【问题标题】:Is it possible to set Azure AD directory role via group membership?是否可以通过组成员身份设置 Azure AD 目录角色?
【发布时间】:2018-11-23 02:51:43
【问题描述】:

Azure AD 中的用户可以具有“用户”、“全局管理员”或“受限管理员”的目录角色。

是否可以通过组成员身份授予这些角色?

【问题讨论】:

    标签: azure-active-directory


    【解决方案1】:

    目前,您无法将目录角色分配给 Azure AD 组。

    您只能将目录分配给用户。在 this document 中查看有关在 Azure Active Directory 中分配管理员角色的更多详细信息。

    此外,您可能希望使用RBAC 来控制字典用户和组对资源的访问。使用 RBAC,您可以为组和用户分配访问权限。下面的屏幕截图显示了如何为一个 Azure AD 组分配访问权限:

    在this document 中查看有关如何为一个组分配访问权限的更多详细信息。

    希望这会有所帮助!

    【讨论】:

    • Wayne - 您仍然无法将目录角色分配给 Azure AD 组吗?我无法在我的门户中执行此操作,但不确定此功能的路线图是什么样的。
    • 嗨,@Cleaner。是的,情况仍然如此。您暂时无法将目录角色分配给群组。
    【解决方案2】:

    组用于资源访问管理。我们无法在群组的帮助下进行与用户权限相关的操作。

    【讨论】:

      猜你喜欢
      • 2020-07-04
      • 2015-04-14
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 1970-01-01
      • 2021-12-11
      • 1970-01-01
      相关资源
      最近更新 更多