הגדרה של מדיניות שימוש בסיסמאות עם רמת פירוט גבוהה

בדף הזה מוסבר איך להשתמש במדיניות סיסמאות מפורטת (FGPP) בשירות המנוהל ל-Microsoft Active Directory.

כדי להגדיר ולנהל את FGPP בשירות מנוהל ל-Microsoft AD, אפשר להשתמש בכלים הרגילים של Active Directory. מידע על שימוש בכלים הרגילים של Active Directory בשירות מנוהל ל-Microsoft AD זמין במאמר ניהול אובייקטים של Active Directory.

הקצאת הרשאות לניהול מדיניות

כברירת מחדל, לחשבון האדמין עם הרשאות ניהול יש אפשרות לנהל מדיניות בשירות מנוהל ל-Microsoft AD.

כדי להעניק למשתמשים הרשאה לנהל מדיניות, אפשר להוסיף אותם לקבוצה Cloud Service Fine Grained Password Policy Administrators. כדי להוסיף משתמשים לקבוצה הזו, מריצים את הפקודה הבאה ב-PowerShell.

Add-ADGroupMember -Identity 'Cloud Service Fine Grained Password Policy Administrators' \
  -Members USER_1,USER_2

מחליפים את USER_1,USER_2 בשם המשתמש או הקבוצה שרוצים להקצות להם הרשאות לניהול מדיניות הסיסמאות. לדוגמה, myuser.

מידע נוסף על Add-ADGroupMember