Azure Active Directory 組/角色

Question

我試圖弄清楚如何從 Web 門戶創建 Windows azure Active Directory 組和/或角色。 我在這里遺漏了什么明顯的東西嗎？ 我可以創建用戶，並將他們分配給 2 個內置角色，但如何創建新角色？ 還是團體？

Answer 1

不可否認，我還沒有嘗試過，但PowerShell擴展應該能夠做到這一點：

http://technet.microsoft.com/en-us/library/jj151815.aspx

查看“管理組和角色成員資格”下的相關命令的詳細信息。

我還假設Graph API可以處理它。 我也希望Azure管理門戶允許我們在他們的GUI中進行操作。

Answer 2

似乎添加組等的方式是通過圖形api或PS腳本如上所述。 圖api非常強大，雖然不像在Azure門戶中存在這種功能那樣方便。

Answer 3

基本上你有2個選擇：

1. 創建應用角色並為其分配安全組（需要 AAD 高級版）
2. 啟用安全組作為聲明（AAD Free 就足夠了）

請遵循本官方手冊： https : //docs.microsoft.com/en-us/azure/active-directory/develop/howto-add-app-roles-in-azure-ad-apps