Unterstützung von Gruppen- und Anwendungsrollen
Gilt für: 
Mitarbeitermandanten 
Externe Mandanten (weitere Informationen)
Ein externer Mandant folgt dem Benutzer- und Gruppenverwaltungsmodell und der Anwendungszuweisung von Microsoft Entra. Viele der Kernfeatures von Microsoft Entra werden schrittweise in externen Mandanten eingeführt. Die folgende Tabelle zeigt, welche Funktionen derzeit verfügbar sind.
| Feature | Derzeit verfügbar |
|---|---|
| Erstellen einer Anwendungsrolle für eine Ressource | Ja, durch Ändern des Anwendungsmanifests |
| Zuweisen einer Anwendungsrolle zu Benutzerinnen bzw. Benutzern | Ja |
| Zuweisen einer Anwendungsrolle zu Gruppen | Ja, nur über Microsoft Graph |
| Zuweisen einer Anwendungsrolle zu Anwendungen | Ja, über Anwendungsberechtigungen |
| Zuweisen einer Benutzerin oder eines Benutzers zu einer Anwendungsrolle | Ja |
| Zuweisen einer Anwendung zu einer Anwendungsrolle (Anwendungsberechtigung) | Ja |
| Hinzufügen einer Gruppe zu einer Anwendung / einem Dienstprinzipal (Gruppenanspruch) | Ja, nur über Microsoft Graph |
| Erstellen/Aktualisieren/Löschen einer Kundin bzw. eines Kunden (lokaler Benutzer) über das Microsoft Entra Admin Center | Ja |
| Zurücksetzen des Kennworts für eine Kundin bzw. einen Kunden (lokaler Benutzer) über das Microsoft Entra Admin Center | Ja |
| Erstellen/Aktualisieren/Löschen einer Kundin bzw. eines Kunden (lokaler Benutzer) über Microsoft Graph | Ja |
| Zurücksetzen eines Kennworts für eine Kundin bzw. einen Kunden (lokaler Benutzer) über Microsoft Graph | Ja, nur, wenn der Dienstprinzipal der Rolle „Globaler Admin“ hinzugefügt wird |
| Erstellen/Aktualisieren/Löschen einer Sicherheitsgruppe über das Microsoft Entra Admin Center | Ja |
| Erstellen/Aktualisieren/Löschen einer Sicherheitsgruppe über die Microsoft Graph-API | Ja |
| Ändern von Sicherheitsgruppenmitgliedern mithilfe des Microsoft Entra Admin Center | Ja |
| Ändern von Sicherheitsgruppenmitgliedern mithilfe der Microsoft Graph-API | Ja |
| Skalieren von bis zu 50.000 Benutzerinnen bzw. Benutzern und 50.000 Gruppen | Derzeit nicht verfügbar |
| Hinzufügen von 50.000 Benutzerinnen bzw. Benutzern zu mindestens zwei Gruppen | Derzeit nicht verfügbar |