다음을 통해 공유

외부 테넌트의 기본 사용자 권한

  • 아티클

적용 대상: 회색 X 기호가 있는 흰색 원. Workforce 테넌트 안에 흰색 확인 표시가 있는 녹색 원입니다. 외부 테넌트(자세한 정보)

외부 구성의 Microsoft Entra 테넌트는 Microsoft Entra 외부 ID 시나리오에만 사용됩니다. 고객 테넌트는 회사 인력 디렉터리와 고객 관련 앱 디렉터리를 명확하게 분리합니다. 기본적으로 외부 테넌트에서 만든 사용자는 외부 테넌트에서 다른 사용자, 그룹 또는 디바이스에 대한 정보에 액세스할 수 없습니다. 관리자 역할을 할당하지 않는 한 모든 사용자에게는 기본 권한이 있습니다.

외부 테넌트에서 사용자의 일반적인 사용 사례를 더 잘 이해하기 위해 다음과 같이 분류할 수 있습니다.

  • 외부 사용자 외부 테넌트에 등록된 앱을 사용하는 소비자 및 비즈니스 고객입니다. 일반적으로 기본 사용자 권한은 유지되므로 관리 역할을 할당하지 않습니다. 이러한 사용자는 일반적으로 셀프 서비스 등록을 통해 생성되지만 Microsoft Entra 관리 센터 또는 Microsoft Graph에서 새 외부 사용자 만들기 옵션을 사용하여 만들 수 있습니다.

  • 내부 사용자 일반적으로 Microsoft Entra 역할할당하는 관리자입니다. 관리 센터 또는 Microsoft Graph에서 새 사용자 만들기 옵션을 사용하여 내부 사용자를 만들고 역할을 할당할 수 있습니다.

  • 초대된 사용자 일반적으로 외부 테넌트에 초대하고 Microsoft Entra 역할할당하는 관리자입니다. 역할이 할당되지 않은 경우 기본 사용자 권한이 있습니다. 관리 센터 또는 Microsoft Graph에서 외부 사용자 초대 옵션을 사용하여 사용자를 초대하고 역할을 할당할 수 있습니다.

사용자가 외부 테넌트에서 만들어지면 모두 기본 권한으로 시작합니다. 그러나 외부 테넌트 내에서 관리 작업을 수행해야 하는 사용자에게 Microsoft Entra 역할을 할당할 수 있습니다.

기본 권한

다음 표에서는 다음을 포함하여 외부 테넌트에서 사용자에게 할당된 기본 사용 권한을 설명합니다.

  • 셀프서비스 등록을 사용하는 사용자
  • 관리자가 만든 사용자
  • 초대된 사용자
영역 기본 사용자 권한
사용자 및 연락처
  • 앱 프로필 관리 환경을 통해 자신의 프로필 읽기 및 업데이트
  • 자신의 암호 변경
  • 로컬 또는 소셜 계정으로 로그인
애플리케이션
  • 애플리케이션에 액세스
  • 애플리케이션에 대한 동의 철회

Microsoft Graph API 및 권한

다음 표는 고객이 프로필 정보를 관리할 수 있도록 하는 API 작업을 나타냅니다. 사용자 ID 또는 userPrincipalName은 항상 로그인한 사용자입니다.

사용자 작업 API 작업 필수 사용 권한
프로필 읽기 GET /me 또는 GET /users/{id or userPrincipalName} User.Read
프로필 업데이트 PATCH /me 또는 PATCH /users/{id or userPrincipalName}

다음 속성을 업데이트할 수 있습니다. city, country, displayName, givenName, jobTitle, postalCode, state, streetAddress, surname, and preferredLanguage.		 User.ReadWrite
암호 변경 POST /me/changePassword Directory.AccessAsUser.All