Supporto di gruppi e ruoli applicazione

Applicabile a: Tenant esterni della forza lavoro (altre informazioni)

Un tenant esterno segue il modello di gestione di utenti e gruppi di Microsoft Entra e l'assegnazione di applicazioni. Molte delle principali funzionalità di Microsoft Entra vengono inserite in tenant esterni. Nella tabella seguente vengono illustrate le funzionalità attualmente disponibili.

Funzionalità	Attualmente disponibile?
Creare un ruolo applicazione per una risorsa	Sì, modificando il manifesto dell'applicazione
Assegnare un ruolo applicazione ad utenti	Sì
Assegnare un ruolo applicazione a gruppi	Sì, solo tramite Microsoft Graph
Assegnare un ruolo applicazione ad applicazioni	Sì, tramite le autorizzazioni dell'applicazione
Assegnare un utente a un ruolo applicazione	Sì
Assegnare un'applicazione a un ruolo applicazione (autorizzazione dell'applicazione)	Sì
Aggiungere un gruppo a un'applicazione o a un'entità servizio (attestazione basata su gruppi)	Sì, solo tramite Microsoft Graph
Creare/aggiornare/eliminare un cliente (utente locale) tramite l'Interfaccia di amministrazione di Microsoft Entra	Sì
Reimpostare una password per un cliente (utente locale) tramite l'Interfaccia di amministrazione di Microsoft Entra	Sì
Creare/aggiornare/eliminare un cliente (utente locale) tramite Microsoft Graph	Sì
Reimpostare una password per un cliente (utente locale) tramite Microsoft Graph	Sì, solo se l'entità servizio viene aggiunta al ruolo di amministratore globale
Creare/aggiornare/eliminare un gruppo di sicurezza tramite l'Interfaccia di amministrazione di Microsoft Entra	Sì
Creare/aggiornare/eliminare un gruppo di sicurezza tramite l'API di Microsoft Graph	Sì
Modificare i membri di un gruppo di sicurezza tramite l'Interfaccia di amministrazione di Microsoft Entra	Sì
Modificare i membri di un gruppo di sicurezza tramite l'API di Microsoft Graph	Sì
Crescere fino a 50.000 utenti e 50.000 gruppi	Attualmente non disponibile
Aggiungere 50.000 utenti ad almeno due gruppi	Attualmente non disponibile