Was sind die Standardbenutzerberechtigungen in Microsoft Entra ID?

Artikel
2025-04-30

In Microsoft Entra-ID erhalten alle Benutzer eine Reihe von Standardberechtigungen. Der Zugriff eines Benutzers besteht aus dem Benutzertyp, seinen Rollenzuweisungen und dem Besitz einzelner Objekte.

In diesem Artikel werden diese Standardberechtigungen beschrieben und mit den Standardberechtigungen für Mitglieder und Gastbenutzer verglichen. Die Standardberechtigungen für Benutzer können nur in den Benutzereinstellungen in Microsoft Entra ID geändert werden.

Mitglied und Gastbenutzer*innen

Die Standardberechtigungen werden festgelegt, je nachdem, ob die Benutzenden ein natives Mitglied des Mandanten (Mitgliedsbenutzer) sind oder aus einem anderen Verzeichnis übernommen wurden, z. B. als Gast für die Zusammenarbeit zwischen Unternehmen (B2B) (Gastbenutzer). Weitere Informationen zum Hinzufügen von Gastbenutzern finden Sie unter Was ist die Zusammenarbeit von Microsoft Entra B2B?. Nachfolgend sind die Funktionen der Standardberechtigungen aufgeführt:

Mitgliedsbenutzer können Anwendungen registrieren, ihr eigenes Profilfoto und ihre Mobiltelefonnummer verwalten, ihr eigenes Kennwort ändern und B2B-Gäste einladen. Außerdem können diese Benutzer (mit einigen Ausnahmen) alle Verzeichnisinformationen lesen.
Gastbenutzer verfügen über eingeschränkte Verzeichnisberechtigungen. Sie können ihr eigenes Profil verwalten, ihr eigenes Kennwort ändern und einige Informationen zu anderen Benutzern, Gruppen und Apps abrufen. Sie können jedoch nicht alle Verzeichnisinformationen lesen.

Gastbenutzer können beispielsweise nicht alle Benutzer, Gruppen und andere Verzeichnisobjekte auflisten. Gäste können zu Administratorrollen hinzugefügt werden, wodurch ihnen volle Lese- und Schreibberechtigungen gewährt werden. Gäste können auch andere Gäste einladen.

