Windows Azure AD -vuokraajan hallinta

  • Artikkeli

Julkaistu: huhtikuu 2012

Tuotteet: Office 365, Windows Azure, Windows Intune

Huomautus

Tässä ohjeaiheessa on online-ohjesisältöä, joka liittyy useisiin Microsoftin pilvipalveluihin, kuten Windows Intune -palveluun ja Office 365:een.

Microsoftin pilvipalvelutilausten järjestelmänvalvojana voit käyttää joko Windows Intune- tai Office 365:n -tiliportaalia tai Windows Azure Active Directory -portaalia organisaation vuokraaja -asetusten hallinnassa. Lisätietoja vuokraaja -toiminnosta: Mikä on Windows Azure AD -vuokraaja?

Kummaltakin portaalisivulta voit suorittaa seuraavat tehtävät:

  • Voit luoda ja hallita käyttäjiä sekä ryhmiä.

  • Voit hallita organisaatiosi tilaamia Microsoftin pilvipalveluja.

  • Voit määrittää paikallisen integroinnin hakemistopalvelun kanssa.

Windows Azure AD -portaali, Office 365:n -tiliportaali ja Windows Intune -tiliportaali lukevat kaikki yhtä jaettua, organisaatiosi vuokraajaan liittyvää Windows Azure AD -esiintymää ja kirjoittavat siihen, kuten seuraavasta kuvasta näkyy. Näin portaalit toimivat edustaliittymänä, jolla voi tarkastella ja/tai muokata vuokraajan tietoja. Voit käyttää myös ladattavia Windows PowerShellin cmdlet-komentoja Windows Azure AD -palveluun tallennettujen vuokraajan tietojen hallinnassa.

Portaalien toiminta Windows Azure AD:n kanssa

Edellä mainitut tiliportaalit ja niihin liittyvät Windows PowerShellin cmdlet-komennot, joita käytetään Windows Azure AD -palvelussa käyttäjien ja tilauksen hallintaan, tukeutuvat Windows Azure AD -ympäristöön.

Varoitus

Kun muutat organisaation tietoja jossakin portaalissa (tai joillakin cmdlet-komennoilla), jotka näkyvät edellä olevassa kuvassa, kun olet kirjautuneena johonkin palveluun, muista, että muutos näkyy myös jommassakummassa muista portaaleista, kun seuraavan kerran kirjaudut kyseiseen palveluun, koska tiedot on jaettu kaikissa palveluissa, jotka vuokraajassasi on tilattu.

Jos esimerkiksi olet estänyt Office 365:n -tiliportaalissa käyttäjää kirjautumasta sisään, tämä toimi estää kyseistä käyttäjää kirjautumasta mihinkään muuhunkaan palveluun, jonka organisaatiosi on tilannut. Jos haet saman käyttäjän tilitiedot Windows Intune -tiliportaalissa, näet, että käyttäjä on estetty.

Lisätietoja Windows PowerShellin cmdlet-komentojen käytöstä vuokraajan hallinnassa: Use Windows PowerShell cmdlets to manage your cloud service.

Mikä on tiliportaali?

Voit käyttää tiliportaalia Office 365:n- tai Windows Intune -tilauksen hallinnassa ja määrittää käyttäjät, jotka voivat käyttää eri palveluja. Tiliportaalissa voit esimerkiksi lisätä manuaalisesti käyttäjätilejä ja käyttöoikeusryhmiä, määrittää ja hallita palveluasetuksia, tarkistaa palvelun tilan ja käyttää online-ohjetta.

Windows Azure AD tukee tällä hetkellä organisaation tilaustietojen edustakäyttöä jollakin tai joillakin seuraavista tiliportaaleista, mikäli olet tilannut niitä vastaavan palvelun:

  • Office 365:n -tiliportaali

  • Windows Intune -tiliportaali

Kun kirjaudut johonkin näistä tiliportaaleista, näkyviin tulee Yhteenveto-sivu. Tällä sivulla pääsee nopeasti yleisiin hallintatehtäviin Hallinta-pikalinkeillä. Näillä linkeillä voit vaihtaa käyttäjän salasanan, lisätä uusia käyttäjiä, määrittää käyttäjiä käyttöoikeusryhmiin ja avata uuden palvelupyynnön. Voit suorittaa muita hallintatehtäviä muissa Yhteenveto-sivun alueissa.

Myös käyttäjät voivat käyttää tiliportaalia, mutta he voivat vain vaihtaa salasanansa tai käyttää palveluja, joihin olet myöntänyt heille käyttöoikeuden.

Mikä on Windows Azure AD -portaali?

Windows Azure AD -portaalissa voi tehdä useimmat niistä toiminnoista, jotka voi tehdä tiliportaalissa, mutta sen lisäksi samassa paikassa näkyvät kaikki käyttäjät, ryhmät, toimialueet ja käyttöoikeudet, jotka liittyvät organisaation Windows Azure AD -vuokraajan tilaamiin pilvipalveluihin.

Mitkä ovat vuokraajan järjestelmänvalvojan velvollisuudet?

Riippumatta siitä, mitä portaalia käytetään vuokraajan hallinnassa, voit määrittää erityyppisiä järjestelmänvalvojia suorittamaan esimerkiksi sellaisia tehtäviä kuin käyttäjien luominen ja muokkaaminen, laskutustoimintojen hallinta ja salasanojen vaihtaminen. Yleiset järjestelmänvalvojat antavat muille järjestelmänvalvojille heidän roolinsa mukaiset oikeudet organisaatiossa. Lisätietoja: Järjestelmänvalvojaroolien määrittäminen.

Suosittelemme, että valitset järjestelmänvalvojaksi henkilöitä, jotka osaavat suorittaa tiettyjä rooliinsa liittyviä tehtäviä ja joilla on kokemusta seuraavista osa-alueista:

  • kokemusta ja osaamista organisaation IT-ympäristöstä, verkosta ja Internet-yhteyksistä

  • kokemusta PC-tietokoneiden käyttöjärjestelmien ja sovellusten tukemisesta sekä hallinnasta

  • kokemusta käyttäjien opastamisesta tai kouluttamisesta

  • valmiudet käyttäjien ongelmia koskevien vianmääritysten tekemiseen.

Seuraavassa on esimerkkejä mahdollisista järjestelmänvalvojan vastuista:

  • käyttäjätilien luominen, muuttaminen tai poistaminen

  • palveluiden käyttöoikeuksien ja kunnon tarkkaileminen

  • salasanojen hallinta

  • käyttäjien sähköpostiin ja muihin palveluihin liittyvien ongelmien ratkaiseminen

  • sivustojen ja sivustokokoelmien hallinta

  • tilausmaksujen maksaminen

  • siirtyminen nykyisestä organisaatioympäristöstä pilveen

  • työntekijöiden kouluttaminen ja tukeminen pilvipalveluiden käytössä

  • ongelmien siirtäminen Microsoftin tukipalvelun ratkaistaviksi

Katso myös

Käsitteet

Käyttäjien luominen tai muokkaaminen
Hakemistointegroinnin yleiskatsaus