Administration af din Windows-Azur AD-lejer

Udgivet: april 2012

Gælder for: Office 365, Windows Azure, Windows Intune

Som administrator af et eller flere abonnementer på Microsoft-skytjenester kan du enten bruge Windows Intune- eller Office 365-kontoportalen eller Windows Azure Active Directory-portalen til at administrere din organisations indstillinger for lejer. Du kan finde flere oplysninger om lejer i Hvad er en Windows-Azur AD-lejer?.

Fra en af portalsiderne kan du:

• Oprette og administrere brugere og grupper.

• Administrere Microsoft-skytjenester, din organisationen abonnerer på

• Konfigurere lokal integration med din katalogtjeneste

Windows Azure AD-portalen, Office 365-kontoportalen og Windows Intune-kontoportalen læser og skriver alle til en enkelt delt instans af Windows Azure AD, som er knyttet til din organisations lejer, sådan som det er vist i den følgende illustration. På den måde fungerer portaler som en front-end-grænseflade, der henter og/eller ændrer dine lejer-data. Du kan også bruge Windows PowerShell-cmdlet'er, der kan overføres, til at administrere dine lejer-data, der gemt i Windows Azure AD.

Kontoportalerne, der er angivet herover, og de tilknyttede Windows PowerShell-cmdlet'er, der bruges til Windows Azure AD til at administrere brugere og dit abonnement, er bygget oven på Windows Azure AD-platformen.

Forsigtig

Når du har foretaget en ændring i din organisations data vha. en af portalerne (eller cmdlet'er), der vises i illustrationen ovenover, når der er logget på i forbindelse med en af disse tjenester, er det vigtigt at forstå, denne ændring også vises på en af de andre portaler, næste gang du logger på i forbindelse med den pågældende tjeneste, fordi disse data deles på tværs af de tjenester, du abonnererer på i din lejer. Hvis du f.eks. brugte Office 365-kundeportalen til at blokere en bruger i at logge på, vil denne handling blokere brugere i at logge på andre tjenester, din organisation i øjeblikket abonneret på, og hvis du skulle hente de samme brugerkonti forbindelse med Windows Intune-kontoportalen, vil du opdage, at brugeren er blokeret.

Du kan finde flere oplysninger om, hvordan du bruger Windows PowerShell-cmdlet'er til at administrere dine lejer i Use Windows PowerShell cmdlets to manage your cloud service.

Hvad er en kontoportal?

Du kan bruge en kontorportal til at administrere dit Office 365- eller Windows Intune-abonnement og angive de brugere, der kan få adgang til dens forskellige tjenester. Fra kontoportalen kan du udføre opgaver som f.eks. manuelt at tilføje brugerkonti og sikkerhedsgrupper, indstille og administrere tjenesteindstillinger, kontrollere tjenestestatussen og åbne onlinehjælpen.

Windows Azure AD understøtter i øjeblikket front-end-adgang til din organisations abonnementsdata ved hjælp af en eller flere af følgende kontoportaler, afhængigt af om du abonnerer på deres tilhørende tjeneste:

• Office 365-kontoportal

• Windows Intune-kontoportal

Når du logger på en af disse kontoportaler, vises siden Oversigt. På denne side giver linkene under administratorgenveje dig hurtig adgang til almindelige administrative opgaver. Brug disse links til at nulstille brugeradgangskoder, tilføje nye brugere, tildele brugere til sikkerhedsgrupper og åbne en ny tjenesteanmodning. Du kan udføre yderligere administrative opgaver i andre områder på siden Oversigt.

Brugerne har også adgang til kontoportalen, men kun til at ændre deres adgangskode eller til at få adgang til de forskellige tjenester, de har fået tildelt licenser til.

Hvad er Windows Azur AD-portal?

Du kan bruge Windows Azure AD-portalen til at udføre de fleste funktioner, du kan udføre med en kontoportal, og du har den ekstra fordel ved at have et enkelt sted, hvor du kan se alle de brugere, grupper, domæner og licenser, der er knyttet til de skytjenester, din organisation abonnerer på, i din Windows Azure AD-lejer.

Hvad er lejeradministratorens ansvar?

Uanset hvilken portal du bruger til din lejer, kan du tildele forskellige typer administratorer til at udføre forskellige opgaver som f.eks. oprette og redigere brugere, administrere faktureringshandlinger og nulstille adgangskoder. Globale administratorer giver tilladelser til forskellige administratorer i din organisation, afhængigt af administratorrollen. Du kan finde flere oplysninger i Tildele administratorroller.

Ud over at udføre specifikke opgaver, der er relateret til deres rolle, anbefales det, at alle administratorer har erfaring inden for følgende områder:

• Kendskab til organisationens it-miljø, netværk og internetforbindelse

• Erfaring med support og administration af operativsystemer og programmer til pc'er

• Erfaring med at yde brugerhjælp eller -uddannelse

• Evne til at finde løsninger på brugernes problemer.

Følgende er eksempler på potentielle ansvarsområder for en administrator:

• Oprette, ændre eller slette brugerkonti

• Overvåge tjenestelicenser og tjenestens tilstand

• Administrere adgangskoder

• Løse brugerproblemer med e-mail og andre tjenester

• Administrere websteder og grupper af websteder

• Betale abonnementsgebyrer

• Migrere fra det eksisterende organisationsmiljø til skyen

• Uddanne og yde support til medarbejdere i brugen af skytjenester

• Eskalere problemer til Microsoft Support

Se også

Koncepter

Oprette eller redigere brugere
Oversigt over katalogintegration