A legkevésbé kiváltságos szerepkörök feladat szerint a Microsoft Entra ID-ban
Ez a cikk a Microsoft Entra ID-ban több tevékenységhez használandó legkevésbé kiemelt szerepkört ismerteti. A feladatokat funkcióterület és az egyes feladatok végrehajtásához szükséges legkevésbé kiemelt szerepkör, valamint további, nem globális rendszergazdai szerepkörök alapján fogja megtalálni, amelyek el tudják végezni a feladatot.
Az engedélyek további korlátozásához szerepköröket rendelhet hozzá kisebb hatókörökhöz vagy saját egyéni szerepkörök létrehozásával. További információ: Microsoft Entra-szerepkörök hozzárendelése vagy Egyéni szerepkör létrehozása a Microsoft Entra-azonosító.
Az alkalmazásproxy legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra-alkalmazásproxy feladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Alkalmazásproxy-alkalmazás konfigurálása | Alkalmazás-rendszergazda | |
| Összekötőcsoport tulajdonságainak konfigurálása | Alkalmazás-rendszergazda | |
| Alkalmazásregisztráció létrehozása, ha a képesség minden felhasználó számára le van tiltva | Alkalmazásfejlesztő |
Felhőalkalmazás-rendszergazda Alkalmazás-rendszergazda |
| Összekötőcsoport létrehozása | Alkalmazás-rendszergazda | |
| Összekötőcsoport törlése | Alkalmazás-rendszergazda | |
| Alkalmazásproxy letiltása | Alkalmazás-rendszergazda | |
| Összekötő szolgáltatás letöltése | Alkalmazás-rendszergazda | |
| Az összes konfiguráció beolvasása | Alkalmazás-rendszergazda |
Külső identitások/Az Azure AD B2C legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra külső azonosítójú és Azure Active Directory B2Cfeladatok végrehajtásakor érdemes használni.
Feljegyzés
Az Azure AD B2C globális rendszergazdái nem rendelkeznek ugyanazokkal az engedélyekkel, mint a Microsoft Entra globális rendszergazdái. Ha Azure AD B2C globális rendszergazdai jogosultságokkal rendelkezik, győződjön meg arról, hogy Azure AD B2C-címtárban van, és nem Microsoft Entra-címtárban.
A céges védjegyzés legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket céges védjegyzési a Microsoft Entra ID-ban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Vállalati arculat konfigurálása | Szervezeti arculati rendszergazda | |
| Az összes konfiguráció beolvasása | Címtárolvasók | Alapértelmezett felhasználói szerepkör |
A legkevésbé kiemelt szerepkörök csatlakoztatása
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra Connect feladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Átmenő hitelesítés | Hibrid identitásadminisztrátor | |
| Az összes konfiguráció beolvasása | Globális olvasó | Hibrid identitásadminisztrátor |
| Közvetlen egyszeri bejelentkezés | Hibrid identitásadminisztrátor |
A legkevésbé kiemelt szerepkörök szinkronizálása
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra Connect Syncfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Helyszíni címtár-szinkronizálás kezelése | Hibrid identitásadminisztrátor |
A legkevésbé kiemelt felhőbeli szerepkörök kiépítése
Íme a legkevésbé kiemelt szerepkörök, amelyeket identitáskiépítési a Microsoft Entra ID-ban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Átmenő hitelesítés | Hibrid identitásadminisztrátor | |
| Az összes konfiguráció beolvasása | Globális olvasó | Hibrid identitásadminisztrátor |
| Közvetlen egyszeri bejelentkezés | Hibrid identitásadminisztrátor |
A legkevésbé kiemelt állapotú szerepkörök csatlakoztatása
