إنشاء حسابات المجموعة
يسمح معرف Microsoft Entra لمؤسستك بتحديد نوعين مختلفين من حسابات المجموعة. تُستخدم مجموعات الأمان لإدارة وصول الأعضاء والكمبيوتر إلى الموارد المشتركة لمجموعة من المستخدمين. يمكنك إنشاء مجموعة أمان لنهج أمان معين وتطبيق نفس الأذونات على جميع أعضاء المجموعة. مجموعات Microsoft 365 توفر فرصاً للتعاون. يمكن لأعضاء المجموعة الوصول إلى علبة بريد وتقويم وملفات مشتركة وموقع SharePoint والمزيد.
أمور يجب معرفتها حول إنشاء حسابات المجموعة
راجع الخصائص التالية لحسابات المجموعة في معرف Microsoft Entra. تعرض لقطة الشاشة التالية قائمة بالمجموعات في مدخل Azure:
استخدم مجموعات الأمان لتعيين أذونات لجميع أعضاء المجموعة في الوقت نفسه، بدلاً من إضافة أذونات لكل عضو على حدة.
أضف مجموعات Microsoft 365 لتمكين وصول المجموعة للمستخدمين الضيوف خارج مؤسسة Microsoft Entra.
يمكن تنفيذ مجموعات الأمان فقط من قبل مسؤول Microsoft Entra.
يمكن للمستخدمين العاديين ومسؤولي Microsoft Entra استخدام مجموعات Microsoft 365.
الأمور التي يجب مراعاتها عند إضافة أعضاء المجموعة
عند إضافة أعضاء إلى مجموعة، توجد طرق مختلفة يمكنك من خلالها تعيين حقوق وصول الأعضاء. أثناء قراءة هذه الخيارات، ضع في اعتبارك المجموعات المطلوبة لدعم مؤسستك، وما حقوق الوصول التي يجب تطبيقها على أعضاء المجموعة.
| حقوق الوصول | الوصف |
|---|---|
| مُعيَن | أضف مستخدمين محددين كأعضاء في مجموعة، حيث يمكن أن يكون لكل مستخدم أذونات فريدة. |
| مستخدم ديناميكي | استخدم قواعد العضوية الديناميكية لإضافة أعضاء المجموعة وإزالتهم تلقائياً. عندما تتغير سمات العضو، يراجع Azure قواعد المجموعة الديناميكية للدليل. إذا كانت سمات العضو تفي بمتطلبات القاعدة، تتم إضافة العضو إلى المجموعة. إذا لم تعد سمات العضو تفي بمتطلبات القاعدة، تتم إزالة العضو. |
| جهاز ديناميكي | (مجموعات الأمان فقط) قم بتطبيق قواعد المجموعة الديناميكية لإضافة الأجهزة وإزالتها تلقائياً في مجموعات الأمان. عندما تتغير سمات الجهاز، يراجع Azure قواعد المجموعة الديناميكية للدليل. إذا كانت سمات الجهاز تفي بمتطلبات القاعدة، تتم إضافة الجهاز إلى مجموعة الأمان. إذا لم تعد سمات الجهاز تفي بمتطلبات القاعدة، تتم إزالة الجهاز. |