你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。
角色和资源访问控制
在规划访问控制策略时，最好为用户分配访问资源所需的最低特权角色。 下表介绍了 Azure AD B2C 租户中的主要资源，以及最适合管理这些资源的用户的管理角色。
| 资源 | 说明 | 角色 |
|---|---|---|
| 应用程序注册 | 在 Azure AD B2C 中创建和管理 Web、移动和本机应用程序注册的所有方面。 | 应用程序管理员 |
| 租户创建者 | 创建新的 Microsoft Entra ID 或 Azure AD B2C 租户。 | 租户创建者 |
| 标识提供者 | 配置本地标识提供者和外部社交或企业标识提供者。 | 外部标识提供者管理员 |
| API 连接器 | 将用户流与 Web API 集成，以自定义用户体验，并与外部系统集成。 | 外部 ID 用户流管理员 |
| 公司品牌 | 自定义用户流页面。 | 全局管理员 |
| 用户属性 | 添加或删除适用于所有用户流的自定义属性。 | 外部 ID 用户流属性管理员 |
| 管理用户 | 管理使用者帐户和管理帐户，如本文中所述。 | 用户管理员 |
| 角色和管理员 | 管理 Azure AD B2C 目录中的角色分配。 创建和管理可被分配给 Azure AD B2C 角色的组。 请注意，Azure AD 自定义角色功能目前不适用于 Azure AD B2C 目录。 | 全局管理员、特权角色管理员 |
| 用户流 | 可以快速配置和启用常见标识任务，例如注册、登录和配置文件编辑。 | 外部 ID 用户流管理员 |
| 自定义策略 | 在 Azure AD B2C 中创建、读取、更新和删除所有自定义策略。 | B2C IEF 策略管理员 |
| 策略密钥 | 添加和管理用于签名和验证自定义策略中使用的令牌、客户端密码、证书和密码的加密密钥。 | B2C IEF 密钥集管理员 |