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra Connect Healthfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Szolgáltatások hozzáadása vagy törlése | Tulajdonos | |
| Javítások alkalmazása szinkronizálási hiba esetén | Közreműködő | Tulajdonos |
| Értesítések konfigurálása | Közreműködő | Tulajdonos |
| Beállítások konfigurálása | Tulajdonos | |
| Szinkronizálási értesítések konfigurálása | Közreműködő | Tulajdonos |
| Az ADFS biztonsági jelentéseinek olvasása | Biztonsági olvasó |
Közreműködő Tulajdonos |
| Az összes konfiguráció beolvasása | Olvasó |
Közreműködő Tulajdonos |
| Szinkronizálási hibák olvasása | Olvasó |
Közreműködő Tulajdonos |
| Szinkronizálási szolgáltatások olvasása | Olvasó |
Közreműködő Tulajdonos |
| Metrikák és riasztások megtekintése | Olvasó |
Közreműködő Tulajdonos |
| Metrikák és riasztások megtekintése | Olvasó |
Közreműködő Tulajdonos |
| Szinkronizálási szolgáltatás metrikáinak és riasztásainak megtekintése | Olvasó |
Közreműködő Tulajdonos |
Az egyéni tartománynevek legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket egyéni tartománynevek a Microsoft Entra-azonosítóban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Tartományok kezelése | Tartománynév-rendszergazda | |
| Az összes konfiguráció beolvasása | Címtárolvasók | Alapértelmezett felhasználói szerepkör |
A Tartományi szolgáltatások legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra Domain Servicesfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Microsoft Entra Domain Services-példány létrehozása |
Alkalmazás-rendszergazda Csoportok rendszergazdája Tartományi szolgáltatások közreműködője |
|
| A Microsoft Entra Domain Services összes feladatának végrehajtása | AAD tartományvezérlő rendszergazdák csoportja | |
| Az összes konfiguráció beolvasása | Az AD DS szolgáltatást tartalmazó Azure-előfizetés olvasója |
Legkevésbé kiemelt eszközök szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket eszközidentitási a Microsoft Entra ID-ban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Eszköz törlése | Felhőeszköz-rendszergazda | Intune-rendszergazda |
| Eszköz letiltása | Felhőeszköz-rendszergazda | Intune-rendszergazda |
| Eszköz engedélyezése | Felhőeszköz-rendszergazda | Intune-rendszergazda |
| Alapkonfiguráció olvasása | Alapértelmezett felhasználói szerepkör | |
| BitLocker-kulcsok olvasása | Felhőeszköz-rendszergazda |
Ügyfélszolgálati rendszergazda Intune-rendszergazda Biztonsági rendszergazda Biztonsági olvasó |
| IoT-eszközök kiépítése és kezelése | IoT-eszközadminisztrátori | Felhőeszköz-rendszergazda |
| IoT-eszközsablonok kezelése | IoT-eszközadminisztrátori | Felhőeszköz-rendszergazda |
A vállalati alkalmazások legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra ID-ban alkalmazásfelügyeleti feladatainak végrehajtásakor érdemes használni.
Jogosultságkezelési legkevésbé kiemelt szerepkörök
Íme a legkevésbé kiemelt szerepkörök, amelyeket jogosultságkezelési a Microsoft Entra ID Governance szolgáltatásban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Tevékenységek a jogosultságkezelésben | Identitásirányítási rendszergazda. A jogosultságkezelési rendszeren belüli ennél kisebb szerepkörökért lásd: Delegálás és szerepkörök a jogosultságkezelési. |
A legkevésbé kiemelt szerepkörök csoportosítása
Íme a legkevésbé kiemelt szerepkörök, amelyeket csoportok a Microsoft Entra-azonosítóban való végrehajtásakor érdemes használni.
