c# - Azure B2B AD 上的用户和 guest 用户之间的区别？

Question

我的公司目前在 Azure 上托管了一些应用服务，需要将对这些应用的访问权限分配给其他公司的一些资源。我需要构建一个小型 C# MVC 应用程序来在我们的 Azure Active Directory 上创建这些用户(我即将完成)。在继续之前，我首先想了解 Azure Active Directory 上“用户”和“ guest 用户”之间的基本区别。谁能向我解释一下吗？

此外，如果有帮助的话，这些用户将不会以任何方式进行任何 Azure 门户维护。他们将仅访问我们的两个左右的应用服务。

谢谢!

Answer 1

用户表示您的用户类型是成员(member)。你可以检查这个official document 。

Member: This value indicates an employee of the host organization and a user in the organization's payroll. For example, this user expects to have access to internal-only sites. This user would not be considered an external collaborator.

Guest: This value indicates a user who isn't considered internal to the company, such as an external collaborator, partner, customer, or similar user. Such a user wouldn't be expected to receive a CEO's internal memo, or receive company benefits, for example.

注意:UserType 与用户登录方式、用户的目录角色等无关。此属性仅指示用户与宿主组织的关系，并允许组织强制执行依赖于此属性的策略。

Also, if it helps, these users will not in any way be doing any Azure Portal maintenance. They will simply be accessing two or so of our App Services.

如果我的理解是正确的，您可以仅将角色分配给您的网络应用程序资源组。因此，您的用户只能访问这两个网络应用程序。有关此的更多信息请查看此 link .