タグ

2021年3月30日のブックマーク (2件)

  • Azure ADの動的なグループメンバーシップ設定

    Always on the clock これまでに、セミナーやカンファレンス、書籍を通じてお会いした方々、そしてこれから出会うであろう方々のために Microsoft テクノロジーを中心とした情報を株式会社エストディアンの国井 傑 (くにい すぐる) が提供するブログです。 皆さんこんにちは。寝ても覚めてもAzure ADを使い続ける日が続く、国井です。 前回に引き続き、セミナーでいただいたQ&AからAzure ADのグループ設定について。 Azure ADによるグループ管理機能に「動的メンバーシップ」という機能が登場しました。 動的メンバーシップとは、ユーザーの属性に基づいて、グループのメンバーを自動的に構成する方法で、例えば、部署が営業部になっているユーザーだけを自動的にSalesグループのメンバーにする、ような構成が可能になります。 これって、人事異動のたびにSalesグループのメン

    Azure ADの動的なグループメンバーシップ設定
  • Azure Active Directoryの動的メンバーシップを実装してみる - Qiita

    はじめに ADグループ割り当てを自動で実施する機能です。ユーザの属性情報を設定したルールで評価し、動的にグループに含まれるor含まれないかを決定します。 (2020/1月時点の情報です) 参考リンク 動的グループの作成と状態チェックを行う Azure Active Directory の動的グループ メンバーシップ ルール 前提条件 P1以上のライセンスが必要です。 今回はP2試用版環境でやってみます。 この機能を使うには、少なくとも 1 つの動的グループのメンバーである一意のユーザーごとに Azure AD Premium P1 ライセンスが必要です。 ユーザーを動的グループのメンバーにするために、そのユーザーにライセンスを割り当てる必要はありませんが、少なくともそのすべてのユーザーを対象にできるだけのライセンス数は必要です。 たとえば、テナントのすべての動的グループに、合計 1,000

    Azure Active Directoryの動的メンバーシップを実装してみる - Qiita