Quickstart: Een beheergroep maken
Managementgroepen zijn containers die u helpen bij het beheren van toegang, beleid en naleving voor meerdere abonnementen. Maak deze containers om een doeltreffende en efficiënte hiërarchie te maken die kan worden gebruikt met Azure Policy en op rollen gebaseerd toegangsbeheer van Azure. Zie Uw resources indelen met Azure-beheergroepen voor meer informatie over beheergroepen.
Het kan tot vijftien minuten duren voordat de eerste beheergroep die in de map is gemaakt, is voltooid. Er zijn processen die de eerste keer worden uitgevoerd om de service voor beheergroepen in Azure in te stellen voor uw map. U ontvangt een melding wanneer het proces is voltooid. Zie Eerste configuratie van beheergroepen voor meer informatie.
Vereisten
Als u nog geen Azure-abonnement hebt, maakt u een gratis account voordat u begint.
Elke Azure AD-gebruiker in de tenant kan een beheergroep maken zonder dat de schrijfmachtiging voor beheergroepen is toegewezen als Hiërarchie beschermen niet is ingeschakeld. Deze nieuwe beheergroep wordt een onderliggend element van de hoofdbeheergroep of de standaard beheergroep en de maker krijgt de roltoewijzing "Eigenaar". Met de beheergroep-service kan deze functie worden toegewezen, zodat roltoewijzingen niet nodig zijn op hoofdmapniveau. Gebruikers hebben geen toegang tot de hoofdbeheergroep wanneer deze wordt gemaakt. Om te voorkomen dat de drempel van het vinden van de Azure AD Global Admins om beheergroepen te kunnen gebruiken te hoog is, wordt het maken van de eerste beheergroepen op hoofdmapniveau toegestaan.
Maken in portal
Meld u aan bij de Azure-portal.
Selecteer Alle services>Beheer en governance.
Selecteer Beheergroepen.
Selecteer + Beheergroep toevoegen.
Houd Nieuwe maken ingedrukt en vul het veld Beheergroep-ID in.
- De beheergroep-ID is de unieke ID van de map die wordt gebruikt voor het verzenden van opdrachten in deze beheergroep. Deze ID kan niet worden bewerkt nadat deze is gemaakt, omdat deze in het Azure-systeem wordt gebruikt om deze groep te identificeren. De hoofdbeheergroep wordt automatisch gemaakt met een ID die de Azure Active Directory-ID is. Wijs voor alle andere beheergroepen een unieke ID toe.
- Het veld Weergavenaam is de naam die wordt weergegeven in de Azure-portal. Een afzonderlijke weergavenaam is een optioneel veld bij het maken van de beheergroep en kan op elk gewenst moment worden gewijzigd.
Selecteer Opslaan.
Resources opschonen
Voer de volgende stappen uit om de gemaakte beheergroep te verwijderen:
Selecteer Alle services>Beheer en governance.
Selecteer Beheergroepen.
Zoek de eerder gemaakte beheergroep, selecteer deze en selecteer vervolgens Details naast de naam. Selecteer vervolgens Verwijderen en klik op OK.
Volgende stappen
In deze quickstart hebt u een beheergroep gemaakt om uw resource-hiërarchie te organiseren. De beheergroep kan abonnementen of andere beheergroepen bevatten.
Ga verder met het volgende voor meer informatie over beheergroepen en het beheren van uw resource-hiërarchie: