Compartilhar via


Examinar a permissão de criação de locatário no Azure Active Directory B2C

Importante

A partir de 1º de maio de 2025, o Azure AD B2C não estará mais disponível para compra para novos clientes. Saiba mais em nossas perguntas frequentes.

É um risco de segurança se um usuário não administrador em um locatário tiver permissão para criar um locatário. Como administrador global em um locatário do Azure AD B2C, você pode impedir que usuários não administradores criem locatários.

Neste artigo, você aprenderá como, como administrador, você pode restringir a criação de locatários para não administradores. Além disso, você aprenderá como, como usuário não administrador, verificar se tem permissão para criar um locatário.

Pré-requisitos

  • Se você ainda não criou seu próprio Locatário do Azure AD B2C, crie um agora. Você pode usar uma instância existente do Azure AD B2C.

Restringir usuários não administradores de criar locatários do Azure AD B2C

  1. Entre no portal do Azure como administrador global.

  2. Se você tiver acesso a vários locatários, selecione o ícone Configurações no menu superior para alternar para o seu locatário do Azure Active Directory B2C no menu Diretórios + assinaturas.

  3. No portal do Azure, pesquise e selecione a ID do Microsoft Entra.

  4. Em Gerenciar, selecione Configurações do Usuário.

  5. Em permissões de função de usuário padrão, para restringir usuários não administradores da criação de locatários, selecione Sim.

  6. Na parte superior da página Configurações do Usuário , selecione Salvar.

Verificar permissão de criação de locatário

Antes de criar um locatário do Azure AD B2C, verifique se você tem permissão para fazer isso. Use estas etapas para verificar se você tem permissão para criar um locatário:

  1. Entre no portal do Azure.

  2. Se você tiver acesso a vários locatários, selecione o ícone Configurações no menu superior para alternar para o seu locatário do Azure Active Directory B2C no menu Diretórios + assinaturas.

  3. No portal do Azure, pesquise e selecione a ID do Microsoft Entra.

  4. Em Gerenciar, selecione Configurações do Usuário.

  5. Em Permissões de função de usuário padrão, examine a configuração Restringir usuários não administradores da criação de locatários. Se a configuração estiver definida como Não, entre em contato com o administrador para atribuir a você a função criador de locatário . A configuração fica esmaecida se você não for um administrador no locatário.