Microsoft Azure - 自助服务功能

这里的自助服务能力是指管理群组、用户配置文件和密码的能力。这些功能有助于降低 IT 部门的成本和劳动力。它增强了用户体验并消除了请求管理员权限的不必要麻烦。自助服务功能使用户能够在不影响系统安全的情况下管理上述服务。一切都在组织制定的政策范围内发生。

集团管理

假设组织中很少有人希望创建一个可以在一段时间内相互联系的群组。通常，他们必须要求管理员为他们创建一个组。但在Azure Active Directory中，一个人可以创建一个组，其他人可以加入该组，而无需询问管理员。另外，群主可以自行将群的所有权移交给其他人。

密码管理

Azure Active Directory 提供的服务允许用户（客户的员工或应用程序用户）自行管理其密码。最终用户可以自行注册重置密码。此外，该服务还包括最终用户重置和更改密码。

自助服务功能策略完全由 Azure Active Directory 管理员控制。他们可以根据其组织策略配置策略。他们可以查看有关最终用户密码重置、更改等的报告。通过这种方式，管理员可以监控用户的帐户管理活动，即使在使他们能够提供自助服务之后也是如此。

为了使用此服务，组织必须订阅 Azure Active Directory 的基本版或高级版。本教程的单独章节详细演示了使用 Azure Active Directory 进行自助密码重置和组管理。