Microsoft Entra-implementatieplannen

Azure Active Directory is nu Microsoft Entra ID, waarmee uw organisatie kan worden beveiligd met cloudidentiteit en toegangsbeheer. De oplossing verbindt werknemers, klanten en partners met hun apps, apparaten en gegevens.

Gebruik de richtlijnen van dit artikel om uw plan te bouwen voor het implementeren van Microsoft Entra ID. Meer informatie over de basisprincipes van plannen en gebruik vervolgens de volgende secties voor verificatie-implementatie, apps en apparaten, hybride scenario's, gebruikersidentiteit en meer.

Aanbeveling

Zoekt u architectuurdiagrammen en referentiearchitecturen? Zie voor gedetailleerde architectuurdiagrammen, topologieën voor hybride identiteiten en ontwerprichtlijnen:

Belanghebbenden en rollen

Neem bij het starten van uw implementatieplannen uw belangrijkste belanghebbenden op. Identificeer en documenteer belanghebbenden, betrokken rollen en de gebieden van eigendom en verantwoordelijkheden die een effectieve implementatie mogelijk maken. Titels en rollen verschillen van de ene organisatie naar de andere, maar de eigendomsgebieden zijn vergelijkbaar. Zie de volgende tabel voor veelvoorkomende en invloedrijke rollen die van invloed zijn op een implementatieplan.

Rol Verantwoordelijkheid
Sponsor Een senior leider van het bedrijf met autoriteit om budget en resources goed te keuren of toe te wijzen. De sponsor is de verbinding tussen managers en het leidinggevend team.
Eindgebruikers De personen voor wie de service wordt geïmplementeerd. Gebruikers kunnen deelnemen aan een pilotprogramma.
IT-ondersteuningsmanager Biedt input over de ondersteuning van voorgestelde wijzigingen
Identiteitsarchitect Definieert hoe de wijziging overeenkomt met de infrastructuur voor identiteitsbeheer
Eigenaar van toepassingsbedrijf Eigenaar is van de betrokken toepassingen, waaronder toegangsbeheer. Biedt input over de gebruikerservaring.
Beveiligingseigenaar Bevestigt dat het wijzigingsplan voldoet aan de beveiligingsvereisten
Compliancebeheerder Zorgt voor naleving van bedrijfs-, branche- of overheidsvereisten

RACI

Verantwoordelijk, Verantwoordelijk, Geraadpleegd en Geïnformeerd (verantwoordelijk/verantwoordelijk/geraadpleegd/geïnformeerd(RACI)) is een model voor de deelname door verschillende rollen om taken of producten voor een project of bedrijfsproces te voltooien. Gebruik dit model om ervoor te zorgen dat de rollen in uw organisatie inzicht hebben in de implementatieverantwoordelijkheden.

  • Verantwoordelijk : de personen die verantwoordelijk zijn voor de juiste voltooiing van de taak.
    • Er is ten minste één verantwoordelijke rol, hoewel u anderen kunt delegeren om het werk te leveren.
  • Verantwoordelijk: de verantwoordelijke is uiteindelijk antwoordbaar voor de juistheid en voltooiing van het product of de taak. De Accountable-rol zorgt ervoor dat aan de vereisten voor taken wordt voldaan en delegeert taken aan verantwoordelijke rollen. De verantwoordelijkheidsrol keurt werk goed dat door de Verantwoordelijke wordt geleverd. Wijs één verantwoordelijke toe voor elke taak of op te leveren resultaat.
  • Geraadpleegd - De geraadpleegde rol biedt richtlijnen, meestal een vakexpert (SME).
  • Geïnformeerd - De mensen worden op de hoogte gehouden van de voortgang, over het algemeen na voltooiing van een taak of oplevering.

Authenticatie-implementatie

Gebruik de volgende lijst om verificatie-implementatie te plannen.

Toepassingen en apparaten

Gebruik de volgende lijst om toepassingen en apparaten te implementeren.

Hybride scenario's

Zie Build resilience in uw hybride architectuur voor architectuurdiagrammen en tolerantiepatronen voor hybride identiteitsimplementaties. Zie Integrate on-premises Active Directory with Microsoft Entra ID voor volledige referentiearchitecturen met downloadbare Visio-diagrammen.

In de volgende lijst worden functies en services in hybride scenario's beschreven.

Gebruikers

Identiteitsbeheer en rapportage

Microsoft Entra Id-governance stelt organisaties in staat om de productiviteit te verbeteren, de beveiliging te versterken en gemakkelijker te voldoen aan nalevings- en regelgevingsvereisten. Gebruik Microsoft Entra Id-governance om ervoor te zorgen dat de juiste personen de juiste toegang hebben tot de juiste resources. Verbeter de automatisering van identiteits- en toegangsprocess, delegering aan bedrijfsgroepen en verbeterde zichtbaarheid. Gebruik de volgende lijst voor meer informatie over identiteitsbeheer en rapportage.

Meer informatie:

Aanbevolen procedures voor een testfase

Voordat u een wijziging aanbrengt voor grotere groepen of iedereen, gebruikt u piloten om te testen met een kleine groep. Zorg ervoor dat elke use case in uw organisatie is getest.

Pilot: Fase 1

In uw eerste fase richt u zich op IT, bruikbaarheid en andere gebruikers die feedback kunnen testen en geven. Gebruik deze feedback om inzicht te krijgen in mogelijke problemen voor ondersteuningsmedewerkers en om communicatie en instructies te ontwikkelen die u naar alle gebruikers verzendt.

Pilot: Fase 2

Verbreed de pilot naar grotere groepen gebruikers met behulp van dynamisch lidmaatschap of door gebruikers handmatig toe te voegen aan de doelgroepen.

Meer informatie: Dynamic-lidmaatschapsregels voor groepen in Microsoft Entra ID

  • Last updated on