PracticU

יצירת חשבון אדמיניסטרטור חדש

בלי כתוביותעם כתוביות
PracticU › קורס Azure למתחילים - ענן של מיקרוסופט › יצירת חשבון אדמיניסטרטור חדש
מילון מושגים:
אדמיניסטרטור - משתמש בעל הרשאות הניהול הגבוהות ביותר במערכת, שיכול לשנות הגדרות, להתקין תוכנות ולנהל משתמשים אחרים.
Azure - פלטפורמת הענן של מיקרוסופט, המספקת שרתים, אחסון, מסדי נתונים ושירותים רבים לפי שימוש.
Active Directory - שירות מדריך של מיקרוסופט לניהול מרכזי של משתמשים, מחשבים והרשאות ברשת ארגונית מבוססת דומיין.
דומיין - תחום ניהולי משותף של מחשבים ומשתמשים ברשת ארגונית, המנוהל מרכזית. גם שם ייחודי של אתר באינטרנט.
ענן - אספקת משאבי מחשוב כשירות דרך האינטרנט, כמו שרתים, אחסון ותוכנות, במקום להחזיק אותם מקומית.
אימות דו-שלבי - אבטחה שדורשת שתי ראיות זהות נפרדות בכניסה, למשל סיסמה בתוספת קוד חד-פעמי לנייד.
MFA - אימות רב-שלבי: דרישה ליותר מראיה אחת לזהות, למשל סיסמה בתוספת קוד חד-פעמי, לחיזוק האבטחה.
אימות - תהליך שמוודא שהמשתמש או המערכת הם מי שהם טוענים שהם, בדרך כלל באמצעות סיסמה, קוד או תעודה.

יצירת חשבון אדמיניסטרטור חדש
השיעור מראה איך יוצרים חשבון Global Administrator נוסף ב-Azure Active Directory, שישמש כגיבוי לחשבון הראשי.
השלבים
1. שם הדומיין: נכנסים ל-Azure Active Directory, לחלק Overview, ומעתיקים את שם הדומיין של הענן, כי הוא נדרש ביצירת המשתמש החדש.
2. משתמש חדש: בתפריט Users מוסיפים משתמש עם שם הדומיין הזה.
3. תפקיד מנהל גלובלי: בתפקידים (Directory roles) בוחרים Global Administrator, ולא משתמש רגיל.
4. סיסמה זמנית: המערכת מייצרת סיסמה זמנית שמוצגת לתוכן. נכנסים איתה ומחליפים אותה לסיסמה חזקה.
5. בדיקה: ברשימת המשתמשים מופיעים עכשיו שני חשבונות מנהלים גלובליים.
שימו לב
Azure Active Directory הוא מערכת שונה מה-Active Directory שמכירים מהארגון, ויש לו דמיון חלקי בלבד אליו.
בשיעור הבא מגדירים אימות דו-שלבי (MFA) על אחד מהחשבונות.
השיעור הבא בקורס: Azure MFA - Multi-Factor Authentication

פרקי ההרצאה: יצירת חשבון אדמיניסטרטור חדש

  1. 00:00

    מטרת החשבון הנוסף: גישה גיבוי

  2. 00:37

    בדיקת שם הדומיין ב-Azure AD

  3. 01:11

    יצירת משתמש חדש בדומיין

  4. 01:52

    מקור הזהות של החשבון החדש

  5. 02:25

    סיסמה זמנית וכניסה ראשונה

  6. 03:02

    החלפת הסיסמה והשלמת החשבון

תמלול ההרצאה: יצירת חשבון אדמיניסטרטור חדש

הטקסט המלא של הדקות הראשונות בהרצאה «יצירת חשבון אדמיניסטרטור חדש» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

  1. 00:02

    אז בואו ניגש וניצור את החשבון אדמיניסטרטור הנוסף שלנו, חשבון שהוא גלובל אדמיניסטרטור, שלפעמים אנחנו מתייחסים אליו כאל break glass user.

  2. 00:10

    זוכרים שתי מפתחות למכונית, מפתח אחד ספייר, בואו נתייחס לזה כאל אדמיניסטרטור ספייר, אדמיניסטרטור נוסף שיש לי. אנחנו צריכים לגשת לאז'ור אקטיב דירקטורי.

  3. 00:20

    למרות שהיינו ניגש לאז'ור אקטיב דירקטורי, כרגע אנחנו לא מדברים על מה זה אקטיב דירקטורי, האם זה דומה ל-Active Directory שלכם בארגון?

