Privileged Identity Management'ta bir grup için uygunluk belirleme

Genel bakış

Microsoft Entra Id'de Privileged Identity Management'ı (PIM) kullanarak gruptaki tam zamanında üyeliği veya grubun tam zamanında sahipliğini yönetebilirsiniz.

Bir üyelik veya sahiplik atandığında, atama şunları içerir:

  • Beş dakikadan kısa bir süre için atanamaz
  • Atandıktan sonra beş dakika içinde kaldırılamaz

Not

Gruplar için PIM'e üyelik veya sahiplik için uygun olan her kullanıcının Microsoft Entra Id P2 veya Microsoft Entra Kimlik Yönetimi lisansı olmalıdır. Daha fazla bilgi için bkz. Privileged Identity Management'ı kullanmak için lisans gereksinimleri.

İzinler

Microsoft Entra PIM'de grup üyeliğini veya sahipliğini yönetmek için uygun izinlere sahip olmanız gerekir.

  • Rol atanabilir bir grubun sahipliğini yönetmek için, Ayrıcalıklı Rol Yöneticisi veya Genel Yönetici gibi izni olan microsoft.directory/groupsAssignableToRoles/owners/update bir Microsoft Entra rolüne sahip olmanız veya grubun etkin bir sahibi olmanız gerekir.
  • Rol atanabilir bir grupta üyeliği yönetmek için, Ayrıcalıklı Rol Yöneticisi veya Genel Yönetici gibi izni olan microsoft.directory/groupsAssignableToRoles/members/update bir Microsoft Entra rolüne sahip olmanız veya grubun etkin bir sahibi olmanız gerekir.
  • Rol atanamayan bir grubun sahipliğini yönetmek için, Grup Yöneticisi veya Kimlik İdaresi Yöneticisi gibi izinle microsoft.directory/groups/owners/update Microsoft Entra bir role sahip olmanız veya grubun etkin bir sahibi olmanız gerekir.
  • Rol atanamayan bir grupta üyeliği yönetmek için, Grup Yöneticisi veya Kimlik İdaresi Yöneticisi gibi izinle microsoft.directory/groups/members/update Microsoft Entra bir role sahip olmanız veya grubun etkin bir sahibi olmanız gerekir.

Yöneticiler için rol atamalarının kapsamı dizin düzeyinde veya yönetim birimi düzeyinde olabilir. Yerleşik ve özel Microsoft Entra rolleri desteklenir.

Privileged Identity Management, microsoft.directory/groups.security/ veya microsoft.directory/groups.unified/ ile başlayan izinleri desteklemez. Bunun yerine ile microsoft.directory/groups/ başlayan izinleri kullanın.

Privileged Identity Management, Kısıtlı Yönetim Yönetim Birimlerindeki (RMAU) grupları desteklemez.

Grubun sahibini veya üyesini atama

Kullanıcıyı uygun bir üye veya grubun sahibi yapmak için bu adımları izleyin.

Not

Yöneticiler ve grup sahipleri Gruplar deneyimi ve diğer arabirimler aracılığıyla grupları yönetebilir ve Microsoft Entra PIM'de yapılan değişiklikleri geçersiz kılabilir.

  1. Microsoft Entra yönetim merkezinde oturum açın.

  2. Kimlik İdaresi>Ayrıcalıklı Kimlik Yönetimi>Grupları'na göz atın.

  3. Burada, Gruplar için PIM için zaten etkinleştirilmiş grupları görüntüleyebilirsiniz.

    Gruplar için PIM için zaten etkinleştirilmiş grupların nerede görüntülendiğini gösteren ekran görüntüsü.

  4. Yönetmeniz gereken grubu seçin.

  5. Atamalar'ı seçin.

  6. Seçili grubun mevcut üyelik veya sahiplik atamalarını gözden geçirmek için Uygun atamalar ve Etkin atamalar dikey pencerelerini kullanın.

    Seçili grup için mevcut üyelik veya sahiplik atamalarının gözden geçirileceği yerin ekran görüntüsü.

  7. Ödev ekle'yi seçin.

  8. Rol seç'in altında Üyelik veya sahiplik atamak için Üye ve Sahip arasında seçim yapın.

  9. Gruba uygun hale getirmek istediğiniz üyeleri veya sahipleri seçin.

    Gruba uygun hale getirmek istediğiniz üyelerin veya sahiplerin nerede seçileceğine ilişkin ekran görüntüsü.

  10. İleri'yi seçin.

  11. Atama türü listesinde Uygun veya Etkin'i seçin. Privileged Identity Management iki ayrı atama türü sağlar:

    • Uygun atama, üyenin veya sahibin rolü kullanmak için etkinleştirme gerçekleştirmesini gerektirir. Etkinleştirmeler ayrıca çok faktörlü kimlik doğrulaması (MFA) sağlamayı, iş gerekçesi sağlamayı veya belirlenen onaylayanlardan onay istemeyi gerektirebilir.

    Önemli

    Microsoft Entra rollerine yükseltmek için kullanılan gruplar için Microsoft, uygun üye atamaları için bir onay sürecine ihtiyacınız olmasını önerir. Onay olmadan etkinleştirilebilen atamalar, uygun bir kullanıcının parolalarını sıfırlama izni olan başka bir yöneticinin güvenlik riskine karşı savunmasız bırakmanızı sağlayabilir.

    • Etkin atamalar, üyenin rolü kullanmak için herhangi bir etkinleştirme gerçekleştirmesini gerektirmez. Aktif olarak atanmış üyeler veya sahipler, rol ile ilişkili ayrıcalıklara her zaman sahiptir.

  12. Atamanın kalıcı (kalıcı olarak uygun veya kalıcı olarak atanması) gerekiyorsa Kalıcı onay kutusunu seçin. Grubun ayarlarına bağlı olarak, onay kutusu görünmeyebilir veya düzenlenebilir olmayabilir. Daha fazla bilgi için Privileged Identity Management'ta Gruplar için PIM ayarlarını yapılandırma makalesine bakın.

    Atama ekleme ayarının yapılandırıldığı yerin ekran görüntüsü.

  13. Ata'yı seçin.

Mevcut rol atamasını güncelleştirme veya kaldırma

Mevcut rol atamasını güncelleştirmek veya kaldırmak için bu adımları izleyin.

Not

Yöneticiler ve grup sahipleri Gruplar deneyimi ve diğer arabirimler aracılığıyla grupları yönetebilir ve Microsoft Entra PIM'de yapılan değişiklikleri geçersiz kılabilir.

  1. gerekli izinlere sahip bir rolle Microsoft Entra yönetim merkezi'nde oturum açın.

  2. Kimlik İdaresi>Ayrıcalıklı Kimlik Yönetimi>Grupları'na göz atın.

  3. Burada, Gruplar için PIM için zaten etkinleştirilmiş grupları görüntüleyebilirsiniz.

    Gruplar için PIM için zaten etkinleştirilmiş grupların nerede görüntülendiğini gösteren ekran görüntüsü.

  4. Yönetmeniz gereken grubu seçin.

  5. Atamalar'ı seçin.

  6. Seçili grubun mevcut üyelik veya sahiplik atamalarını gözden geçirmek için Uygun atamalar ve Etkin atamalar dikey pencerelerini kullanın.

    Seçili grup için mevcut üyelik veya sahiplik atamalarının gözden geçirileceği yerin ekran görüntüsü.

  7. Üyelik veya sahiplik atamasını güncelleştirmek veya kaldırmak için Güncelleştir veya Kaldır'ı seçin.

Sonraki adımlar

  • Last updated on