача 2. Создание групп AD с назначенным и динамическим членством.
- Группа ИТ-облака Администратор istrator должна включать любого пользователя с заголовком задания Cloud Администратор istrator.
- Группа ИТ-системы Администратор istrator должна включать любого пользователя с названием задания System Администратор istrator.
- Группа ИТ-лаборатории Администратор istrator должна включать любого пользователя в группу ИТ-Администратор istrator или группу ИТ-системы Администратор istrator.
- Задача 3. Создание клиента Microsoft Entra. Этот клиент будет использоваться для демонстрации гостевых пользователей.
- Задача 4. Управление гостевыми пользователями Microsoft Entra.
- В новом клиенте Microsoft Entra создайте пользователя System Администратор istrator, az104-01b-aaduser1.
- Пригласите нового пользователя в качестве гостевого пользователя в подписку.
Примечание.
Щелкните эскиз изображения, чтобы начать имитацию лаборатории. Когда вы закончите, вернитесь на эту страницу, чтобы продолжить обучение.