Vergleich der Standardberechtigungen für Mitglieds- und Gastbenutzer

Fläche	Benutzerberechtigungen für Mitglieder	Standardberechtigungen für Gastbenutzer	Eingeschränkte Gastbenutzerberechtigungen
Benutzer und Kontakte	Alle Benutzer und Kontakte auflisten Alle öffentlichen Eigenschaften von Benutzern und Kontakten lesen Gäste einladen Eigenes Kennwort ändern Eigene Mobiltelefonnummer verwalten Eigenes Foto verwalten Eigene Aktualisierungstoken für ungültig erklären	Eigene Eigenschaften lesen Eigenschaften für Anzeigename, E-Mail-Adresse, Anmeldename, Foto, Benutzerprinzipalname und Benutzertyp anderer Benutzer und Kontakte lesen Eigenes Kennwort ändern Andere Benutzer nach Objekt-ID suchen (sofern zulässig) Manager- und direkte Berichtsinformationen anderer Benutzer lesen	Eigene Eigenschaften lesen Eigenes Kennwort ändern Eigene Mobiltelefonnummer verwalten
Gruppen	Sicherheitsgruppen erstellen Erstellen von Microsoft 365-Gruppen Alle Gruppen auflisten Alle Eigenschaften von Gruppen lesen Nicht ausgeblendete Gruppenmitgliedschaften lesen Ausgeblendete Microsoft 365-Gruppenmitgliedschaften für eingebundene Gruppen lesen Eigenschaften, Besitz und Gruppenmitgliedschaft des Benutzers verwalten Gäste zu Gruppen im Besitz des Benutzers hinzufügen Verwalten von Gruppenmitgliedschaftseinstellungen Gruppen im Besitz des Benutzers löschen Wiederherstellen von sich im Besitz befindenden Microsoft 365-Gruppen	Lesen von Eigenschaften nicht ausgeblendeter Gruppen, einschließlich Mitgliedschaft und Eigentümerschaft (auch nicht eingebundener Gruppen) Ausgeblendete Microsoft 365-Gruppenmitgliedschaften für eingebundene Gruppen lesen Gruppen nach Anzeigename oder Objekt-ID suchen (sofern zulässig)	Objekt-ID für eingebundene Gruppen lesen Mitgliedschaft und Besitz eingebundener Gruppen in einigen Microsoft 365-Apps (sofern zulässig) lesen
Anwendungen	Neue Anwendung registrieren (erstellen) Alle Anwendungen auflisten Eigenschaften für registrierte Anwendungen und Unternehmensanwendungen lesen Anwendungseigenschaften, Zuweisungen und Anmeldeinformationen für Anwendungen im Besitz des Benutzers verwalten Anwendungskennwörter für Benutzer erstellen oder löschen Anwendungen im Besitz des Benutzers löschen Anwendungen im Besitz des Benutzers wiederherstellen Auflisten von Berechtigungen, die Anwendungen zugewiesen wurden	Eigenschaften für registrierte Anwendungen und Unternehmensanwendungen lesen Auflisten von Berechtigungen, die Anwendungen zugewiesen wurden	Eigenschaften für registrierte Anwendungen und Unternehmensanwendungen lesen Auflisten von Berechtigungen, die Anwendungen zugewiesen wurden
Geräte	Alle Geräte auflisten Alle Eigenschaften von Geräten lesen Alle Eigenschaften von Geräten im Besitz des Benutzers verwalten	Keine Berechtigungen	Keine Berechtigungen
Organisation	Alle Unternehmensinformationen lesen Alle Domänen lesen Konfiguration der zertifikatbasierten Authentifizierung lesen Alle Partnerverträge lesen Lesen von grundlegenden Details und aktiven Mandanten einer mehrinstanzenfähigen Organisation	Anzeigename des Unternehmens lesen Alle Domänen lesen Konfiguration der zertifikatbasierten Authentifizierung lesen	Anzeigename des Unternehmens lesen Alle Domänen lesen
Rollen und Bereiche	Alle administrativen Rollen und Mitgliedschaften lesen Alle Eigenschaften und Mitgliedschaften von administrativen Einheiten lesen	Keine Berechtigungen	Keine Berechtigungen
Abonnements	Alle Lizenzabonnements lesen Dienstplanmitgliedschaften aktivieren	Keine Berechtigungen	Keine Berechtigungen
Richtlinien	Alle Eigenschaften von Richtlinien lesen Alle Eigenschaften von Richtlinien im Besitz des Benutzers verwalten	Keine Berechtigungen	Keine Berechtigungen
Nutzungsbedingungen	Nutzungsbedingungen lesen, die ein Benutzer akzeptiert hat.	Nutzungsbedingungen lesen, die ein Benutzer akzeptiert hat.	Nutzungsbedingungen lesen, die ein Benutzer akzeptiert hat.

Standardberechtigungen von Mitgliedsbenutzern einschränken

Es ist möglich, die Standardberechtigungen von Benutzern weiter einzuschränken.

Die Standardberechtigungen für Mitgliedsbenutzer können auf folgende Weise eingeschränkt werden:

Achtung

Die Verwendung der Option "Zugriff auf das Verwaltungsportal von Microsoft Entra einschränken " ist KEINE Sicherheitsmaßnahme. Weitere Informationen zur Funktionalität finden Sie in der folgenden Tabelle.

