Microsoft Entra ID ile kullanıcı rolleri atama

Kaynakları yönetme özelliği, gerekli izinleri sağlayan roller atanarak verilir. Roller tek tek kullanıcılara veya gruplara atanabilir. Sıfır Güven yol gösteren ilkelerle uyumlu hale getirmek için rol atarken Just-In-Time ve Just-Enough-Access ilkelerini kullanın.

Bu makalede, Microsoft Entra yönetim merkezi doğrudan kullanıcılara rol atama yönergeleri sağlanır.

Prerequisites

Kullanıcılara roller atamadan önce aşağıdaki Microsoft Learn makalelerini gözden geçirin:

Privileged Identity Management'ı kullanmak için Microsoft Entra ID P2 veya Microsoft Entra Kimlik Yönetimi lisansına sahip olmanız gerekir. Lisanslama hakkında daha fazla bilgi için bkz. Microsoft Entra Kimlik Yönetimi lisanslama temelleri.

Rol atayın

Bir rolü doğrudan bir kullanıcıya atamanız gerekiyorsa, kullanıcıyı seçer, rolü seçer ve ayarları ayarlarsınız. Tek seferlik senaryolarda doğrudan kullanıcılara rol atamak gerekli olsa da, rol atamalarını büyük ölçekte yönetmek için grupları kullanmayı göz önünde bulundurun. Daha fazla bilgi için bkz . Rol atamalarını yönetmek için grubu kullanma

Uygun roller kullanıcıya atanır, ancak kullanıcının bunları Privileged Identity Management (PIM) aracılığıyla tam gerektiği anda yükseltmesi gerekir. PIM'i kullanma hakkında daha fazla bilgi için bkz. Privileged Identity Management.

  1. Microsoft Entra yönetim merkezinde Ayrıcalıklı Rol Yöneticisi olarak oturum açın.

  2. Entra ID>Users adresine gidin.

  3. Rol atamasını alan kullanıcıyı arayın ve seçin.

    Kullanıcının vurgulandığı Tüm Kullanıcılar listesinin ekran görüntüsü.

  4. Yan menüden Atanan roller'i ve ardından Atama ekle'yi seçin.

    Atama ekle seçeneğinin vurgulandığı atanan roller sayfasının ekran görüntüsü.

  5. Açılan listeden atanacak rolü seçin ve İleri düğmesini seçin.

  6. Atama türü seçin.

    Kuruluşunuzun Microsoft Entra ID P2, Microsoft Entra ID Yönetimi veya Microsoft Entra Paketi lisansı varsa, rolleri uygun veya etkin olarak atayabilirsiniz. Kuruluşunuzun Ücretsiz veya Microsoft Entra ID P1 lisansı varsa, rolleri yalnızca etkin olarak atayabilirsiniz.

    Rol atama ayarlarının ekran görüntüsü.

  7. Rolün kullanıcı için her zaman yükseltilmeye uygun olması gerekiyorsa Kalıcı olarak uygun seçeneğini seçili bırakın.

    Bu seçeneğin işaretini kaldırırsanız rol uygunluğu için bir tarih aralığı belirtebilirsiniz.

  8. Atama düğmesini seçin.

    Atanan roller kullanıcının ilişkili bölümünde görünür, bu nedenle uygun ve etkin roller ayrı olarak listelenir.

Rolleri güncelleştirme

Rol atamasının ayarlarını değiştirebilirsiniz; örneğin etkin bir rolü uygun olacak şekilde değiştirebilirsiniz.

  1. Entra ID>Users adresine gidin.

  2. Rolünü güncelleştiren kullanıcıyı arayın ve seçin.

  3. Yan menüden Atanan roller'i ve ardından Uygun atamalar veya Etkin atamalar'ı seçin.

  4. Değiştirilmesi gereken rol için Güncelleştir bağlantısını seçin.

    Kaldır ve Güncelleştir seçeneklerinin vurgulandığı atanmış roller sayfasının ekran görüntüsü.

  5. Ayarları gerektiği gibi değiştirin ve Kaydet düğmesini seçin.

    Rol üyeliği ayarları panelinin ekran görüntüsü.

Rolleri kaldırma

Seçili kullanıcının Yönetim rolleri sayfasından rol atamalarını kaldırabilirsiniz.

  1. Entra ID>Users adresine gidin.

  2. Rol atamasını kaldıran kullanıcıyı arayın ve seçin.

  3. Atanan roller sayfasına gidin ve kaldırılması gereken rol için Kaldır bağlantısını seçin. Açılır iletideki değişikliği onaylayın.

İlgili içerik

  • Last updated on