Azure B2B AD上的用戶和訪客用戶之間的區別？

Question

我公司目前在Azure上托管了一些應用服務，需要將這些應用的訪問權限分配給另一家公司的一些資源。 我需要構建一個小型的C＃MVC應用程序來在我們的Azure Active Directory上創建這些用戶（我幾乎完成了）。 在繼續之前，我首先想了解Azure Active Directory上“用戶”和“訪客用戶”之間的基本差異。 有人可以向我解釋一下嗎？

此外，如果它有幫助，這些用戶將不會以任何方式進行任何Azure門戶維護。 他們只需訪問我們的兩個App應用服務。

謝謝！

Answer 1

用戶表示您的用戶類型是“ Member 。 你可以查看這份官方文件 。

成員：此值表示主機組織的員工和組織工資單中的用戶。 例如，此用戶希望能夠訪問僅限內部的站點。 此用戶不會被視為外部協作者。

訪客：此值表示不被視為公司內部的用戶，例如外部協作者，合作伙伴，客戶或類似用戶。 例如，不希望這樣的用戶收到CEO的內部備忘錄或獲得公司福利。

注意：UserType與用戶登錄方式，用戶的目錄角色等無關。 此屬性僅指示用戶與主機組織的關系，並允許組織實施依賴於此屬性的策略。

此外，如果它有幫助，這些用戶將不會以任何方式進行任何Azure門戶維護。 他們只需訪問我們的兩個App應用服務。

如果我的理解是正確的，您可以只為您的Web應用程序資源組提供角色。 因此，您的用戶只能訪問這兩個網絡應用。 有關此內容的更多信息，請查看此鏈接 。

Answer 2

另一個重要區別是訪客權限可能比會員更有限。

第一個設置（訪客用戶權限有限），如果設置為“是”，將不允許訪客訪問目錄中的用戶列表，也不能成為管理員。

如果Guest可以邀請用戶訪問該目錄，還有一個單獨的切換。