MicrosoftAzure-セルフサービス機能

ここでのセルフサービス機能とは、グループ、ユーザープロファイル、およびパスワードを管理する機能を指します。これらの機能は、IT部門のコストと労力を削減するのに役立ちます。これにより、ユーザーエクスペリエンスが向上し、管理者のアクセス許可を求める煩わしさがなくなります。セルフサービス機能により、ユーザーはシステムのセキュリティを損なうことなく、前述のサービスを管理できます。すべては、組織によって設定されたポリシー内で行われます。

グループ管理

組織内で、一定期間相互に接続できる1つのグループを作成したいと考える人はほとんどいないとしましょう。通常、管理者にグループの作成を依頼する必要があります。ただし、Azure Active Directoryでは、1人がグループを作成し、他の人が管理者に問い合わせることなくグループに参加できます。また、グループの所有者は、グループの所有権を自分で他の誰かに引き継ぐことができます。

パスワード管理

Azure Active Directoryは、ユーザー（クライアントの従業員またはアプリケーションユーザー）が自分でパスワードを管理できるようにするサービスを提供します。エンドユーザーは、パスワードリセットの自己登録を行うことができます。さらに、このサービスには、エンドユーザーによるパスワードのリセットと変更が含まれます。

セルフサービス機能ポリシーは、AzureActiveDirectoryの管理者によって完全に制御されます。組織のポリシーに従ってポリシーを構成できます。エンドユーザーのパスワードのリセットや変更などに関するレポートを表示できます。これにより、管理者は、セルフサービスを有効にした後でも、アカウント管理のためにユーザーのアクティビティを監視できます。

このサービスを使用するには、組織はAzure ActiveDirectoryのベーシックバージョンまたはプレミアムバージョンにサブスクライブする必要があります。このチュートリアルの別の章に、Azure ActiveDirectoryを使用したセルフサービスのパスワードリセットとグループ管理の詳細なデモンストレーションがあります。