Helpdesk soll nur eine Abteilung verwalten? Administrative Unit erstellen

Veröffentlicht am:
#entra id

Administrative Units in Microsoft Entra ID erlauben dir, administrative Berechtigungen auf einen bestimmten Scope zu beschränken.

Statt tenantweite Adminrechte zu vergeben, weist du Rollen zu, die nur für eine definierte Administrative Unit gelten.

Administrative Units öffnen

Gehe zu:

Entra ID > Administrative units

Wähle dann:

New administrative unit

Microsoft Entra Administrative Units-Übersichtsseite mit vorhandenen Units und New administrative unit-Button

Administrative Unit erstellen

Erstelle die administrative Grenze:

Name: AU-CloudTrips-IT-Department
Description: Scope boundary for IT department administration

Zu diesem Zeitpunkt:

  • sind keine Benutzer hinzugefügt
  • sind keine Gruppen hinzugefügt
  • existiert nur die Grenze

Microsoft Entra Administrative Unit-Erstellungsformular mit Name- und Beschreibungsfeldern

Helpdesk-Rolle der Administrative Unit zuweisen

Jetzt weist du administrative Berechtigungen in zwei Schritten zu.

Rollenauswahl

Wähle zuerst die Rolle:

Helpdesk Administrator

Das definiert, welche Aktionen der Administrator durchführen kann, zum Beispiel Passwörter zurücksetzen oder Benutzer verwalten.

Microsoft Entra Rollenauswahl mit verfügbaren Directory Roles und markiertem Helpdesk Administrator

Zuweisung hinzufügen

Weise dann die Rolle zu:

User: Joe Doe
Scope: AU-CloudTrips-IT-Department

Das verbindet:

  • Benutzer, Joe Doe
  • Rolle, Helpdesk Administrator
  • Scope, Administrative Unit

Microsoft Entra Rollenzuweisung mit Joe Doe und bestätigtem Administrative Unit-Scope

Mitglieder der Administrative Unit verwalten

Jetzt definierst du, was der Helpdesk tatsächlich verwalten kann.

Innerhalb der Administrative Unit kannst du hinzufügen:

  • Benutzer
  • Gruppen

Das definiert die verwalteten Objekte innerhalb des Scopes.

Microsoft Entra Administrative Unit-Mitgliederseite mit Option zum Hinzufügen von Benutzern und Gruppen

Ergebnis

Nach der Konfiguration:

  • ist Joe Doe Helpdesk Administrator
  • aber nur für diese Administrative Unit
  • sind nur Benutzer und Gruppen innerhalb der AU verwaltbar
  • besteht kein Zugriff auf den Rest des Tenants