A legkevésbé kiemelt szerepkörök licencei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra licencelésifeladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Licenc hozzárendelése | Licencadminisztrátor | Felhasználói rendszergazda |
| Az összes konfiguráció beolvasása | Címtárolvasók | Alapértelmezett felhasználói szerepkör |
| Licenc visszavonása | Licencadminisztrátor | Felhasználói rendszergazda |
| Előfizetés kipróbálás vagy vásárlás | Számlázási rendszergazda |
Az életciklus-munkafolyamatok legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra ID Governance életciklus-munkafolyamatok feladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Munkafolyamat létrehozása | életciklus-munkafolyamatok rendszergazdai | |
| Egyéni bővítmény hozzáadása munkafolyamathoz | életciklus-munkafolyamatok rendszergazdai. A Logic App közreműködői vagy tulajdonosi Azure Resource Manager-szerepkörrel is rendelkeznie kell. |
A Microsoft Entra Health legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra Health monitorozási feladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Forgatókönyv-figyelési jelek megtekintése | Jelentésolvasó |
Biztonsági olvasó Biztonsági operátor Biztonsági rendszergazda Ügyfélszolgálati rendszergazda Globális olvasó |
A Microsoft Entra ID Protection legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra ID Protectionfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Riasztási értesítések konfigurálása | Biztonsági rendszergazda | |
| MFA-szabályzat konfigurálása és engedélyezése vagy letiltása | Biztonsági rendszergazda | |
| Bejelentkezési kockázati szabályzat konfigurálása és engedélyezése vagy letiltása | Biztonsági rendszergazda | |
| Felhasználói kockázati szabályzat konfigurálása és engedélyezése vagy letiltása | Biztonsági rendszergazda | |
| Heti kivonatok konfigurálása | Biztonsági rendszergazda | |
| Az összes kockázatészlelés elvetése | Biztonsági operátor | |
| Biztonsági rés javítása vagy megszüntetése | Biztonsági rendszergazda | |
| Az összes konfiguráció beolvasása | Biztonsági olvasó | |
| Az összes kockázatészlelés olvasása | Biztonsági olvasó | |
| Biztonsági rések olvasása | Biztonsági olvasó |
Monitorozás és állapot – Naplózás és bejelentkezési naplók a legkevésbé kiemelt szerepkörökhöz
Az alábbiakban a legkevésbé kiemelt szerepköröket érdemes használnia a naplózási és bejelentkezési naplókhoz Microsoft Entra monitorozási.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Naplózási és bejelentkezési naplók olvasása | Jelentésolvasó |
Alkalmazás-rendszergazda Felhőalkalmazás-rendszergazda Felhőeszköz-rendszergazda Globális biztonságos hozzáférés-rendszergazda Hibrid identitásadminisztrátor Biztonsági rendszergazda Biztonsági operátor Biztonsági olvasó |
Monitorozás és állapot – A legkevésbé kiemelt szerepkörök kiosztása
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra-kiépítési naplókfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Kiépítési naplók olvasása | Jelentésolvasó |
Alkalmazás-rendszergazda Felhőalkalmazás-rendszergazda Felhőeszköz-rendszergazda Hibrid identitásadminisztrátor Biztonsági rendszergazda Biztonsági operátor Biztonsági olvasó |
Monitorozás és állapot – Javaslatok a legkevésbé kiemelt szerepkörökre
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra-identitásjavaslatokfeladatok végrehajtásakor érdemes használni.
Monitorozás és állapot – Bejelentkezési diagnosztikai eszköz
Íme a legkevésbé kiemelt szerepkörök, amelyeket a bejelentkezési diagnosztikai eszköz futtatásakor.
