【发布时间】:2018-11-23 02:51:43
【问题描述】:
Azure AD 中的用户可以具有“用户”、“全局管理员”或“受限管理员”的目录角色。
是否可以通过组成员身份授予这些角色?
【问题讨论】:
Azure AD 中的用户可以具有“用户”、“全局管理员”或“受限管理员”的目录角色。
是否可以通过组成员身份授予这些角色?
【问题讨论】:
目前,您无法将目录角色分配给 Azure AD 组。
您只能将目录分配给用户。在 this document 中查看有关在 Azure Active Directory 中分配管理员角色的更多详细信息。
此外,您可能希望使用RBAC 来控制字典用户和组对资源的访问。使用 RBAC,您可以为组和用户分配访问权限。下面的屏幕截图显示了如何为一个 Azure AD 组分配访问权限:
在this document 中查看有关如何为一个组分配访问权限的更多详细信息。
希望这会有所帮助!
【讨论】:
组用于资源访问管理。我们无法在群组的帮助下进行与用户权限相关的操作。
【讨论】: