Azure Active Directory 系统学习 -1

Azure AD 组和用户管理

AAD 可以用组来管理基于云的应用程序、本地应用程序的权限访问。
注意：在Azure界面，你可以看见一些用户和组的信息，但是你不能在门户界面上对其进行管理，那是因为，这些组是从本地AD同步过来，只能由本地AD进行管理。还有一些组是通信组、或者是启用邮箱功能的安全组，这些组只能由Exchange Admin Center 或者M365 admin center进行管理，你必须进入Exchange和M365管理中心才能管理这些组。

AAD里面如果进行访问管理？

AAD 可以给一个单独用户或者给一个组控制访问权限，管理员也可以委派一个管理员，专门管理这个组成员。

委派权限的方法

有四种委派权限的方法

1. 直接委派：资源所有者直接分配给用户资源
2. 组委派：资源所有者委派AAD组，给组相应的访问权限，那么组内的成员都自动获得和组一样的权限。组管理成员受资源所有者和组管理员共同管理。
3. 基于规则的委派：资源所有者会给用户和组定义一个规则，通过这个规则，相应的用户会被分配一定的权限。分配规则是基于用户的某个属性，比如，HR部门属性的用户都可以进入人事系统App。这个属于动态组管理。
4. 外部授权委派，如果要访问外部资源，比如本地目录或者SaaS应用，这种情况资源所有者分配一个组来访问资源，然后外部资源管理组成员。

用户是否可以直接加入组，而无需管理员进行权限分配？
组所有者可以让用户自己加入所属的组，而不用手动去添加，管理员可以配置组自动接受所