| Feladat | Legkevésbé kiemelt szerepkörök | További szerepkörök |
|---|---|---|
| Bejelentkezési diagnosztika használata Problémák diagnosztizálása és megoldása | Számlázási rendszergazda |
Alkalmazás-rendszergazda Felhőalkalmazás-rendszergazda Felhőeszköz-rendszergazda Feltételes hozzáférési rendszergazda Ügyfél LockBox access-jóváhagyója Csoportok rendszergazdája Licencadminisztrátor Globális olvasó Ügyfélszolgálati rendszergazda Kiemelt szerepkörű rendszergazda Biztonsági rendszergazda Felhasználói rendszergazda |
| Bejelentkezési diagnosztika használata a bejelentkezési naplókból | BOTH Jelentésolvasó ÉS számlázási rendszergazda |
Globális biztonságos hozzáférés-rendszergazda Hibrid identitásadminisztrátor Biztonsági rendszergazda Biztonsági operátor Biztonsági olvasó |
A többtényezős hitelesítés legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra hitelesítési feladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| A kiválasztott felhasználók által létrehozott összes meglévő alkalmazásjelszó törlése | Hitelesítési házirend rendszergazdája | Hitelesítési rendszergazda |
| Felhasználónkénti MFA letiltása | Hitelesítési rendszergazda | Emelt szintű hitelesítés rendszergazdája |
| Felhasználónkénti MFA engedélyezése | Hitelesítési rendszergazda | Emelt szintű hitelesítés rendszergazdája |
| MFA-szolgáltatás beállításainak kezelése | Hitelesítési házirend rendszergazdája | |
| A kapcsolattartási módok újbóli megadásának megkövetelése a kiválasztott felhasználóktól | Hitelesítési rendszergazda | |
| Többtényezős hitelesítés visszaállítása az összes megjegyezett eszközön | Hitelesítési rendszergazda |
Az MFA-kiszolgáló legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket MFA-kiszolgálófeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Felhasználók letiltása vagy a tiltásuk feloldása | Hitelesítési házirend rendszergazdája | |
| Fiókzárolás konfigurálása | Hitelesítési házirend rendszergazdája | |
| Gyorsítótárazási szabályok konfigurálása | Hitelesítési házirend rendszergazdája | |
| Csalási riasztás konfigurálása | Hitelesítési házirend rendszergazdája | |
| Értesítések konfigurálása | Hitelesítési házirend rendszergazdája | |
| Egyszeri megkerülés konfigurálása | Hitelesítési házirend rendszergazdája | |
| Telefonhívási beállítások konfigurálása | Hitelesítési házirend rendszergazdája | |
| Szolgáltatók konfigurálása | Hitelesítési házirend rendszergazdája | |
| Kiszolgálóbeállítások konfigurálása | Hitelesítési házirend rendszergazdája | |
| Tevékenységjelentés olvasása | Globális olvasó | |
| Az összes konfiguráció beolvasása | Globális olvasó | |
| Kiszolgáló állapotának olvasása | Globális olvasó |
A szervezeti kapcsolatok legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra külső azonosítójában külső együttműködési beállítások feladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Identitásszolgáltatók kezelése | Külső identitásszolgáltató rendszergazdája | |
| Az összes konfiguráció beolvasása | Globális olvasó |
Jelszó alaphelyzetbe állítása a legkevésbé kiemelt szerepkörökhöz
Íme a legkevésbé kiemelt szerepkörök, amelyeket jelszó-visszaállítási a Microsoft Entra ID-ban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Hitelesítési módszerek konfigurálása | Hitelesítési házirend rendszergazdája | |
| Testreszabás konfigurálása | Hitelesítési házirend rendszergazdája | |
| Értesítés konfigurálása | Hitelesítési házirend rendszergazdája | |
| Helyszíni integráció konfigurálása | Hitelesítési házirend rendszergazdája | |
| Jelszó-visszaállítási tulajdonságok konfigurálása | Felhasználói rendszergazda | Hitelesítési házirend rendszergazdája |
| Regisztráció konfigurálása | Hitelesítési házirend rendszergazdája | |
| Az összes konfiguráció beolvasása | Biztonsági rendszergazda | Felhasználói rendszergazda |
Az engedélyek kezelésének legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra Permissions Managementfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Bérlő előkészítése | Engedélykezelési rendszergazda | |
| Felhőkörnyezetek előkészítése | Engedélykezelési rendszergazda | |
| Engedélyek hozzárendelése a Microsoft Entra Engedélykezelés | Engedélykezelési rendszergazda | |
| Próbaidőszak indítása és Microsoft Entra Engedélykezelés licencek vásárlása | Számlázási rendszergazda |
Privileged Identity Management – legkevésbé kiemelt szerepkörök