Berechtigung	Erläuterung der Einstellung
Registrieren von Anwendungen	Wenn Sie diese Option auf "Nein " festlegen, wird verhindert, dass Benutzer Anwendungsregistrierungen erstellen. Sie können die Fähigkeit anschließend wieder bestimmten Personen gewähren, indem Sie diese der Rolle „Anwendungsentwickler“ hinzufügen.
Benutzern das Verbinden eines Geschäfts-, Schul- oder Unikontos mit LinkedIn gestatten	Wenn Sie diese Option auf "Nein" festlegen, wird verhindert, dass Benutzer ihr Geschäfts-, Schul- oder Unikonto mit ihrem LinkedIn-Konto verbinden. Weitere Informationen finden Sie unter LinkedIn-Kontoverbindungen zur Datenfreigabe und -zustimmung.
Erstellen von Sicherheitsgruppen	Wenn Sie diese Option auf "Nein " festlegen, wird verhindert, dass Benutzer Sicherheitsgruppen erstellen. Benutzende, denen mindestens die Rolle „Benutzeradministratoren“ zugewiesen wurde, können weiterhin Sicherheitsgruppen erstellen. Informationen dazu finden Sie unter Microsoft Entra-Cmdlets zum Konfigurieren von Gruppeneinstellungen.
Erstellen von Microsoft 365-Gruppen	Wenn Sie diese Option auf "Nein " festlegen, wird verhindert, dass Benutzer Microsoft 365-Gruppen erstellen. Wenn Sie diese Option auf "Einige " festlegen, können Benutzer Microsoft 365-Gruppen erstellen. Jeder, dem mindestens die Rolle "Benutzeradministrator " zugewiesen ist, kann weiterhin Microsoft 365-Gruppen erstellen. Informationen dazu finden Sie unter Microsoft Entra-Cmdlets zum Konfigurieren von Gruppeneinstellungen.
Einschränken des Zugriffs auf das Microsoft Entra-Verwaltungsportal	Was macht dieser Schalter? Nein, Nichtadministratoren können das Microsoft Entra-Verwaltungsportal nicht durchsuchen. Ja Schränkt nichtadministratoren das Durchsuchen des Microsoft Entra-Verwaltungsportals ein. Nicht administrierende Benutzende, die Besitzende von Gruppen oder Anwendungen sind, können das Azure-Portal nicht zur Verwaltung ihrer eigenen Ressourcen verwenden. Was macht es nicht? Der Zugriff auf Microsoft Entra-Daten über PowerShell, die Microsoft Graph-API oder andere Clients wie Visual Studio wird nicht eingeschränkt. Solange einzelnen Benutzerinnen eine benutzerdefinierte Rolle (oder eine beliebige Rolle) zugewiesen ist, wird der Zugriff nicht eingeschränkt. Wann sollte ich diesen Schalter verwenden?* Verhindern Sie mithilfe dieser Option, dass Benutzerinnen die ihnen gehörenden Ressourcen falsch konfigurieren. Wann sollte ich diesen Schalter nicht verwenden?* Verwenden Sie diese Option nicht als Sicherheitsmaßnahme. Erstellen Sie stattdessen eine Richtlinie für bedingten Zugriff, die sich auf die Windows Azure-Dienstverwaltungs-API konzentriert und den Zugriff für Nicht-Administratoren auf die Windows Azure Service Management-API blockiert. Wie kann ich nur bestimmten Benutzern, die kein Administrator sind, die Möglichkeit geben, das Microsoft Entra-Verwaltungsportal zu verwenden? Legen Sie diese Option auf "Ja" fest, und weisen Sie sie dann einer Rolle wie einem globalen Leser zu. Einschränken des Zugriffs auf das Microsoft Entra-Verwaltungsportal Eine Richtlinie für bedingten Zugriff, die auf die Windows Azure Dienstverwaltungs-API abzielt, steuert den Zugriff auf die gesamte Azure-Verwaltung.
Benutzer, die keine Administratoren sind, am Erstellen von Mandanten hindern	Benutzer können Mandanten im Microsoft Entra ID- und Microsoft Entra-Verwaltungsportal unter „Mandanten verwalten“ erstellen. Die Erstellung eines Mandanten wird im Überwachungsprotokoll als Kategorie DirectoryManagement und Aktivität „Unternehmen erstellen“ aufgezeichnet. Standardmäßig wird dem Benutzer, der einen Microsoft Entra-Mandanten erstellt, automatisch die Rolle "Globaler Administrator" zugewiesen. Der neu erstellte Mandant erbt keine Einstellungen oder Konfigurationen. Was macht dieser Schalter? Wenn Sie diese Option auf "Ja " festlegen, wird die Erstellung von Microsoft Entra-Mandanten auf alle Personen beschränkt, denen mindestens die Rolle "Mandantenersteller " zugewiesen ist. Wenn Sie diese Option auf "Nein " festlegen, können Nichtadminbenutzer Microsoft Entra-Mandanten erstellen. Die Mandantenerstellung wird weiterhin im Überwachungsprotokoll aufgezeichnet. Wie kann ich nur bestimmten Nichtadministratorbenutzern die Möglichkeit geben, neue Mandanten zu erstellen? Legen Sie diese Option auf "Ja" fest, und weisen Sie ihnen die Rolle „Mandantenersteller“ zu.
Benutzer daran hindern, die BitLocker-Schlüssel für ihre eigenen Geräte wiederherzustellen	Diese Einstellung finden Sie im Microsoft Entra Admin Center in den Geräteeinstellungen. Wenn Sie diese Option auf "Ja " festlegen, können Benutzer BitLocker-Schlüssel für ihre eigenen Geräte nicht selbst wiederherstellen. Benutzerinnen und Benutzer müssen sich an den Helpdesk ihrer Organisation wenden, um ihre BitLocker-Schlüssel abzurufen. Wenn Sie diese Option auf "Nein " festlegen, können Benutzer ihre BitLocker-Schlüssel wiederherstellen.
Andere Benutzer lesen	Diese Einstellung ist nur in Microsoft Graph und PowerShell verfügbar. Wenn dieses Flag auf `$false` festgelegt wird, können alle, die keine Admins sind, keine Benutzerinformationen aus dem Verzeichnis lesen. Diese Kennzeichnung verhindert möglicherweise das Lesen von Benutzerinformationen in anderen Microsoft-Diensten wie Microsoft Teams. Diese Einstellung ist für besondere Umstände vorgesehen, daher wird nicht empfohlen, das Flag auf `$false` festzulegen.

