La possibilità di gestire le risorse viene concessa assegnando ruoli che forniscono le autorizzazioni necessarie. I ruoli possono essere assegnati a singoli utenti o a gruppi. Per allinearsi ai principi guida Zero Trust, usare i criteri Just-In-Time e Just-Enough-Access durante l'assegnazione dei ruoli.
Assegnare ruoli utente con Microsoft Entra ID
Prerequisiti
Prima di assegnare ruoli agli utenti, vedere gli articoli di Microsoft Learn seguenti:
Assegnare ruoli
Esistono due passaggi principali nel processo di assegnazione dei ruoli. Prima di tutto si selezionerà il ruolo da assegnare. Si modificheranno quindi le impostazioni e la durata del ruolo.
Selezionare un ruolo da assegnare
Suggerimento
I passaggi descritti in questo articolo possono variare leggermente in base al portale da cui si inizia.
Accedere all'interfaccia di amministrazione di Microsoft Entra con il ruolo di Amministratore del ruolo con privilegi.
Passare a Identità>Utenti>Tutti gli utenti.
Cercare e selezionare l'utente che ottiene l'assegnazione del ruolo.
Selezionare Ruoli assegnati dal menu laterale, quindi selezionare Aggiungi assegnazioni.
Selezionare un ruolo da assegnare dall'elenco a discesa poi selezionare il pulsante Avanti.
Regolare le impostazioni del ruolo
È possibile assegnare ruoli come idonei o attivi. I ruoli idonei vengono assegnati a un utente, ma devono essere elevati just-in-time dall'utente tramite Privileged Identity Management (PIM). Per altre informazioni su come usare PIM, vedere Privileged Identity Management.
Nella sezione Impostazione della pagina Aggiungi assegnazioni, selezionare l'opzione Tipo di assegnazione.
Lasciare selezionata l'opzione Idoneità permanente se il ruolo deve essere sempre disponibile per l'elevazione dell'utente.
Se si deseleziona questa opzione, è possibile specificare un intervallo di date per l'idoneità al ruolo.
Selezionare il pulsante Assegna.
I ruoli assegnati vengono visualizzati nella sezione associata all'utente, quindi i ruoli idonei e attivi vengono elencati separatamente.
Aggiornare i ruoli
È possibile modificare le impostazioni di un'assegnazione di ruolo, ad esempio per modificare un ruolo da attivo a idoneo.
Passare a Identità>Utenti>Tutti gli utenti.
Cercare e selezionare l'utente di cui viene aggiornato il ruolo.
Passare alla pagina Ruoli assegnati e selezionare il collegamento Aggiorna per il ruolo che deve essere modificato.
Modificare le impostazioni in base alle esigenze e selezionare il pulsante Salva.
Rimuovere i ruoli
È possibile rimuovere le assegnazioni di ruolo dalla pagina Ruoli amministrativi per un utente selezionato.
Passare a Identità>Utenti>Tutti gli utenti.
Cercare e selezionare l'utente a cui viene rimosso il ruolo assegnato.
Passare alla pagina Ruoli assegnati e selezionare il collegamento Rimuovi per il ruolo che deve essere rimosso. Confermare la modifica nel messaggio popup.
Commenti e suggerimenti
https://aka.ms/ContentUserFeedback.
Presto disponibile: Nel corso del 2024 verranno gradualmente disattivati i problemi di GitHub come meccanismo di feedback per il contenuto e ciò verrà sostituito con un nuovo sistema di feedback. Per altre informazioni, vedereInvia e visualizza il feedback per