Управление учетными записями пользователей в Магазине Windows для бизнеса
Магазин Windows для бизнеса управляет разрешениями с помощью набора ролей. На данный момент эти роли можно назначить отдельным сотрудникам организации, но не группам.
Преимущества учетных записей Azure AD
Для организаций, которые планируют использовать частный магазин с Магазином для бизнеса, мы рекомендуем также настроить присоединение к облачному домену. Это обеспечивает оптимальную интеграцию удостоверений, которые администратор и сотрудники смогут использовать для входа в Windows и Магазин для бизнеса.
Azure AD — это служба Azure, управляющая удостоверениями и доступом с помощью облака. Она предназначена в основном для облачных и веб-приложений, которым необходим доступ к локальным данным Active Directory. Ниже приведены некоторые возможности управления удостоверениями и доступом службы Azure AD.
единый вход в любое облачное и локальное веб-приложение;
поддержка различных платформ и устройств;
интеграция с локальной службой Active Directory.
Дополнительные сведения об Azure AD см. в статьях Об Office 365 и Azure Active Directory и Введение в Azure: удостоверения и доступ.
Добавление учетных записей пользователей в каталог Azure AD
Если вы создали новый каталог Azure AD при регистрации в Магазине для бизнеса, вы получите каталог, настроенный с одной учетной записью пользователя, а именно глобального администратора. Этот глобальный администратор может добавлять учетные записи пользователей в ваш каталог Azure AD. Однако добавление учетных записей пользователей в каталог Azure AD не предоставляет соответствующим сотрудникам доступ к Магазину для бизнеса. Вам необходимо назначить своим сотрудникам роли Магазина для бизнеса. Подробнее: Роли и разрешения в Магазине для бизнеса.
Добавить учетные записи пользователей в каталог Azure AD можно с помощью панели администратора Office 365 или портала управления Azure. Если вы собираетесь использовать портал управления Azure, вам потребуется активная подписка на него.
Дополнительные сведения см. в следующих разделах: