Azure AD 访问

Question

我刚开始使用 Azure Active Directory，我有一个简单的查询。

我有一个客户是 azure 订阅的管理员，现在如果他想授予另一个用户访问权限，该用户将负责创建和管理 Azure Active Directory（例如添加/删除用户，提供对其他应用程序的访问权限）需要为该用户分配什么级别的角色/权限。

请通过门户网站或任何参考链接告诉我执行此操作的步骤，请分享

Answer 1

对于用户管理，“用户管理员”角色就足够了。就应用程序而言，它可能会根据所需的访问级别等而有所不同。

查看 Azure AD 角色 here。

但在订阅级别，用户最好有一个“所有者”角色，该角色提供所有管理权限。