Przeglądanie uprawnień do tworzenia dzierżawy w usłudze Azure Active Directory B2C
Każda osoba tworząca usługę Azure Active Directory B2C (Azure AD B2C) staje się globalnym Administracja istratorem dzierżawy. Jest to zagrożenie bezpieczeństwa, jeśli użytkownik niebędący administratorem może utworzyć dzierżawę. Z tego artykułu dowiesz się, jak jako administrator możesz ograniczyć tworzenie dzierżaw dla osób niebędących administratorami. Dowiesz się również, jak jako użytkownik niebędący administratorem możesz sprawdzić, czy masz uprawnienia do tworzenia dzierżawy.
Wymagania wstępne
- Jeśli nie utworzono jeszcze własnej dzierżawy usługi Azure AD B2C, utwórz ją teraz. Możesz użyć istniejącej dzierżawy usługi Azure AD B2C.
Ograniczanie użytkowników niebędących administratorami przed tworzeniem dzierżaw usługi Azure AD B2C
Jako globalny Administracja istrator w dzierżawie usługi Azure AD B2C możesz ograniczyć użytkowników niebędących administratorami do tworzenia dzierżaw. Aby to zrobić, wykonaj następujące kroki:
Zaloguj się w witrynie Azure Portal.
Jeśli masz dostęp do wielu dzierżaw, wybierz ikonę Ustawienia w górnym menu, aby przełączyć się do dzierżawy usługi Azure AD B2C z menu Katalogi i subskrypcje.
W witrynie Azure Portal wyszukaj i wybierz pozycję Microsoft Entra ID.
W obszarze Zarządzanie wybierz pozycję Ustawienia użytkownika.
W obszarze Tworzenie dzierżawy wybierz pozycję Tak.
W górnej części strony Ustawienia użytkownika wybierz pozycję Zapisz.
Sprawdzanie uprawnień do tworzenia dzierżawy
Przed utworzeniem dzierżawy usługi Azure AD B2C upewnij się, że masz do tego uprawnienia. Wykonaj następujące kroki, aby sprawdzić, czy masz uprawnienia do tworzenia dzierżawy:
Zaloguj się w witrynie Azure Portal.
Jeśli masz dostęp do wielu dzierżaw, wybierz ikonę Ustawienia w górnym menu, aby przełączyć się do dzierżawy usługi Azure AD B2C z menu Katalogi i subskrypcje.
W witrynie Azure Portal wyszukaj i wybierz pozycję Microsoft Entra ID.
W obszarze Zarządzanie wybierz pozycję Ustawienia użytkownika.
Przejrzyj ustawienie Tworzenie dzierżawy. Jeśli ustawienia mają wartość Nie, skontaktuj się z administratorem, aby przypisać Ci rolę twórcy dzierżawy. Ustawienie jest wyszarzone, jeśli nie jesteś administratorem w dzierżawie.