Tipo de recurso defaultUserRolePermissions

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Contiene ciertos permisos personalizables del rol de usuario predeterminado en Microsoft Entra ID.

Propiedades

Propiedad Tipo Descripción
allowedToCreateApps Booleano Indica si el rol de usuario predeterminado puede crear aplicaciones. Esta configuración corresponde a la configuración Usuarios puede registrar aplicaciones en el menú Configuración de usuario de la Centro de administración Microsoft Entra.
allowedToCreateSecurityGroups Booleano Indica si el rol de usuario predeterminado puede crear grupos de seguridad. Esta configuración corresponde a los siguientes menús de la Centro de administración Microsoft Entra:
  • Los usuarios pueden crear grupos de seguridad en Microsoft Entra centros de administración, API o configuración de PowerShell en el menú Configuración del grupo.
  • Los usuarios pueden crear la configuración de grupos de seguridad en el menú Configuración de usuario.
  • allowedToCreateTenants Booleano Indica si el rol de usuario predeterminado puede crear inquilinos. Esta configuración corresponde a la opción Restringir a los usuarios que no son administradores crear inquilinos en el menú Configuración de usuario de la Centro de administración Microsoft Entra.

    Cuando esta configuración es false, los usuarios asignados al rol Creador de inquilinos todavía pueden crear inquilinos.
    allowedToReadBitlockerKeysForOwnedDevice Booleano Indica si los propietarios registrados de un dispositivo pueden leer sus propias claves de recuperación de BitLocker con el rol de usuario predeterminado.
    allowedToReadOtherUsers Booleano Indica si el rol de usuario predeterminado puede leer a otros usuarios. NO ESTABLEZCA ESTE VALOR EN false.

    Relaciones

    Ninguna.

    Representación JSON

    La siguiente es una representación JSON del recurso

    {
      "allowedToCreateApps": true,
      "allowedToCreateSecurityGroups": true,
      "allowedToReadBitlockerKeysForOwnedDevice": true,
      "allowedToReadOtherUsers": true,
      "allowedToCreateTenants": true
    }