Предоставление индивидуальных разрешений учетной записи или роли

Пайдаланушыларды серіктес орталық есептік жазбасына қосқан кезде, оларда тіркелгіге қандай қол жетімділік бар екенін көрсету керек. Сіз бұны бүкіл тіркелгіге қолданылатын стандартты рөлдерді тағайындау арқылы жасай аласыз немесе тиісті рұқсат деңгейімен қамтамасыз ету үшін олардың рұқсаттарын теңшей аласыз. Пайдаланушының кейбір рұқсаттары бүкіл тіркелгіге қолданылады, ал кейбіреулері барлық өнімдерге немесе олардың кейбіреулеріне ғана берілуі мүмкін.

 Ескерту

Пайдаланушы, топ немесе Azure AD қосымшасы қосылса да, бірдей рөлдер мен рұқсаттарды қолдануға болады.

Сіз қандай рөлді немесе рұқсатты қолданғыңыз келетінін шешкен кезде, мынаны есте сақтаңыз.

Пайдаланушылар (соның ішінде Azure AD топтары мен қосымшалары) серіктестер орталығының барлық есептік жазбаларына тағайындалған рөлдерімен байланысты рұқсаттармен қатынаса алады, егер рұқсаттар реттелмесе және өнім деңгейіне рұқсаттар арнайы бағдарламалармен және (немесе) жұмыс істей алатындай етіп берілмесе. ) қосымша.

Azure AD пайдаланушысына, тобына немесе бағдарламасына бірнеше рөлдерді таңдау арқылы немесе қажетті қатынасу құқығын беру үшін пайдаланушы рұқсаттарын пайдалану арқылы бірнеше рөлдердің функционалдығына қол жеткізуге рұқсат ете аласыз.

Белгілі бір рөлі бар пайдаланушы (немесе пайдаланушы рұқсаттарының жиынтығы) басқа рөлі бар (немесе рұқсаттар жиынтығы) топтың мүшесі бола алады. Бұл жағдайда пайдаланушы жеке есептік жазбамен және топпен байланысты барлық мүмкіндіктерге қол жеткізе алады.