← Microsoft Entra ID & Microsoft 365 Administration

Identität, Tenant und Rollen

Eine Rolle ist zugewiesen, die Verwaltungseinheit ist angelegt — und trotzdem darf der Helpdesk plötzlich im ganzen Tenant Kennwörter zurücksetzen. Nicht wegen eines Fehlers, sondern weil beim Zuweisen ein Feld leer blieb und „leer“ hier „alles“ bedeutet. Dieses Modul ist der Einstieg in den Track: Es klärt, was ein Tenant ist, welche fünf Objekttypen du auseinanderhalten musst und woraus eine Rollenzuweisung besteht. Vorkenntnisse brauchst du keine — Begriffe wie Dienstprinzipal und Verwaltungseinheit werden unterwegs erklärt.

Einstieg · ~25 Min · 12 Abschnitte Einführung · 8 Übungen (davon 3 Missionen)

Modul starten →

Fortschritt wird gespeichert — du kannst das Modul später jederzeit fortsetzen.

Nur den Lehrtext lesen →

Das kannst du danach

  • ✓Benutzer, Gruppe, Anwendungsobjekt, Dienstprinzipal und Gerät auseinanderhalten und der richtigen Aufgabe zuordnen
  • ✓Den Geltungsbereich einer Rollenzuweisung bestimmen und ausdrücklich setzen, statt den tenantweiten Standard zu erben
  • ✓Zu einer benannten Verwaltungsaufgabe die kleinste passende eingebaute Rolle finden und die Begrenzung gegenprüfen

Übungen

  • 1. EntscheidungWem gehören die Rechte eines Skripts?
  • 2. EntscheidungDer Anmeldename einer eingeladenen Person
  • 3. MissionDrei Rechtesysteme, die oft verwechselt werden
  • 4. EntscheidungDie Zuweisung ohne Bereichsangabe
  • 5. MissionEine Rollenzuweisung per Skript, die zu wenig trifft
  • 6. EntscheidungDie Gruppe in der Verwaltungseinheit
  • 7. EntscheidungDer Notfallzugang, der im Notfall trägt
  • 8. ReihenfolgeEine Aufgabe delegieren, ohne zu viel zu vergeben

Arbeitsartefakte

Quellen & Aktualität12 Primärquellen · zuletzt geprüft:
  1. 01learn.microsoft.com/en-us/entra/fundamentals/whatis
  2. 02learn.microsoft.com/en-us/entra/fundamentals/add-custom-domain
  3. 03learn.microsoft.com/en-us/entra/identity/role-…ntrol/best-practices
  4. 04learn.microsoft.com/en-us/entra/identity/role-…trol/custom-overview
  5. 05learn.microsoft.com/en-us/entra/identity/role-…administrative-units
  6. 06learn.microsoft.com/en-us/entra/identity/role-…ed-roles-permissions
  7. 07learn.microsoft.com/en-us/entra/identity/role-…rol/delegate-by-task
  8. 08learn.microsoft.com/en-us/entra/identity-platf…d-service-principals
  9. 09learn.microsoft.com/en-us/entra/external-id/user-properties
  10. 10learn.microsoft.com/en-us/entra/identity/users…ory-emergency-access
  11. 11learn.microsoft.com/en-us/entra/fundamentals/compare
  12. 12learn.microsoft.com/en-us/entra/identity/role-…/manage-roles-portal

Verfasst von Julian Zentgraf