Die Option Nicht-Administratoren die Erstellung von Mandanten verbieten wird im folgenden Screenshot gezeigt.

Standardberechtigungen von Gastbenutzern einschränken

Sie können die Standardberechtigungen für Gastbenutzer auf folgende Weise einschränken.

Hinweis

Die Einstellung Gastbenutzerzugriffseinschränkungen ersetzte die Einstellung Gastbenutzerberechtigungen sind eingeschränkt. Anleitungen zur Verwendung dieses Features finden Sie unter Einschränken von Gastzugriffsberechtigungen in der Microsoft Entra-ID.

Berechtigung	Erläuterung der Einstellung
Zugriffsbeschränkungen für Gastbenutzer	Wenn Sie diese Option auf Gastbenutzer haben denselben Zugriff wie Mitglieder einstellen, erhalten Gastbenutzer standardmäßig alle Benutzerberechtigungen der Mitglieder. Durch das Festlegen dieser Option auf Gastbenutzerzugriff ist auf Eigenschaften und Mitgliedschaften ihrer eigenen Verzeichnisobjekte beschränkt, wird der Gastzugriff standardmäßig auf ihr eigenes Benutzerprofil beschränkt. Der Zugriff auf andere Benutzer ist auch bei der Suche nach Benutzerprinzipalname, Objekt-ID oder Anzeigename nicht mehr zulässig. Der Zugriff auf Gruppeninformationen einschließlich Gruppenmitgliedschaften ist ebenfalls nicht mehr zulässig. Diese Einstellung verhindert nicht den Zugriff auf eingebundene Gruppen in einigen Microsoft 365-Diensten wie z. B. Microsoft Teams. Weitere Informationen finden Sie unter Microsoft Teams-Gastzugriff. Gastbenutzer können unabhängig von dieser Berechtigungseinstellung weiterhin Administratorrollen hinzugefügt werden.
Gäste können einladen	Wenn Sie diese Option auf "Ja " festlegen, können Gäste andere Gäste einladen. Weitere Informationen finden Sie unter Konfigurieren der Einstellungen für die externe Zusammenarbeit.

Berechtigung

Erläuterung der Einstellung

Zugriffsbeschränkungen für Gastbenutzer

Wenn Sie diese Option auf Gastbenutzer haben denselben Zugriff wie Mitglieder einstellen, erhalten Gastbenutzer standardmäßig alle Benutzerberechtigungen der Mitglieder.

Durch das Festlegen dieser Option auf Gastbenutzerzugriff ist auf Eigenschaften und Mitgliedschaften ihrer eigenen Verzeichnisobjekte beschränkt, wird der Gastzugriff standardmäßig auf ihr eigenes Benutzerprofil beschränkt. Der Zugriff auf andere Benutzer ist auch bei der Suche nach Benutzerprinzipalname, Objekt-ID oder Anzeigename nicht mehr zulässig. Der Zugriff auf Gruppeninformationen einschließlich Gruppenmitgliedschaften ist ebenfalls nicht mehr zulässig.