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra ID Governance Microsoft Entra Privileged Identity Management feladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Felhasználók hozzárendelése szerepkörökhöz | Kiemelt szerepkörű rendszergazda | |
| Szerepkör-beállítások konfigurálása | Kiemelt szerepkörű rendszergazda | |
| Naplózási tevékenység megtekintése | Biztonsági olvasó | |
| Szerepkör-tagságok megtekintése | Biztonsági olvasó |
Szerepkörök és rendszergazdák a legkevésbé kiemelt szerepkörök
Íme a legkevésbé kiemelt szerepkörök, amelyeket szerepkörökhöz és rendszergazdákhoz a Microsoft Entra-azonosítóban való feladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Szerepkör-hozzárendelések kezelése | Kiemelt szerepkörű rendszergazda | |
| Microsoft Entra-szerepkör hozzáférési felülvizsgálatának olvasása | Biztonsági olvasó |
Biztonsági rendszergazda Kiemelt szerepkörű rendszergazda |
| Az összes konfiguráció beolvasása | Alapértelmezett felhasználói szerepkör |
Biztonság – Hitelesítési módszerek a legkevésbé kiemelt szerepkörökhöz
Íme a legkevésbé kiemelt szerepkörök, amelyeket hitelesítési módszerekhez a Microsoft Entra-azonosítóban való feladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Hitelesítési módszerek engedélyezése vagy letiltása | Hitelesítési házirend rendszergazdája | |
| Egyéni felhasználói hitelesítési módszerek megtekintése, kiosztása és kezelése | Hitelesítési rendszergazda | Emelt szintű hitelesítés rendszergazdája |
| Jelszóvédelem konfigurálása | Biztonsági rendszergazda | |
| Intelligens zárolás konfigurálása | Biztonsági rendszergazda | |
| Az összes konfiguráció beolvasása | Globális olvasó |
Biztonság – A feltételes hozzáférés legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket feltételes hozzáférési a Microsoft Entra ID-ban való végrehajtásakor érdemes használni.
Biztonság – Az identitásbiztonsági pontszám legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra ID identitásbiztonsági pontszámával kapcsolatos feladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Az összes konfiguráció beolvasása | Biztonsági olvasó | Biztonsági rendszergazda |
| Biztonsági pontszám olvasása | Biztonsági olvasó | Biztonsági rendszergazda |
| Esemény állapotának frissítése | Biztonsági rendszergazda |
Biztonság – A kockázatos bejelentkezések legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket kockázatos bejelentkezések a Microsoft Entra ID Protectionben való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Az összes konfiguráció beolvasása | Biztonsági olvasó | |
| Kockázatos bejelentkezések olvasása | Biztonsági olvasó |
Biztonság – A legkevésbé kiemelt szerepkörökre jelölt felhasználók
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra ID Protectionben kockázati megjelölt felhasználók feladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Az összes esemény elvetését | Biztonsági rendszergazda | |
| Az összes konfiguráció beolvasása | Biztonsági olvasó | |
| Kockázatnak megjelölt felhasználók olvasása | Biztonsági olvasó |
Ideiglenes hozzáférési jogosultság a legkevésbé kiemelt szerepkörökhöz
Íme a legkevésbé kiemelt szerepkörök, amelyeket ideiglenes hozzáférési jogosultsági a Microsoft Entra ID-ban való végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Ideiglenes hozzáférési igazolvány létrehozása, törlése vagy megtekintése rendszergazdák vagy tagok számára (kivéve magukat) | Emelt szintű hitelesítés rendszergazdája | |
| Ideiglenes hozzáférési igazolvány létrehozása, törlése vagy megtekintése a tagok számára (kivéve magukat) | Hitelesítési rendszergazda | |
| A felhasználó ideiglenes hozzáférési bérletének adatainak megtekintése (a kód elolvasása nélkül) | Globális olvasó | |
| Az ideiglenes hozzáférés-hozzáférési hitelesítési módszer házirendjének konfigurálása vagy frissítése | Hitelesítési házirend rendszergazdája |
A bérlők legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra-bérlőkfeladatok végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Microsoft Entra-azonosító vagy Azure AD B2C-bérlő létrehozása | Bérlő létrehozója | |
| A Microsoft Entra-bérlő tulajdonságainak frissítése | Számlázási rendszergazda | |
| Adatvédelmi nyilatkozat és kapcsolattartás kezelése | Számlázási rendszergazda |
Felhasználók legkevésbé kiemelt szerepkörei
Íme a legkevésbé kiemelt szerepkörök, amelyeket Microsoft Entra-azonosítóban felhasználók feladatainak végrehajtásakor érdemes használni.
