EA下“用户和组”的重要性是什么？1.添加一个人是否会给予与该EA相同的访问权限？1.添加SP将执行什么操作？添加的SP将不具有与EA相同的访问权限？
axzmvihb1#
仅创建标识（用户类型或服务主体），您不会给予任何角色。创建用户后，您可以给予该身份分配需要的任何角色。
1.登录Azure AD管理中心。1.选择Azure Active Directory〉角色和管理员以查看所有可用角色的列表。1.选择一个角色以查看其分配情况。为了帮助您查找所需的角色，请使用“添加筛选器”筛选角色。1.选择“添加分配”，然后选择要分配给此角色的用户。如果您看到的内容与下图不同，则您可能启用了PIM。请参阅下一节。1.选择添加以分配角色。源：https://learn.microsoft.com/en-us/azure/active-directory/roles/manage-roles-portal要授予用户访问Azure资源的权限，您可以按照此教程https://learn.microsoft.com/en-us/azure/role-based-access-control/quickstart-assign-role-user-portal操作希望这能有所帮助！
q1qsirdb2#
“用户和组”选项卡指定可以访问应用程序的用户。这是基于应用程序在“属性”选项卡中处于“关闭”状态的假设。
2条答案
按热度按时间axzmvihb1#
仅创建标识（用户类型或服务主体），您不会给予任何角色。
创建用户后，您可以给予该身份分配需要的任何角色。
分配Azure AD
1.登录Azure AD管理中心。
1.选择Azure Active Directory〉角色和管理员以查看所有可用角色的列表。
1.选择一个角色以查看其分配情况。为了帮助您查找所需的角色，请使用“添加筛选器”筛选角色。
1.选择“添加分配”，然后选择要分配给此角色的用户。如果您看到的内容与下图不同，则您可能启用了PIM。请参阅下一节。
1.选择添加以分配角色。源：https://learn.microsoft.com/en-us/azure/active-directory/roles/manage-roles-portal
要授予用户访问Azure资源的权限，您可以按照此教程https://learn.microsoft.com/en-us/azure/role-based-access-control/quickstart-assign-role-user-portal操作
希望这能有所帮助！
q1qsirdb2#
“用户和组”选项卡指定可以访问应用程序的用户。这是基于应用程序在“属性”选项卡中处于“关闭”状态的假设。