Gestion des utilisateurs et des groupes
Les utilisateurs et les groupes
Utilités
-
Tout utilisateur souhaitant accéder au portail Azure, aux outils Azure CLI, Azure PowerShell ou Visual Studio ou les API Azure doit posséder un compte d'utilisateur Azure. Ce compte contient l'ensemble des informations permettant d'authentifier l'utilisateur.
-
De manière sous-jacente, Microsoft Entra ID crée un jeton d'authentification permettant d'authentifier un utilisateur et déterminer les actions qu'il peut réaliser en fonction de ses droits.
Types de compte d'utilisateur
-
Compte utilisateur standard : créé dans Microsoft Entra ID.
-
Compte utilisateur invité (utilisateur externe ?) : créé en dehors d'Azure.
-
Compte utilisateur synchronisé avec un annuaire local : l'utilisateur est créé dans un annuaire Windows Server Active Directory et est synchronisé avec Microsoft Entra ID via Microsoft Entra Connect.
Les groupes d'utilisateurs
-
Les groupes d'utilisateurs permet de gérer les autorisations sur des ensembles d'utilisateurs (pratique pour les groupes homogènes d'utilisateurs).
-
Deux types de groupe :
-
Groupe de sécurité
-
Groupe Microsoft 365
-
Affectation des utilisateurs aux groupes
-
De manière statique : en ajoutant un utilisateur directement dans un groupe.
-
De manière dynamique en fonction d'une règle (évaluant une information sur l'utilisateur).
-
Via un appareil : affecter un appareil inscrit sur Microsoft Entra ID (ordinateur, smartphone, tablette, etc.) dans un groupe.
Lorsqu'un groupe passe dynamique à statique, les utilisateurs affectés via la règle dynamique sont affectés de manière statique au groupe.
Gérer les propriétés des utilisateurs et des groupes
A l'utilisateur ou sur un ensemble d'utilisateurs
- Possibilité de modifier les propriétés d'un utilisateur
- Possibilité de modifier les propriétés d'un ensemble d'utilisateurs