Microsoft Azure - recursos de autoatendimento

Os recursos de autoatendimento aqui se referem à capacidade de gerenciar grupos, perfis de usuários e senhas. Esses recursos são úteis para reduzir o custo e a mão de obra dos departamentos de TI. Ele aprimora a experiência do usuário e elimina o incômodo desnecessário de pedir permissões ao administrador. Os recursos de autoatendimento permitem que os usuários gerenciem os serviços mencionados sem comprometer a segurança dos sistemas. Tudo acontece dentro das políticas definidas pela organização.

Gerenciamento de grupo

Digamos que poucas pessoas em uma organização desejam criar um grupo onde possam se conectar por um determinado período de tempo. Normalmente, eles terão que pedir ao administrador para criar um grupo para eles. Mas no diretório ativo do Azure, uma pessoa pode criar um grupo e outras podem ingressar no grupo sem ter que perguntar ao administrador. Além disso, o proprietário do grupo pode passar a propriedade do grupo para outra pessoa.

Gerenciamento de senha

O Azure Active Directory oferece os serviços que permitem que os usuários (funcionários do cliente ou usuários do aplicativo) gerenciem suas próprias senhas. Os usuários finais podem fazer um autorregistro para redefinir a senha. Além disso, este serviço inclui a redefinição e alteração da senha pelos usuários finais.

As políticas de capacidade de autoatendimento são totalmente controladas pelos administradores do Azure Active Directory. Eles podem configurar as políticas de acordo com a política de suas organizações. Eles podem visualizar os relatórios sobre redefinições de senha do usuário final, alteração, etc. Desta forma, os administradores podem monitorar as atividades do usuário para o gerenciamento de sua conta, mesmo após torná-los capazes de autoatendimento.

Para usar esse serviço, as organizações devem se inscrever na versão básica ou premium do diretório ativo do Azure. Há uma demonstração detalhada de redefinição de senha de autoatendimento e gerenciamento de grupo usando o Azure Active Directory em um capítulo separado deste tutorial.