Sdílet prostřednictvím


Plány nasazení Microsoft Entra

Azure Active Directory je teď Microsoft Entra ID, které může chránit vaši organizaci pomocí cloudové správy identit a přístupu. Řešení spojuje zaměstnance, zákazníky a partnery se svými aplikacemi, zařízeními a daty.

Pokyny k tomuto článku vám pomůžou vytvořit plán nasazení MICROSOFT Entra ID. Seznamte se se základy sestavování plánů a pak použijte následující části pro nasazení ověřování, aplikace a zařízení, hybridní scénáře, identitu uživatele a další.

Účastníci a role

Při zahájení plánů nasazení zahrňte klíčové zúčastněné strany. Identifikujte a zdokumentujte zúčastněné strany, ovlivněné role a oblasti vlastnictví a odpovědností, které umožňují efektivní nasazení. Názvy a role se liší od jedné organizace po druhé, ale oblasti vlastnictví jsou podobné. V následující tabulce najdete běžné a vlivné role, které ovlivňují jakýkoli plán nasazení.

Role Odpovědnost
Sponzor Vedoucí vedoucí organizace s oprávněním schválit nebo přiřadit rozpočet a zdroje. Sponzor je spojení mezi manažery a výkonným týmem.
Koncové uživatele Lidé, pro které je služba implementovaná. Uživatelé se mohou účastnit pilotního programu.
Správce podpory IT Poskytuje vstup pro podporu navrhovaných změn.
Architekt identit Definuje, jak změna odpovídá infrastruktuře správy identit.
Vlastník firmy aplikace Vlastní ovlivněné aplikace, které můžou zahrnovat správu přístupu. Poskytuje vstup do uživatelského prostředí.
Vlastník zabezpečení Potvrdí, že plán změn splňuje požadavky na zabezpečení.
Správce dodržování předpisů Zajišťuje soulad s podnikovými, průmyslovými nebo vládními požadavky.

RACI

Zodpovědné, zodpovědné, konzultované a informované (zodpovědné/zodpovědné/konzultované/informované (RACI)) je model pro účast různých rolí k dokončení úkolů nebo dodávek projektu nebo obchodního procesu. Tento model vám pomůže zajistit, aby role ve vaší organizaci porozuměly zodpovědnostem za nasazení.

  • Zodpovědní – lidé zodpovídají za správné dokončení úkolu.
    • Existuje aspoň jedna zodpovědná role, i když můžete delegovat ostatní, aby vám pomohli zajistit práci.
  • Odpovědnost – ta, která je v konečném důsledku odpovědná za správnost a dokončení dodávky nebo úkolu. Zodpovědná role zajišťuje, že jsou splněny požadavky na úkoly, a deleguje práci na zodpovědné role. Zodpovědná role schvaluje práci, kterou poskytuje zodpovědná osoba. Přiřaďte jednu odpovědnost za každý úkol nebo dodávku.
  • Konzultační role poskytuje pokyny, obvykle odborníka na danou problematiku (SME).
  • Informovaní – lidé byli neustále aktuální o průběhu, obecně po dokončení úkolu nebo dodávky.

Nasazení ověřování

K plánování nasazení ověřování použijte následující seznam.

Aplikace a zařízení

Následující seznam vám pomůže s nasazením aplikací a zařízení.

Hybridní scénáře

Následující seznam popisuje funkce a služby v hybridních scénářích.

Uživatelé

Zásady správného řízení identit a vytváření sestav

Zásady správného řízení Microsoft Entra ID umožňují organizacím zlepšit produktivitu, posílit zabezpečení a snadněji splňovat požadavky na dodržování předpisů a zákonné požadavky. Pomocí zásad správného řízení MICROSOFT Entra ID zajistěte, aby měli správní lidé správný přístup ke správným prostředkům. Zlepšete automatizaci procesů identit a přístupu, delegování do obchodních skupin a zvyšte viditelnost. Informace o zásadách správného řízení a vytváření sestav identit najdete v následujícím seznamu.

Další informace:

Osvědčené postupy pro pilotní nasazení

Před provedením změny pro větší skupiny nebo pro všechny použijte pilotní nasazení k testování s malou skupinou. Ujistěte se, že je každý případ použití ve vaší organizaci otestovaný.

Pilotní nasazení: Fáze 1

V první fázi cílíte na IT, použitelnost a další uživatele, kteří můžou testovat a poskytovat zpětnou vazbu. Pomocí této zpětné vazby můžete získat přehled o potenciálních problémech pro pracovníky podpory a vyvinout komunikaci a pokyny, které pošlete všem uživatelům.

Pilotní nasazení: Fáze 2

Rozšiřte pilotní nasazení na větší skupiny uživatelů pomocí dynamického členství nebo ručním přidáním uživatelů do cílových skupin.

Další informace: Pravidla dynamického členství pro skupiny v Microsoft Entra ID