Microsoft-azure-self-service-capabilities

Microsoft Azure-セルフサービス機能

ここでのセルフサービス機能とは、グループ、ユーザープロファイル、およびパスワードを管理する機能のことです。 これらの機能は、IT部門のコストと労力の削減に役立ちます。 これにより、ユーザーエクスペリエンスが向上し、管理者の許可を求める不必要な面倒がなくなります。 セルフサービス機能により、ユーザーはシステムのセキュリティを損なうことなく、言及されたサービスを管理できます。 すべては、組織が設定したポリシー内で行われます。

グループ経営

組織内の少数の人々が、一定の期間互いに接続できる1つのグループを作成したいとします。 通常、管理者にグループを作成するよう依頼する必要があります。 ただし、Azure Active Directoryでは、1人のユーザーがグループを作成し、他のユーザーは管理者に問い合わせることなくグループに参加できます。 また、グループの所有者は、自分でグループの所有権を他の誰かに引き渡すことができます。

パスワード管理

Azure Active Directoryは、ユーザー（クライアントの従業員またはアプリケーションユーザー）が自分でパスワードを管理できるサービスを提供します。 エンドユーザーは、パスワードリセットのために自己登録を行うことができます。 さらに、このサービスには、エンドユーザーによるパスワードのリセットと変更が含まれます。

セルフサービス機能ポリシーは、Azure Active Directoryの管理者によって完全に制御されます。 組織のポリシーに従ってポリシーを構成できます。 エンドユーザーのパスワードのリセット、変更などに関するレポートを表示できます。 このようにして、管理者は、セルフサービスが可能になった後でも、アカウント管理のためにユーザーのアクティビティを監視できます。

このサービスを使用するには、組織はAzure Active Directoryの基本バージョンまたはプレミアムバージョンにサブスクライブする必要があります。 このチュートリアルの別の章に、Azure Active Directoryを使用したセルフサービスパスワードリセットとグループ管理の詳細なデモがあります。