9、构建和配置合适的 Azure AD

构建和配置合适的 Azure AD

在当今数字化办公环境中，Azure Active Directory（Azure AD）为企业提供了强大的身份和访问管理解决方案。本文将详细介绍如何构建和配置一个合适的 Azure AD 环境，涵盖用户和组管理、角色分配、应用程序访问配置等多个方面。

1. 创建和管理用户与组

首先，我们需要连接到 Azure AD 并创建测试用户和组。具体步骤如下：
1. 启动 Azure AD PowerShell 控制台。
2. 连接到 Azure AD：
- 输入 $msolcred = get-credential 并输入新的用户 ID。
- 输入 connect-msolservice -credential$msolcred 。
3. 启动脚本 C:\Configuration\HRExports\HRImportToAAD.ps1 。
4. 注意 PowerShell 的执行策略设置，更多信息可查看： http://bit.ly/1EWLG3 。

启动脚本后，使用 admin@domain.onmicrosoft.com 凭据直接访问 https://manage.windowsazure.com ，在 Azure Active Directo