为 Azure 管理员管理标识和治理措施

在 Microsoft Entra ID 中创建用户。 了解不同类型的组。 创建组并添加成员。 管理企业到企业来宾帐户。

本模块介绍如何在 Microsoft Entra ID 中管理用户和组。

评估自助式密码重置，让组织中的用户可以重置其密码或解锁其帐户。 设置、配置或测试自助式密码重置。

若要授予对订阅的访问权限，请确定要分配给员工的相应角色。 了解何时可能需要暂时提升自己的访问权限以重新获得对订阅的访问权限。

了解如何使用 Azure RBAC 管理对 Azure 资源的访问。

了解访问控制的角色定义结构。 确定用于定义自定义角色权限的角色属性。 创建 Azure 自定义角色并将其分配给用户。

使用 Azure 资源管理器来组织资源，强制执行标准并防止删除关键资产。

学习如何使用成本分析来了解月度成本是如何累计的。 使用所了解的知识来创建 Azure 预算，以监视并针对你的成本情况进行提醒。

识别可移至其他资源组的 Azure 资源。 使用 Azure 门户移动资源。

评估 Microsoft Entra ID 中管理设备标识的选项。 允许用户在 Microsoft Entra ID 中联接设备。 需要标记为合规的设备。 启用企业状态漫游。

在本模块中，你将了解如何将自定义域添加到 Microsoft Entra ID。 你还将了解如何将 DNS 信息添加到域注册器，在 Azure 门户中验证自定义域名，并将其设置为主域名。

使用基于标识的威胁高级检测和修正来保护 Microsoft Entra 标识和应用程序免受损害。

了解如何通过 Microsoft Entra ID 使用多重身份验证来强化用户帐户。