Dynamic group

Dynamic group betyder dynamisk gruppe og bruges om en gruppe, hvor medlemskab styres automatisk ud fra regler. I Entra ID kan brugere eller enheder automatisk blive medlem af en gruppe baseret på attributter som afdeling, rolle, lokation eller enhedstype.

Hvorfor er begrebet vigtigt?

Dynamic groups er vigtige, fordi de kan reducere manuelt arbejde og fejl i adgangsstyring. Når reglerne er sat korrekt op, kan brugere automatisk få eller miste adgang, når deres oplysninger ændrer sig.

For virksomheder er dynamic groups relevante ved onboarding, offboarding, licenser, adgang til apps, politikker, enhedsstyring, afdelingsadgang og automatisering af administration.

Typisk misforståelse

Den mest almindelige fejl er at tro, at dynamic groups altid er bedre end manuelt styrede grupper. De er stærke, men kræver korrekte data og klare regler, ellers kan de give forkert adgang.

Eksempel

En virksomhed opretter en dynamisk gruppe for alle brugere i salgsafdelingen. Når en ny medarbejder får afdeling sat til salg, bliver vedkommende automatisk medlem af gruppen og kan få de relevante politikker og adgange.

Best practice

• Brug tydelige og simple regler, hvor det er muligt.

• Sørg for at brugerdata og attributter er korrekte.

• Test regler, før gruppen bruges til kritisk adgang.

• Dokumentér formål, regel og ejer for gruppen.

• Gennemgå dynamiske grupper regelmæssigt.