Điểm:0

Phương pháp hay nhất để thêm các công ty hợp đồng làm khách của AAD

lá cờ br

Doanh nghiệp nhỏ của chúng tôi có đăng ký Azure Active Directory "Azure AD cho Office 365". Gần đây, chúng tôi đã bắt đầu thuê các công ty bên ngoài để phát triển sản phẩm. Hiện tại, điều này liên quan đến việc thêm một số lượng rất nhỏ người từ mỗi công ty vào Azure AD của chúng tôi để cho phép họ truy cập vào tài nguyên của chúng tôi.

Khi chúng tôi bắt đầu kinh doanh với một công ty và nhân viên của họ, tôi thêm nhân viên của họ vào Azure AD của chúng tôi và chỉnh sửa hồ sơ của họ theo cách thủ công để chỉ định tên công ty của họ. Bằng cách đó, khi chúng tôi ngừng kinh doanh với công ty đó, tôi có thể lọc danh sách thành viên của mình theo tên công ty của họ và xóa chúng.

Câu hỏi của tôi là: Làm thế nào để những người biết họ đang làm gì đối phó với loại việc này (khả năng loại bỏ tất cả các thành viên của một nhóm khỏi AAD khi bạn ngừng kinh doanh với nhóm đó)? Có một số tính năng tự động hóa khả dụng trong Azure AD ở cấp đăng ký của tôi không?

Điểm:0
lá cờ br

Bạn đang làm sai.

Azure đã cung cấp một bộ công cụ tốt mà bạn có thể sử dụng để điều hành và quản lý quyền truy cập vào tài nguyên, ngay cả đối với tài khoản Khách/B2B, đừng để mọi thứ ngẫu nhiên hoặc phụ thuộc vào trí nhớ của mọi người để làm điều đúng đắn, tự động hóa và sử dụng các quy trình và các luồng đã có sẵn.

Bắt đầu bằng cách đọc thêm về các công cụ có sẵn trong Azure, đây là một vài liên kết để giúp bạn bắt đầu:

Quản lý quyền Azure AD là gì?: https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-manager-overview

Đánh giá quyền truy cập Azure AD là gì?: https://docs.microsoft.com/en-us/azure/active-directory/governance/access-reviews-overview

Chỉnh sửa:

Điều này cũng vậy: Quản lý quyền truy cập cho người dùng bên ngoài trong quản lý quyền Azure AD: https://docs.microsoft.com/en-us/azure/active-directory/governance/entitlement-man Quản lý-external-users

Bob.at.Indigo.Health avatar
lá cờ br
CƯỜI.Chỉ cần tìm hiểu về các công cụ trước khi tôi có thể bắt đầu sử dụng chúng một cách hiệu quả đã trở thành một công việc toàn thời gian. Tôi chỉ có thể hy vọng rằng bằng cách dành thời gian để tìm ra điều này và triển khai nó một cách chính xác, quá trình tự động hóa sẽ giúp tôi tiết kiệm thời gian và không phải lo lắng trong tương lai.
Bob.at.Indigo.Health avatar
lá cờ br
Ok, điều này không thực sự giúp tôi. Yêu cầu giấy phép Azure AD Premium P2 hoặc Enterprise Mobility + Security (EMS) E5. Rõ ràng, đó là bản nâng cấp từ giấy phép "Azure AD cho Office 365" hiện tại của tôi. Tôi có những tùy chọn nào khác ở cấp đăng ký này?
Noor Khaldi avatar
lá cờ br
Ý tôi là, bạn đã yêu cầu các phương pháp hay nhất. Bất cứ điều gì khác sẽ là cách tiếp cận nỗ lực nhất mà bạn cần đưa ra tùy thuộc vào nhu cầu của riêng bạn, tôi khuyên bạn nên xem trang Câu hỏi thường gặp để biết thêm chi tiết, hy vọng điều này sẽ cung cấp cho bạn ý tưởng về những gì bạn có thể làm thêm: https ://docs.microsoft.com/en-us/azure/active-directory/external-identities/faq
Bob.at.Indigo.Health avatar
lá cờ br
Đủ công bằng. Tôi đoán "phương pháp hay nhất" bắt đầu bằng việc trả tiền cho cấp độ đăng ký cao hơn.

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.