Diese Einstellung verhindert nicht den Zugriff auf eingebundene Gruppen in einigen Microsoft 365-Diensten wie z. B. Microsoft Teams. Weitere Informationen finden Sie unter Microsoft Teams-Gastzugriff.

Gastbenutzer können unabhängig von dieser Berechtigungseinstellung weiterhin Administratorrollen hinzugefügt werden.

Gäste können einladen

Wenn Sie diese Option auf "Ja " festlegen, können Gäste andere Gäste einladen. Weitere Informationen finden Sie unter Konfigurieren der Einstellungen für die externe Zusammenarbeit.

Objektbesitz

Berechtigungen als Anwendungsregistrierungsbesitzer

Wenn ein Benutzer eine Anwendung registriert, wird er automatisch als Besitzer der Anwendung hinzugefügt. Als Besitzer kann er die Metadaten der Anwendung verwalten, beispielsweise den Namen und Berechtigungen, die für die App erforderlich sind. Darüber hinaus kann er auch die mandantenspezifische Konfiguration der Anwendung verwalten, z. B. die Konfiguration des einmaligen Anmeldens (SSO) und Benutzerzuweisungen.

Ein Besitzer kann außerdem andere Besitzer hinzufügen oder entfernen. Im Gegensatz zu der zugewiesenen Rolle „Anwendungsadministrator“ können Besitzende nur die Anwendungen verwalten, die sie besitzen.

Besitzerberechtigungen für Unternehmensanwendungen

Wenn ein Benutzer eine neue Unternehmensanwendung hinzufügt, wird er automatisch als Besitzer hinzugefügt. Als Besitzer kann er die mandantenspezifische Konfiguration der Anwendung verwalten, z. B. die SSO-Konfiguration, die Bereitstellung und Benutzerzuweisungen.

Berechtigungen als Gruppenbesitzer

Wenn ein Benutzer eine Gruppe erstellt, wird er automatisch als Besitzer für diese Gruppe hinzugefügt. Als Besitzer kann der Benutzer die Eigenschaften der Gruppe (z. B. den Namen) und die Gruppenmitgliedschaft verwalten.

Ein Besitzer kann außerdem andere Besitzer hinzufügen oder entfernen. Im Gegensatz zu den Benutzern, denen mindestens die Rolle " Gruppenadministrator " zugewiesen wurde, können Besitzer nur die Gruppen verwalten, die sie besitzen, und sie können Gruppenmitglieder nur hinzufügen oder entfernen, wenn der Mitgliedschaftstyp der Gruppe zugewiesen ist.

Informationen zum Zuweisen eines Gruppenbesitzers finden Sie unter Verwalten von Gruppenbesitzern.

Informationen zum Verwenden von Privileged Access Management (PIM) zur Berechtigung einer Gruppe für eine Rollenzuweisung finden Sie unter Verwenden von Microsoft Entra-Gruppen zum Verwalten von Rollenzuweisungen.

Besitzerberechtigungen

In den folgenden Tabellen werden die spezifischen Berechtigungen in Microsoft Entra ID beschrieben, die Benutzer, die Mitglieder sind, über die Objekte haben, die sie besitzen. Benutzer verfügen über diese Berechtigungen nur für Objekte, deren Besitzer sie sind.

Anwendungsregistrierungen im Besitz des Benutzers

Benutzer können die folgenden Aktionen für Registrierungen von Anwendungen ausführen, deren Besitzer sie sind:

Aktion	Beschreibung
microsoft.directory/anwendungen/zielgruppe/aktualisieren	Aktualisieren Sie die `applications.audience`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/anwendungen/authentifizierung/aktualisieren	Aktualisieren Sie die `applications.authentication`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/Anwendungen/basic/update	Aktualisieren sie grundlegende Eigenschaften für Anwendungen in Microsoft Entra ID.
microsoft.directory/applications/credentials/aktualisieren	Aktualisieren Sie die `applications.credentials`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/applications/delete	Löschen Sie Anwendungen in Microsoft Entra ID.
microsoft.directory/applications/eigentümer/update	Aktualisieren Sie die `applications.owners`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/anwendungen/berechtigungen/aktualisieren	Aktualisieren Sie die `applications.permissions`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/applications/policies/aktualisieren	Aktualisieren Sie die `applications.policies`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/applications/wiederherstellen	Stellen Sie Anwendungen in Microsoft Entra ID wieder her.

