Microsoft Azure - возможности самообслуживания
Возможности самообслуживания здесь относятся к возможности управлять группой, профилями пользователей и паролями. Эти возможности помогают снизить затраты и трудозатраты ИТ-отделов. Это улучшает взаимодействие с пользователем и устраняет ненужные хлопоты, связанные с запросом разрешений администратора. Возможности самообслуживания позволяют пользователям управлять указанными услугами без ущерба для безопасности систем. Все происходит в рамках политики, установленной организацией.
Управление Группой
Скажем, несколько человек в организации хотят создать одну группу, в которой они могут общаться друг с другом в течение определенного периода времени. Обычно им нужно попросить администратора создать для них группу. Но в Active Directory Azure один человек может создать группу, а другие могут присоединиться к группе, не спрашивая администратора. Кроме того, владелец группы может самостоятельно передать право собственности на группу другому лицу.
Управление паролями
Azure Active Directory предлагает службы, которые позволяют пользователям (сотрудникам клиента или пользователям приложений) самостоятельно управлять своим паролем. Конечные пользователи могут самостоятельно зарегистрироваться для сброса пароля. Кроме того, эта услуга включает сброс и изменение пароля конечными пользователями.
Политики возможности самообслуживания полностью контролируются администраторами Azure Active Directory. Они могут настраивать политики в соответствии с политикой своей организации. Они могут просматривать отчеты о сбросе, изменении паролей конечных пользователей и т. Д. Таким образом, администраторы могут отслеживать действия пользователей для управления своими учетными записями, даже после того, как они предоставят им возможность самообслуживания.
Чтобы использовать эту службу, организации должны подписаться на базовую или расширенную версию Azure Active Directory. Подробная демонстрация самостоятельного сброса пароля и управления группами с помощью Azure Active Directory представлена в отдельной главе этого руководства.