  4. 00:29

    כי זה לא, זה משהו שהוא שונה כשמדובר ב-Active Directory באז'ור. אז'ור Active Directory. כרגע בשלב הזה אנחנו מתייחסים לזה פשוט כנקודה, מקום שבו אנחנו ניגשים אליו ליצור חשבון נוסף.

  5. 00:42

    ברשותכם, אז'ור Active Directory. אני רוצה שתיגשו ל-Overview רגע, אז אפשר לראות שבמקרה שלי זה השם של הדומיין שנוצר, וזה חשוב כי עוד רגע אנחנו נצטרך להשתמש בזה כשנצטרך להגדיר את הדומיין לחשבון החדש שאנחנו יוצרים, לאותו דומיין, לאותו יוזר נוסף שאנחנו יוצרים. אז נעשה

  6. 01:00

    קופי לשם הזה. שימו לב פה מצד ימין, זה לא השם דומיין שאיתו אני עושה לוגין, אבל כשאני עושה לוגין עם practicalab.gmail.com, אני בעצם רוכב על גבי הדומיין הזה בתוך ה-Azure Cloud.

  7. 01:15

    אז הנה, עשיתי קופי לזה. עכשיו אני אגש ליוזר, ובואו ניגש ליצירת אותו יוזר גלובל אדמין נוסף. מי הוא יוזר? ראיתם, יש לי שם יוזר אחד בלבד, זה היוזר שלי.

  8. 01:24

    ופה אנחנו נעשה עכשיו פייסט, קופי אנד פייסט, לדומיין שלכם, לדומיין המיוחד שלכם בענן. ואז אתם צריכים לגשת לדירקטורי רול, קליק על הדירקטורי רול, ומצד ימין יהיו לכם כל מיני אופציות של איזה רולים לתת לאותו חשבון. יוזר רגיל, גלובל אדמיניסטרטור, רול לימיטד אדמיניסטרטור.

  9. 01:45

    אנחנו רוצים ליצור חשבון נוסף שהוא ממש כמו כשיצרנו יוזר חדש הנה היוזרנם שלנו זוכרים זה היוזרנם שלנו רק נגדיל איזה שנייה והיוזר הזה היוזרנם הזה הסורס שלו זה אז'ור אקטיב דירקטורי בואו ניכנס אליו רגע אז זה החשבון שבנינו והחשבון הזה שבנינו הוא חשבון אדמיניסטרטור הסורס האידנטיפייר שלו זה אז'ור דירקטורי והחשבון עצמו השם של החשבון זה החשבון הזה

  10. 02:15

    עם זה אני יכול בעצם לעשות לוגין לפני שנמשיך מה שאני רוצה לעשות זה לעשות ריסט לפספורט של החשבון הזה ואני אגדיר סיסמה, שימו לב, Provide this temporary password to the user so they can sign in.

  11. 02:30

    אז זה בעצם סיסמה שנוצרת לחשבון באופן אוטומטי, כדי להיכנס בפעם הראשונה, ואז נוכל כמובן לשנות את הסיסמה כדי שאנחנו ניכנס שוב פעם.

  12. 02:39

    אז הנה מצד ימין עכשיו אני אעשה sign out, אני אכנס עם חשבון אחר, הנה החשבון שלי, דוד או דיוויד די, דיוויד די, Practiculab gmail on Microsoft.com, בואו נכניס את הסיסמה שקיבלנו, סיסמה הטמפוררית, ואז אני מכניס שוב פעם את הסיסמה ואני עכשיו

  13. 03:02

    אשים סיסמה יותר חזקה. הנה יצרנו חשבון נוסף שהוא חשבון אדמיניסטרטור גלובלי, אנחנו לא רוצים כרגע לעשות טור.

  14. 03:11

    יצרנו חשבון נוסף, אפשר לראות מצד ימין, שימו לב לחשבון הזה, וזה חשבון שהוא אדמיניסטרטור ממש כמו החשבון המקורי שאיתו בנינו את הפורטל. אז הנה, עכשיו יש לנו בעצם, יש פה לאז'ור אקטיב דירקטורי יש לנו פה עכשיו

לקורס המלא: קורס Azure למתחילים אונליין

ההרצאה הקודמת: ניהול משתמשים בענן

ההרצאה הבאה: Azure MFA - Multi-Factor Authentication

הרצאות קשורות מקורסים אחרים

  • פתיחת חשבון חדש ב-AWS
  • יצירת פרויקט חדש
  • יצירת חשבון חינמי ב-Azure
  • יצירת פרויקט חדש ב-Eclipse

קורסים נוספים במסלול

  • קורס Azure למתחילים - מבחן AZ-900
  • קורס שרתי דואר בענן - Exchange online 365
  • קורס Sharepoint - למנהלי רשת