Выбор параметров разрешений на основе группы

  • Статья

В этой статье описывается, как создавать разрешения на основе групп и управлять ими в Управление разрешениями Microsoft Entra с помощью панели мониторинга управления пользователями.

Примечание.

Администратор управления разрешениями для всех систем авторизации сможет создавать новые разрешения на основе группы.

Выбор параметров административных разрешений для группы

  1. Чтобы отобразить панель мониторинга Управление пользователями, выберите Пользователь (инициалы) в правом верхнем углу экрана, а затем выберите Управление пользователями.

  2. Перейдите на вкладку Группы и нажмите кнопку Создать разрешение в правом верхнем углу таблицы.

  3. В поле "Задать разрешение группы" начните вводить имя группы безопасности Microsoft Entra в клиенте.

  4. Выберите нужный параметр разрешений.

    • Администратор для всех типов системы авторизации имеет возможность осуществлять Просмотр, Управление и Утверждение разрешений для всех типов системы авторизации.
    • Admin for selected Authorization System Types (Администратор для выбранных типов системы авторизации): имеет возможность осуществлять просмотр, администрирование и утверждение разрешений для выбранных типов системы авторизации.
    • Пользовательские: дает возможность установить разрешения на Просмотр, Управление и Утверждение для выбранных типов системы авторизации.

  6. Выберите Далее

  7. Если вы выбрали Администратор для всех типов системы авторизации, выполните следующее:

    • Выберите удостоверения, которые нужно добавить для каждой системы авторизации. Добавленные удостоверения будут иметь доступ к отправке запросов на вкладке "Исправление ".

  8. Если вы выбрали Администратор для выбранных типов системы авторизации, выполните следующее:

    • Выберите значение Читатель, Контроллер или Утверждающий в разделе Authorization System Types (Типы системы авторизации).
    • Нажмите кнопку "Далее ", а затем выберите "Выбрать удостоверения", чтобы добавить для каждой системы авторизации. Добавленные удостоверения будут иметь доступ к отправке запросов на вкладке "Исправление ".

  9. Если выбран вариант Пользовательские, выберите нужные значения Authorization System Types (Типы системы авторизации).

    • Выберите читателя, контроллера или утверждающего для соответствующих систем авторизации.
    • Нажмите кнопку "Далее ", а затем выберите "Выбрать удостоверения", чтобы добавить для каждой системы авторизации. Добавленные удостоверения будут иметь доступ к отправке запросов на вкладке "Исправление ".

  10. Нажмите кнопку Сохранить. Появится следующее сообщение: Новая группа успешно создана.

  11. Чтобы просмотреть созданную группу в таблице Группы, обновите страницу.

Следующие шаги