Azure Active Directory 组/角色

Question

我试图弄清楚如何从 Web 门户创建 Windows azure Active Directory 组和/或角色。 我在这里遗漏了什么明显的东西吗？ 我可以创建用户，并将他们分配给 2 个内置角色，但如何创建新角色？ 还是团体？

Answer 1

不可否认，我还没有尝试过，但PowerShell扩展应该能够做到这一点：

http://technet.microsoft.com/en-us/library/jj151815.aspx

查看“管理组和角色成员资格”下的相关命令的详细信息。

我还假设Graph API可以处理它。 我也希望Azure管理门户允许我们在他们的GUI中进行操作。

Answer 2

似乎添加组等的方式是通过图形api或PS脚本如上所述。 图api非常强大，虽然不像在Azure门户中存在这种功能那样方便。

Answer 3

基本上你有2个选择：

1. 创建应用角色并为其分配安全组（需要 AAD 高级版）
2. 启用安全组作为声明（AAD Free 就足够了）

请遵循本官方手册： https : //docs.microsoft.com/en-us/azure/active-directory/develop/howto-add-app-roles-in-azure-ad-apps