Azure Active Directory ile kullanıcılara yönetici ve yönetici olmayan rol atayınAssign administrator and non-administrator roles to users with Azure Active Directory

Kuruluşunuzdaki bir kullanıcı Azure Active Directory (Azure AD) kaynakları yönetme izni gerekiyorsa, kullanıcının uygun bir rol Azure AD'de kullanıcının gerçekleştirme izni gereken eylemler temelinde atamanız gerekir.If a user in your organization needs permission to manage Azure Active Directory (Azure AD) resources, you must assign the user an appropriate role in Azure AD, based on the actions the user needs permission to perform.

Kullanılabilir roller hakkında daha fazla bilgi için bkz: Azure Active Directory'de yönetici rolleri atama.For more information about the available roles, see Assigning administrator roles in Azure Active Directory. Kullanıcı ekleme hakkında daha fazla bilgi için bkz. Azure Active Directory'ye yeni kullanıcı ekleme.For more information about adding users, see Add new users to Azure Active Directory.

Rol atamaAssign roles

Bir kullanıcıya Azure AD rolleri atamak için yaygın bir yolu açıktır dizin rolü sayfasında bir kullanıcı için.A common way to assign Azure AD roles to a user is on the Directory role page for a user.

Ayrıca, Privileged Identity Management (PIM) kullanarak rolleri atayabilirsiniz.You can also assign roles using Privileged Identity Management (PIM). PIM kullanma hakkında daha ayrıntılı bilgi için bkz: Privileged Identity Management.For more detailed information about how to use PIM, see Privileged Identity Management.

Bir kullanıcıya rol atamak içinTo assign a role to a user

  1. Dizin için bir Genel yönetici hesabı kullanarak Azure portalda oturum açın.Sign in to the Azure portal using a Global administrator account for the directory.

  2. Seçin Azure Active Directoryseçin kullanıcılar, arayın ve rol ataması almak istediğiniz kullanıcıyı seçin.Select Azure Active Directory, select Users, and then search for and select the user getting the role assignment. Örneğin, Alain Charon.For example, Alain Charon.

  3. Üzerinde Alain Charon - profili sayfasında dizin rolü.On the Alain Charon - Profile page, select Directory role.

    Alain Charon - dizin rolü sayfası görüntülenir.The Alain Charon - Directory role page appears.

  4. Seçin Rol Ekle, için Alain atamak için rolü seçin (örneğin, Uygulama Yöneticisi) ve ardından seçin.Select Add role, select the role to assign to Alain (for example, Application administrator), and then choose Select.

    Dizin rolleri sayfasında, seçili rolü gösteriliyor

    Alain Charon için uygulama Yönetici rolüne atanır ve göründüğü Alain Charon - dizin rolü sayfası.The Application administrator role is assigned to Alain Charon and it appears on the Alain Charon - Directory role page.

Rol atamasını kaldırmaRemove a role assignment

Bir kullanıcıdan rol atamasını kaldırmanız gerekirse, ayrıca, bunu yapabilirsiniz Alain Charon - dizin rolü sayfası.If you need to remove the role assignment from a user, you can also do that from the Alain Charon - Directory role page.

Bir kullanıcıdan bir rol atamasını kaldırmak içinTo remove a role assignment from a user

  1. Seçin Azure Active Directoryseçin kullanıcılar, arayın ve kaldırılan bir rol ataması alma kullanıcıyı seçin.Select Azure Active Directory, select Users, and then search for and select the user getting the role assignment removed. Örneğin, Alain Charon.For example, Alain Charon.

  2. Seçin dizin rolüseçin Uygulama Yöneticisive ardından rolü Kaldır.Select Directory role, select Application administrator, and then select Remove role.

    Seçili rolü ve Kaldır seçeneğini gösteren Dizin rolleri sayfası

    Uygulama Yöneticisi rolü Alain Charon ' kaldırılır ve artık göründüğü Alain Charon - dizin rolü sayfası.The Application administrator role is removed from Alain Charon and it no longer appears on the Alain Charon - Directory role page.

Sonraki adımlarNext steps

Veya temsilci atayarak, ilkeleri kullanarak ve kullanıcı hesapları paylaşma gibi diğer kullanıcı yönetim görevlerini gerçekleştirebilirsiniz.Or you can perform other user management tasks, such as assigning delegates, using policies, and sharing user accounts. Diğer kullanılabilir eylemler hakkında daha fazla bilgi için bkz: Azure Active Directory kullanıcı yönetimi belgeleri.For more information about other available actions, see Azure Active Directory user management documentation.