Azure Active Directory 角色管理

Question

我也在 Azure 管理门户中创建了一些 AD 用户，并希望为这些用户分配一些角色。我的用户具有“全局管理员”角色。只有不适合我的业务需求的可用角色。所以我想知道是否已经有一个解决方案如何添加新角色，因为 Graph Api 或 azure ad powershell 似乎不支持此功能。

感谢支持

Answer 1

Azure AD 尚不允许创建自定义“应用角色”。但是，您可以创建安全组并将用户添加到这些组中。需要检查这些角色以进行授权的应用程序可以检查代表角色的组的已登录用户的组成员身份(可传递地使用此图形 API: http://msdn.microsoft.com/en-us/library/azure/dn424889.aspx )。

应用程序角色已在我们的雷达范围内 - 但您不应该阻止它。

希望这有帮助。