Microsoft Azure - 自助服务功能

此处的自助服务功能是指管理组、用户配置文件和密码的能力。这些功能有助于降低IT部门的成本和人力。它增强了用户体验，并避免了不必要的向管理员请求权限的麻烦。自助服务功能使用户能够管理上述服务，而不会影响系统的安全性。所有操作都在组织设置的策略范围内进行。

组管理

假设组织中的一些人想要创建一个组，以便在一段时间内相互联系。通常，他们需要请求管理员为他们创建一个组。但在Azure Active Directory中，一个人可以创建组，其他人可以加入组，而无需请求管理员。此外，组所有者可以自行将组的所有权移交给其他人。

密码管理

Azure Active Directory提供服务，允许用户（客户的员工或应用程序用户）自行管理其密码。最终用户可以自行注册以重置密码。此外，此服务还包括最终用户重置和更改密码的功能。

自助服务功能策略完全由Azure Active Directory的管理员控制。他们可以根据组织的策略配置策略。他们可以查看最终用户密码重置、更改等的报告。这样，管理员即使在启用自助服务后，也可以监控用户对其帐户管理的活动。

为了使用此服务，组织必须订阅Azure Active Directory的基本版或高级版。本教程的另一章节将详细演示如何使用Azure Active Directory进行自助服务密码重置和组管理。