Azure Active Directory Yönetici Rolleri | Güç kalkanı

Azure AD yönetici rolleri, Azure Active Directory yönetiminin çeşitli bölümlerine temsilci atamanıza olanak tanır.

Örnek olarak, Global Okuyucu rolünü kaynaklarınızı araştırması veya denetlemesi gereken ancak herhangi bir değişiklik yapması gerekmeyen herkese atayabilirsiniz.

Büyük kuruluşlarda, Azure AD öğelerini yönetme yetkisini uzman yöneticilere devretmek mantıklıdır. Yalnızca birkaç yöneticiye sahip küçük kuruluşlar bile Azure AD yönetici rollerini faydalı bulabilir.

Bu makalede PowerShell kullanarak aşağıdakileri nasıl yapacağınız gösterilmektedir:

• Tüm Azure Yönetici Rollerini listeleyin
• Belirli bir Azure Yönetici Rolüne sahip tüm kullanıcıları listeleyin
• Tüm kimlikler için atanan tüm Azure Yönetici Rollerini listeleyin
• Belirli bir kullanıcı için tüm Azure Yönetici Rollerini listeleme

Ama önce bilgilere görsellik kazandırmak için GUI’ye bir göz atalım.

Azure Portal'ı Kullanarak Azure Yönetici Rollerini Yönetme

Tüm rolleri görüntülemek ve rollere hangi kullanıcıların veya grupların atandığını görmek için Azure Portal'da oturum açın, Azure Active Directory'ye gidin ve Roller ve Yöneticiler'e tıklayın:

Bireysel bir kullanıcıya hangi rollerin atandığını görüntülemek için Kullanıcılar'a gidin, kullanıcıyı seçin ve Atanan Roller'i tıklayın:

PowerShell Kullanarak Azure Yönetici Rollerini Yönetme

Çoğu durumda Azure Active Directory'deki Yönetici Rollerini yönetmek için PowerShell'i kullanmak isteyebilirsiniz. PowerShell'in Azure'u yönetmek için iki önemli modülü vardır:

• Grafik için Azure AD PowerShell
• Windows PowerShell için Azure Active Directory Modülü (MSOnline)

Hangisini tercih edeceğiniz size kalmış. Bu makalede PowerShell için MSOnline modülünün kullanımı gösterilecektir.

Tüm kod örnekleri, Azure'a çalışan bir PowerShell bağlantınız olduğunu varsayar. PowerShell için MSOnline modülünün nasıl kurulacağını ve kullanılacağını anlamak için bu makaleyi okuyun.

Azure Yönetici Rollerine Genel Bakış

Öncelikle tüm Azure AD Yönetici Rollerine genel bir bakış atalım:

Get-MsolRole | Sort-Object Name | ft Name,ObjectID,description

Bir tabloda güzel bir şekilde biçimlendirilmiş çıktı şu şekilde görünecektir:

Azure AD Yönetici Rolleri

Tüm Yönetici Rollerinin ve bunlara dahil olan izinlerin ayrıntılı bir açıklaması için lütfen Microsoft'un resmi belgelerine bakın.

Belirli bir Azure Yönetici Rolüne Sahip Tüm Kullanıcıları Listeleme

Get-MsolRoleMember cmdlet'i belirli bir rolün üyelerini listeler. Rol GUID'ini tanımlamak için RoleObjectId'yi kullanır, bu nedenle önce Get-MsolRole cmdlet'ini kullanarak rol GUID'ini bulmanız gerekir (veya yukarıdaki tabloyu referans olarak kullanın).

Genel Yönetici (aslında 'Şirket Yöneticisi' olarak adlandırılır!) rolüne sahip tüm kullanıcıları listelemek için aşağıdaki PowerShell komutunu kullanın:

Get-MsolRoleMember -RoleObjectId 62e90394-69f5-4237-9190-012177145e10

Bu komutun çıktısı şöyle görünebilir:

PS C:\> Get-MsolRoleMember -RoleObjectId 62e90394-69f5-4237-9190-012177145e10

RoleMemberType EmailAddress                              DisplayName          isLicensed
-------------- ------------                              -----------          ----------
User           tycho.brahe@observatory.dk                Tycho Brahe          True
User           jens.m.knudsen@observatory.dk             Jens Martin Knudsen  True

Tüm Kimlikler İçin Atanan Tüm Azure Yönetici Rollerini Listeleyin

Atanan tüm Azure Yönetici Rollerini listelemek için sonraki betiği kullanabilirsiniz. Çıktıyı Kılavuz yerine "gerçek" Rol adıyla güzel bir şekilde biçimlendirmek için bazı mantık gerekir:

$RolesCollection = @()
$Roles = Get-MsolRole
ForEach ($Role In $Roles){
  $Members = Get-MsolRoleMember -RoleObjectId $Role.ObjectId
  ForEach ($Member In $Members) {
    $obj = New-Object PSObject -Property @{
      RoleName = $Role.Name
      MemberName = $Member.DisplayName
      MemberType = $Member.RoleMemberType
    }
    $RolesCollection += $obj
  }
}
Write-Output $RolesCollection | Sort-Object RoleName,MemberName | ft RoleName,MemberName,MemberType

Bu kodun çıktısı şuna benzer görünecek:

RoleName                           MemberName                                            MemberType
--------                           ----------                                            ----------
Company Administrator              Tycho Brahe                                                 User
Application Administrator          Jens Martin Knudsen                                         User
Directory Synchronization Accounts On-Premises Directory Synchronization Service Account       User
License Administrator              Ole Roemer                                                  User

Belirli Bir Kullanıcıya İlişkin Tüm Azure Yönetici Rollerini Listeleme

Bireysel bir kullanıcıya (veya gruba) atanan Azure Yönetici Rollerini görüntülemek için önceki betikteki son kod satırını aşağıdakiyle değiştirerek çıktıya bir miktar filtreleme ekleyin:

Write-Output $RolesCollection | Where-Object MemberName -eq 'Tycho Brahe' | Sort-Object RoleName | ft RoleName,MemberName,MemberType

Özet

Umarım artık Azure Yönetici Rolleri aracılığıyla PowerShell'de yolunuzu iyi anlamışsınızdır. Umarım yukarıdaki yapı taşları, günlük yönetici görevlerinizi daha kolay ve daha az hataya açık hale getirmek için harika otomasyonlar oluşturmanıza yardımcı olabilir.

Otomasyon hakkında daha fazla fikir için PowerShell bölümümüze göz atın.