Microsoft Azure - Self-Service-Funktionen
Die Self-Service-Funktionen beziehen sich hier auf die Verwaltung von Gruppen, Benutzerprofilen und Kennwörtern. Diese Funktionen sind hilfreich, um die Kosten und den Arbeitsaufwand der IT-Abteilungen zu senken. Es verbessert die Benutzererfahrung und beseitigt den unnötigen Aufwand, nach Berechtigungen des Administrators zu fragen. Mithilfe von Self-Service-Funktionen können die Benutzer die genannten Dienste verwalten, ohne die Sicherheit der Systeme zu beeinträchtigen. Alles geschieht innerhalb der von der Organisation festgelegten Richtlinien.
Gruppenmanagement
Nehmen wir an, nur wenige Personen in einer Organisation möchten eine Gruppe erstellen, in der sie sich für einen bestimmten Zeitraum miteinander verbinden können. Normalerweise müssen sie den Administrator bitten, eine Gruppe für sie zu erstellen. In Azure Active Directory kann jedoch eine Person eine Gruppe erstellen und andere können der Gruppe beitreten, ohne den Administrator fragen zu müssen. Außerdem kann der Gruppeninhaber das Eigentum an der Gruppe selbst an eine andere Person übergeben.
Passwortverwaltung
Azure Active Directory bietet die Dienste, mit denen die Benutzer (Mitarbeiter des Clients oder Anwendungsbenutzer) ihr Kennwort selbst verwalten können. Die Endbenutzer können sich selbst registrieren, um das Passwort zurückzusetzen. Darüber hinaus umfasst dieser Dienst das Zurücksetzen und Ändern des Kennworts durch die Endbenutzer.
Richtlinien für Self-Service-Funktionen werden vollständig von den Administratoren von Azure Active Directory gesteuert. Sie können die Richtlinien gemäß den Richtlinien ihrer Organisation konfigurieren. Sie können die Berichte zum Zurücksetzen, Ändern usw. des Kennworts des Endbenutzers anzeigen. Auf diese Weise können Administratoren die Aktivitäten des Benutzers für ihre Kontoverwaltung überwachen, auch nachdem sie zur Selbstbedienung fähig sind.
Um diesen Dienst nutzen zu können, müssen Organisationen die Basis- oder Premiumversion von Azure Active Directory abonnieren. In einem separaten Kapitel dieses Lernprogramms finden Sie eine detaillierte Demonstration des Zurücksetzens von Self-Service-Kennwörtern und der Gruppenverwaltung mit Azure Active Directory.