Azure AD 自助服务组管理

Question

我希望 Azure AD 组所有者通过 Azure 门户管理自己组的成员身份。我想授予组管理所需的最低权限。我已添加一个用户作为**非**启用邮件、仅限云的 Azure AD 安全组的所有者。该帐户是访客帐户。在组设置下，我设置了

“所有者可以在访问面板中管理组成员身份请求”为"is"

“限制对访问面板中的组的访问”为“否”

“可以在 Azure 门户中将成员分配为群组所有者的所有者”更改为“全部”

当该用户登录时，他们会非常简短地看到组成员列表(不到一秒)，然后看到错误消息“访问被拒绝”。你无权访问。出现。我已在多个帐户、计算机和浏览器中验证了此行为。我已验证，我可以通过一个帐户访问我的笔记本电脑上的“群组成员”页面，但无法从非全局管理员的限制性更强的帐户访问。

我错过了什么？

Answer 1

我一发帖就明白了。 Azure AD App Portal有您的群组的链接。单击该群组链接会将您带到可以管理群组成员身份的页面。