时间戳

首页 > 解决方案 > Azure PIM 每个用户角色设置

azure - Azure PIM 每个用户角色设置

问题描述

我试图了解如何做到这一点：https ://docs.microsoft.com/en-us/azure/active-directory/privileged-identity-management/azure-ad-roles-features#new-role-settings

Now, you can configure whether an individual user needs to perform multi-factor authentication before they can activate a role. Also, you can have advanced control over your Privileged Identity Management emails related to specific roles.

我的客户与需要特定角色成员资格的外部合作伙伴合作。他们希望确保这些外部人员只有在获得批准后才能激活他们的角色。但是，内部角色成员不需要批准。以上看起来允许每个用户进行不同的配置。但是我看不到配置它的选项。（我可以使用客户角色，但看起来这有一个收件箱解决方案）

标签： azureazure-active-directoryazure-api-management

解决方案

在您的方案中，为内部和外部用户创建两个单独的组。

对于外部成员：转到特权身份管理，

  1. 选择特定角色​</p>

  2. 添加 External_Member_Group​</p>

  3. 从下拉列表中选择“合格”作为分配类型。​</p>

  4. 保存。​</p>

  5. 进入角色设置​</p>

  6. 根据您的要求“添加 MFA”和“需要批准才能激活”。​</p>

​对于内部成员：再次转到 Privileged Identity Management ，​</p>

  1. 选择特定角色​</p>

  2. 添加 Internal_Member_Group​</p>

  3. 选择“活动”作为分配类型 // 不需要批准即可活动。​</p>

  4. 保存​</p>

​ 现在，将内部和外部用户分别添加到这些组中，并根据这些组激活用户的角色。

推荐阅读