AZManager 如何与 Active Directory 配合？

Question

我的组织一直使用 Active Directory 组来处理对简单业务应用程序、文件夹和 SQL Server 对象的权限。一位同事一直建议我们使用 Microsoft 的 AZManager 来处理这类事情，但我真的不明白这个工具能做什么，而 AD 组不能，他也不清楚。

我从文档中了解到 AZManager 确实与 AD 集成，但它是否提供了 AD 尚未提供的功能？我认为我们不需要它，这是错误的吗？

Answer 1

授权管理器在“我希望这个组能够做这件事”这一通用概念与实现该目标所需的一组离散权限之间提供了一个抽象层。角色在产品中定义为该角色所需的权限集。当将组添加到角色时，它会为该组分配角色的权限（这可以通过多种方式完成）。这就是它简化权限管理的方式。为了做到这一点，它必须以高级用户身份运行。

本质上，它并不比直接使用 AD 权限好。它只是简化了分配复杂权限的过程。