Unternehmensanwendungen im Besitz des Benutzers

Benutzer können die folgenden Aktionen für Unternehmensanwendungen ausführen, deren Besitzer sie sind. Eine Unternehmensanwendung besteht aus dem Dienstprinzipal, einer oder mehrerer Anwendungsrichtlinien und manchmal einem Anwendungsobjekt im selben Mandanten wie der Dienstprinzipal.

Aktion	Beschreibung
microsoft.directory/auditLogs/allProperties/read	Lesen sämtlicher Eigenschaften von Überwachungsprotokollen in Microsoft Entra ID (einschließlich privilegierter Eigenschaften).
microsoft.directory/policies/basic/update	Aktualisieren Sie grundlegende Eigenschaften für Richtlinien in Microsoft Entra ID.
Richtlinien zur Löschung in Microsoft-Verzeichnis	Löschen Sie Richtlinien in Microsoft Entra ID.
microsoft.directory/policies/owners/update	Aktualisieren Sie die `policies.owners`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/Dienstprinzipale/RollenVonAppsZugewiesen/aktualisieren	Aktualisieren Sie die `servicePrincipals.appRoleAssignedTo`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/servicePrincipals/appRoleAssignments/update	Aktualisieren Sie die `users.appRoleAssignments`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/servicePrincipals/audience/update	Aktualisieren Sie die `servicePrincipals.audience`-Eigenschaft in Microsoft Entra ID.
No changes needed as it appears to be a technical path.	Aktualisieren Sie die `servicePrincipals.authentication`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/servicePrincipals/basic/update	Aktualisieren Sie grundlegende Eigenschaften für Dienstprinzipale in Microsoft Entra ID.
microsoft.verzeichnis/dienstprinzipale/berechtigungen/aktualisieren	Aktualisieren Sie die `servicePrincipals.credentials`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/servicePrincipals/löschen	Löschen Sie Dienstprinzipale in Microsoft Entra ID.
microsoft.directory/servicePrincipals/owners/update	Aktualisieren Sie die `servicePrincipals.owners`-Eigenschaft in Microsoft Entra ID.
microsoft.verzeichnis/dienstprinzipale/berechtigungen/aktualisieren	Aktualisieren Sie die `servicePrincipals.permissions`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/servicePrincipals/policies/update	Aktualisieren Sie die `servicePrincipals.policies`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/signInReports/allProperties/read	Lesen sämtlicher Eigenschaften für Anmeldeberichte in Microsoft Entra ID (einschließlich privilegierter Eigenschaften).
microsoft.directory/servicePrincipals/synchronizationCredentials/verwaltung	Verwalten der Geheimnisse und Anmeldeinformationen für die Anwendungsbereitstellung
Microsoft-Verzeichnis/Dienstprinzipale/SynchronisationsJobs/verwalten	Starten, Neustarten und Anhalten von Synchronisierungsaufträgen für die Anwendungsbereitstellung
microsoft.directory/servicePrincipals/synchronizationSchema/verwalten	Erstellen und Verwalten von Synchronisierungsaufträgen und -schemas für die Anwendungsbereitstellung
microsoft.directory/servicePrincipals/synchronization/standard/read	Lesen von Bereitstellungseinstellungen, die Ihrem Dienstprinzipal zugeordnet sind

Geräte im Besitz des Benutzers

Benutzer können die folgenden Aktionen für Geräte ausführen, deren Besitzer sie sind:

Aktion	Beschreibung
microsoft.directory/devices/bitLockerRecoveryKeys/read	Aktualisieren Sie die `devices.bitLockerRecoveryKeys`-Eigenschaft in Microsoft Entra ID.
microsoft.directory/devices/disable	Deaktivieren Sie Geräte in Microsoft Entra ID.

Gruppen im Besitz des Benutzers

Benutzer können die folgenden Aktionen für Gruppen ausführen, deren Besitzer sie sind.