Rollen in Azure Active Directory begrijpen

Er zijn ongeveer 60 ingebouwde Azure Active Directory-rollen (Azure AD), wat rollen met een vaste set rolmachtigingen zijn. Voor een aanvulling op de ingebouwde rollen biedt Azure AD ook ondersteuning voor aangepaste rollen. Gebruik aangepaste rollen om de gewenste rolmachtigingen te selecteren. U kunt bijvoorbeeld een account maken om bepaalde Azure AD-resources, zoals toepassingen of service-principals, te beheren.

In dit artikel wordt uitgelegd wat Azure AD-rollen zijn en hoe ze kunnen worden gebruikt.

Hoe verschillen Azure AD-functies van andere Microsoft 365-rollen?

Er zijn veel verschillende services in Microsoft 365, zoals Azure AD en Intune. Sommige van deze services hebben hun eigen op rollen gebaseerde toegangsbeheersystemen; met name:

• Azure AD
• Exchange
• Intune
• Defender for Cloud
• Nalevingscentrum
• Microsoft Defender voor Cloud Apps
• Handel

Andere services, zoals Teams, SharePoint en Managed Desktop, hebben geen afzonderlijke op rollen gebaseerd toegangsbeheersysteem. Ze gebruiken Azure AD-rollen voor hun beheertoegang. Azure heeft een eigen op rollen gebaseerd toegangsbeheersysteem voor Azure-resources, zoals virtuele machines, en dit systeem is niet hetzelfde als Azure AD-rollen.

Wanneer we afzonderlijk op rollen gebaseerd toegangsbeheersysteem zeggen, betekent dit dat er een ander gegevensarchief is waar de roldefinities en roltoewijzingen worden opgeslagen. Ook is er een ander beslissingspunt waar toegangscontroles plaatsvinden. Zie Rollen voor Microsoft 365-services in Azure AD en Klassieke abonnementbeheerdersrollen, Azure-rollen en Azure AD-rollen voor meer informatie.

Waarom sommige Azure AD-rollen voor andere services zijn

Microsoft 365 heeft een aantal op rollen gebaseerde toegangsbeheersystemen die onafhankelijk zijn ontwikkeld gedurende een bepaalde periode, elk met een eigen serviceportal. We hebben een aantal servicespecifieke ingebouwde rollen toegevoegd, die elk beheerderstoegang verlenen tot een Microsoft 365-service, om het voor u gemakkelijk te maken om identiteiten te beheren in Microsoft 365 vanuit de Azure Portal. Een voorbeeld hiervan is de rol van Exchange-beheerder in Azure AD. Deze rol is gelijk aan de Organisatiebeheer-rolgroep in het op rollen gebaseerd toegangsbeheer van Exchange en kan alle aspecten van Exchange beheren. Evenzo hebben we de rol van Intune-beheerder, Teams-beheerder, SharePoint-beheerder, enzovoort toegevoegd. Serverspecifieke rollen vormen één categorie van ingebouwde rollen van Azure AD in de volgende sectie.

Categorieën van Azure AD-rollen

De ingebouwde rollen van Azure AD verschillen in waar ze kunnen worden gebruikt, en vallen in de volgende drie algemene categorieën.

• Azure AD-specifieke rollen: deze rollen verlenen alleen binnen Azure AD machtigingen voor het beheren van resources. Gebruikersbeheerder, toepassingsbeheerder en groepsbeheerder verlenen bijvoorbeeld alle machtigingen voor het beheren van resources die zich in Azure AD bevinden.
• Servicespecifieke rollen: Voor belangrijke Microsoft 365-services (niet-Azure AD) hebben we servicespecifieke rollen ontwikkeld die machtigingen verlenen voor het beheren van alle functies in de service. Zo kunnen Exchange-, Intune-beheerder-, SharePoint- en Teams-beheerdersrollen functies beheren met hun respectieve services. Exchange beheerder postvakken kan beheren, kan de Intune-beheerder apparaatbeleid beheren, SharePoint-beheerder kan siteverzamelingen beheren, Teams-beheerder kan aanroepeigenschappen beheren, en meer.
• Rollen voor meerdere services: Er zijn enkele rollen die meerdere services omvatten. We hebben twee globale rollen: globale beheerder en globale lezer. Deze twee rollen gelden voor alle Microsoft 365-services. Er zijn ook enkele beveiligingsgerelateerde rollen, zoals Beveiligingsbeheerder en Beveiligingslezer, die toegang verlenen aan meerdere beveiligingsservices binnen Microsoft 365. Met beveiligingsbeheerdersrollen in Azure AD kunt u bijvoorbeeld Microsoft 365 Defender portal, Microsoft Defender Advanced Threat Protection en Microsoft Defender for Cloud Apps beheren. Op dezelfde manier kunt u met de rol van beheerder voor naleving instellingen beheren in Microsoft 365 Beheerder voor naleving, Exchange, enzovoort.

De volgende tabel fungeert als een hulpmiddel bij het begrijpen van deze rolcategorieën. De categorieën worden willekeurig genoemd en zijn niet bedoeld om andere mogelijkheden te impliceren buiten de gedocumenteerde Machtigingen voor Azure AD-rollen.

Volgende stappen

• Overzicht van op rollen gebaseerd toegangsbeheer van Azure AD
• Roltoewijzingen maken met behulp van Azure Portal, Azure AD PowerShell en Graph API
• Lijst met roltoewijzingen weergeven