Azure Active Directory Yönetici Rolleri

 

Azure Active Directory üzerinde farklı farklı görevler için kullanacağımız yönetici hesapları bulunmaktadır. Bu hesaplar ile Azure AD üzerindeki konfigürasyon ve yönetimsel operasyonları gerçekleştirebiliyorsunuz. Windows Active Directory üzerinde olduğu gibi (Enterprise Admin-Domain Admin vb.) Çok fazla Azure AD ile uğraşıyorsanız yönetici rollerini farklı farklı kişilere atayabilirsiniz.

Azure Active Directory üzerinde bulunan yönetici rolleri;    

  • Billing Admin : Azure AD aboneliklerini yönetir,destek
  • Global Admin: Azure AD üzerindeki tüm özelliklere erişimi vardır.Azure AD Tenant içerisindeki en yetkili hesaptır.Azure AD Tenant içerisinde birden fazla Global Admin olabilir.
  • Password Admin: Şifre değiştirme,Servis isteklerini ve hizmet sağlığını izler.Şifre değişikliğini kullanıcılar ,yöneticiler ve diğer Password Admin 'lerde değiştirebilir.
  • Service Admin: Servis isteklerini ve servis sağlığını yönetir.
  • User Admin:Şifreleri sıfırlar,servis sağlığını izler ve kullanıcı hesaplarını,kullanıcı gruplarını ve hizmet isteklerini yönetir.

 

Yönetici izileri,

Billing Admin

 

Yapabilir                                                                                         Yapamaz                                                                  

Şirket ve kullanıcı bilgilerini görüntüleyebilir.                        Kullanıcı şifrelerini sıfırlayabilir.

Destek sorunlarını yönetebilir.                                           Kullanıcı oluşturma,düzenleme,kullanıcı ve grupları silmek ve lisansları yönetmek.

                                                                                      Azure AD yönetme,

                                                                                      Şirket bilgileri yönetme,

                                                                                      Yönetici rollerine temsilci atamak.

                                                                                      Domain eşitleme,

Global Admin

__________________________________________________________________________________________________________________

Şirket ve kullanıcı bilgilerini görüntüleyebilir.

Destek sorunlarını yönetebilir.

Kullanıcı parola sıfırlayabilir.

Kullanıcı oluşturup,yönetebilir.

Kullanıcı,grup oluşturma,düzenleme ,silme yapabilir.

Lisans ataması yapabilir.

Domain yönetimi yapabilir.

Şirket bilgilerini yönetebilir.

Admin rollerini delegate edebilir.

Kullanıcı sync işlemini yapabilir.

 

Password Admin

_______________________________________________________________________________________________________________

Şirket ve kullanıcı bilgilerini görüntüleyebilir.                Kullanıcı oluşturup,yönetebilir.

Destek sorunlarını yönetebilir.                                    Kullanıcı,grup oluşturma,düzenleme ,silme yapabilir.

Kullanıcı parola sıfırlayabilir.                                      Domain yönetimi yapabilir.

                                                                               Şirket bilgilerini yönetebilir.

                                                                               Admin rollerini delegate edebilir.

                                                                               Kullanıcı sync işlemini yapabilir

Service Admin

________________________________________________________________________________________________________________

Şirket ve kullanıcı bilgilerini görüntüleyebilir.                Kullanıcı parola sıfırlayabilir.

Destek sorunlarını yönetebilir.                                    Kullanıcı oluşturup,yönetebilir.

                                                                               Kullanıcı,grup oluşturma,düzenleme ,silme yapabilir.

                                                                               Lisans ataması yapabilir.

                                                                               Domain yönetimi yapabilir.

                                                                               Şirket bilgilerini yönetebilir.

                                                                               Admin rollerini delegate edebilir.

                                                                               Kullanıcı sync işlemini yapabilir

User Admin

_______________________________________________________________________________________________________________

Şirket ve kullanıcı bilgilerini görüntüleyebilir.                Domain yönetimi yapabilir.

Destek sorunlarını yönetebilir.                                    Şirket bilgilerini yönetebilir.

Kullanıcı oluşturup,yönetebilir.                                    Admin rollerini delegate edebilir.

Kullanıcı,grup oluşturma,düzenleme ,silme yapabilir.    Kullanıcı sync işlemini yapabilir

 

 

Bir önceki yazımız olan Azure Active Directory Self-Service Password Reset başlıklı makalemizde Azure Active Directory, Azure Active Directory Self-Service Password Reset ve Microsoft hakkında bilgiler verilmektedir.

Leave a Comment

E-posta hesabınız yayımlanmayacak. Gerekli alanlar * ile işaretlenmişlerdir

Önceki yazıyı okuyun:
Azure Active Directory Self-Service Password Reset

Merhaba, Microsoft Azure ile ilgili yazılarım devam ediyor..Yine bu yazıda da Azure Active Directory Premium...

Kapat