Tetapkan peran admin dan bukan admin kepada pengguna dengan Azure Active Directory

Di Azure Active Directory (Azure AD), jika salah satu pengguna Anda memerlukan izin untuk mengelola sumber daya Azure Active Directory, Anda harus menetapkan mereka ke peran yang memberikan izin yang mereka butuhkan. Untuk informasi tentang peran mana yang mengelola sumber daya Azure dan peran mana yang mengelola sumber daya Azure Active Directory, lihat Peran administrator langganan klasik, peran Azure, dan peran Azure Active Directory.

Untuk mengetahui informasi selengkapnya tentang peran Azure Active Directory yang tersedia, lihat Menetapkan peran administrator di Azure Active Directory. Untuk menambahkan pengguna, lihat Menambahkan pengguna baru ke Azure Active Directory.

Menetapkan peran

Cara umum untuk menetapkan peran Azure Active Directory kepada pengguna ada di halaman Peran yang ditetapkan untuk pengguna. Anda juga dapat mengonfigurasi kelayakan pengguna untuk ditingkatkan tepat waktu menjadi peran menggunakan Privileged Identity Management (PIM). Untuk mengetahui informasi selengkapnya tentang cara menggunakan PIM, lihat Privileged Identity Management.

Catatan

Jika Anda memiliki paket lisensi Azure Active Directory Premium P2 dan sudah menggunakan PIM, semua tugas manajemen peran dilakukan dalam pengalaman Privileged Identity Management. Fitur ini saat ini terbatas untuk menetapkan hanya satu peran pada satu waktu. Saat ini Anda tidak dapat memilih beberapa peran dan menetapkannya untuk semua pengguna sekaligus.

Azure AD roles managed in PIM for users who already use PIM and have a Premium P2 license

Menetapkan peran kepada pengguna

  1. Masuk ke portal Microsoft Azure dan masuk menggunakan akun Administrator global untuk direktori tersebut.

  2. Cari dan pilih Azure Active Directory.

    Azure portal search for Azure Active Directory

  3. Pilih Pengguna.

  4. Cari dan pilih pengguna yang mendapatkan penetapan peran. Misalnya, Alain Charon.

    All users page - select the user

  5. Pada halaman Alain Charon - Profil, pilih Peran yang ditetapkan.

    Halaman Alain Charon - Peran administratif muncul.

  6. Pilih Tambahkan penugasan, pilih peran untuk ditetapkan ke Alain (contohnya, Administrator aplikasi), lalu klik Pilih.

    Assigned roles page - showing the selected role

    Peran Administrator aplikasi ditetapkan ke Alain Charon dan muncul di halaman Alain Charon - Peran administratif.

Menghapus penetapan peran

Jika Anda perlu menghapus penetapan peran dari pengguna, Anda juga dapat melakukannya dari halaman Alain Charon - Peran administratif.

Untuk menghapus penetapan peran dari pengguna

  1. Pilih Azure Active Directory, pilih Pengguna, lalu cari dan pilih pengguna yang akan dihapus penetapan perannya. Misalnya, Alain Charon.

  2. Pilih Peran yang ditetapkan, pilih Administrator aplikasi, lalu pilih Hapus penugasan.

    Assigned roles page, showing the selected role and the remove option

    Peran Administrator aplikasi dihapus dari Alain Charon dan tidak lagi muncul di halaman Alain Charon - Peran administratif.

Langkah berikutnya

Tugas manajemen pengguna lain yang bisa Anda periksa tersedia di dokumentasi manajemen pengguna Azure Active Directory.