Тип ресурса defaultUserRolePermissions

  • Статья

Важно!

API версии /beta в Microsoft Graph могут быть изменены. Использование этих API в производственных приложениях не поддерживается. Чтобы определить, доступен ли API в версии 1.0, используйте селектор версий.

Содержит определенные настраиваемые разрешения роли пользователя по умолчанию в Microsoft Entra ID.

Свойства

Свойство Тип Описание
allowedToCreateApps Логический Указывает, может ли роль пользователя по умолчанию создавать приложения. Этот параметр соответствует параметру Пользователи могут регистрировать приложения в меню Параметры пользователя в Центр администрирования Microsoft Entra.
allowedToCreateSecurityGroups Логический Указывает, может ли роль пользователя по умолчанию создавать группы безопасности. Этот параметр соответствует следующим меню в Центр администрирования Microsoft Entra:
  • Пользователи могут создавать группы безопасности в Microsoft Entra центрах администрирования, API или PowerShell в меню Параметры группы.
  • Пользователи могут создавать группы безопасности в меню Параметры пользователя.
    		•
    allowedToCreateTenants Логический Указывает, может ли роль пользователя по умолчанию создавать клиенты. Этот параметр соответствует параметру Запретить пользователям без прав администратора создавать клиенты в меню Параметры пользователя в Центр администрирования Microsoft Entra.

    Если этот параметр имеет значение false, пользователи, которым назначена роль создателя клиента , по-прежнему могут создавать клиенты.
    allowedToReadBitlockerKeysForOwnedDevice Логический Указывает, могут ли зарегистрированные владельцы устройства считывать собственные ключи восстановления BitLocker с ролью пользователя по умолчанию.
    allowedToReadOtherUsers Логический Указывает, может ли роль пользователя по умолчанию читать других пользователей. НЕ УСТАНАВЛИВАЙТЕ ДЛЯ ЭТОГО ЗНАЧЕНИЯ ЗНАЧЕНИЕ false.

    Связи

    Отсутствуют.

    Представление JSON

    Ниже указано представление ресурса в формате JSON.

    {
  "allowedToCreateApps": true,
  "allowedToCreateSecurityGroups": true,
  "allowedToReadBitlockerKeysForOwnedDevice": true,
  "allowedToReadOtherUsers": true,
  "allowedToCreateTenants": true
}