Azure B2B AD上的用户和访客用户之间的区别？

Question

我公司目前在Azure上托管了一些应用服务，需要将这些应用的访问权限分配给另一家公司的一些资源。 我需要构建一个小型的C＃MVC应用程序来在我们的Azure Active Directory上创建这些用户（我几乎完成了）。 在继续之前，我首先想了解Azure Active Directory上“用户”和“访客用户”之间的基本差异。 有人可以向我解释一下吗？

此外，如果它有帮助，这些用户将不会以任何方式进行任何Azure门户维护。 他们只需访问我们的两个App应用服务。

谢谢！

Answer 1

用户表示您的用户类型是“ Member 。 你可以查看这份官方文件 。

成员：此值表示主机组织的员工和组织工资单中的用户。 例如，此用户希望能够访问仅限内部的站点。 此用户不会被视为外部协作者。

访客：此值表示不被视为公司内部的用户，例如外部协作者，合作伙伴，客户或类似用户。 例如，不希望这样的用户收到CEO的内部备忘录或获得公司福利。

注意：UserType与用户登录方式，用户的目录角色等无关。 此属性仅指示用户与主机组织的关系，并允许组织实施依赖于此属性的策略。

此外，如果它有帮助，这些用户将不会以任何方式进行任何Azure门户维护。 他们只需访问我们的两个App应用服务。

如果我的理解是正确的，您可以只为您的Web应用程序资源组提供角色。 因此，您的用户只能访问这两个网络应用。 有关此内容的更多信息，请查看此链接 。

Answer 2

另一个重要区别是访客权限可能比会员更有限。

第一个设置（访客用户权限有限），如果设置为“是”，将不允许访客访问目录中的用户列表，也不能成为管理员。

如果Guest可以邀请用户访问该目录，还有一个单独的切换。