| Feladat | Legalacsonyabb jogosultság | További szerepkörök |
|---|---|---|
| Felhasználó hozzáadása címtárszerepkörhöz | Kiemelt szerepkörű rendszergazda | |
| Felhasználó hozzáadása csoporthoz | Felhasználói rendszergazda | |
| Licenc hozzárendelése | Licencadminisztrátor | Felhasználói rendszergazda |
| Vendégfelhasználó létrehozása | Vendégmeghívó | Felhasználói rendszergazda |
| Vendégfelhasználói meghívás alaphelyzetbe állítása | Ügyfélszolgálati rendszergazda | Felhasználói rendszergazda |
| Felhasználó létrehozása | Felhasználói rendszergazda | |
| Felhasználók törlése | Felhasználói rendszergazda | |
| Korlátozott rendszergazdák frissítési jogkivonatainak érvénytelenítése | Felhasználói rendszergazda | |
| Nem rendszergazdák frissítési jogkivonatainak érvénytelenítése | Ügyfélszolgálati rendszergazda | Felhasználói rendszergazda |
| Kiemelt rendszergazdák frissítési jogkivonatainak érvénytelenítése | Emelt szintű hitelesítés rendszergazdája | |
| Alapkonfiguráció olvasása | Alapértelmezett felhasználói szerepkör | |
| Jelszó kérése korlátozott rendszergazdáknak | Felhasználói rendszergazda | |
| Nem rendszergazdák jelszavának alaphelyzetbe állítása | Jelszóadminisztrátor | Felhasználói rendszergazda |
| Kiemelt rendszergazdák jelszavának alaphelyzetbe állítása | Emelt szintű hitelesítés rendszergazdája | |
| Licenc visszavonása | Licencadminisztrátor | Felhasználói rendszergazda |
| Az egyszerű felhasználónév kivételével az összes tulajdonság frissítése | Felhasználói rendszergazda | |
| Helyszíni szinkronizálást engedélyező tulajdonság frissítése | Hibrid identitásadminisztrátor | |
| Profilképek és személyek beállításainak frissítése | Személyek rendszergazdai | |
| A korlátozott rendszergazdák egyszerű nevének frissítése | Felhasználói rendszergazda | |
| Felhasználónév tulajdonság frissítése kiemelt rendszergazdákon | Emelt szintű hitelesítés rendszergazdája | |
| Felhasználói beállítások frissítése – Alapértelmezett felhasználói szerepkör-engedélyek | Kiemelt szerepkörű rendszergazda | |
| Felhasználói beállítások frissítése – Vendégfelhasználói hozzáférés | Kiemelt szerepkörű rendszergazda | |
| Felhasználói beállítások frissítése – Felügyeleti központ | Globális rendszergazda | |
| Felhasználói beállítások frissítése – LinkedIn-fiókkapcsolatok | Globális rendszergazda | |
| Felhasználói beállítások frissítése – A felhasználó bejelentkezésének megtartása | Globális rendszergazda | |
| Hitelesítési módszerek frissítése | Hitelesítési rendszergazda | Emelt szintű hitelesítés rendszergazdája |
A legkevésbé kiemelt szerepkörök támogatása
Íme a legkevésbé kiemelt szerepkörök, amelyeket a Microsoft Entra-azonosítóban támogatási feladatainak végrehajtásakor érdemes használni.