defaultUserRolePermissions 资源类型

包含“Microsoft Entra ID”中默认用户角色的某些可自定义权限。

属性

属性 类型 说明
allowedToCreateApps 布尔值 指示默认用户角色是否可以创建应用程序。 此设置对应于 Microsoft Entra 管理中心的“用户设置”菜单中的“用户可以注册应用程序”设置。
allowedToCreateSecurityGroups 布尔值 指示默认用户角色是否可以创建安全组。 此设置对应于 Microsoft Entra 管理中心中的以下菜单:
  • 用户可以在“组设置”菜单中Microsoft Entra 管理中心、API 或 PowerShell 设置中创建安全组
  • 用户可以在“用户设置”菜单中创建安全组设置。
  • allowedToCreateTenants 布尔值 指示默认用户角色是否可以创建租户。 此设置对应于 Entra 管理中心的“用户设置”菜单中 Microsoft的“限制非管理员用户创建租户”设置。

    如果此设置为 false,则分配有 租户创建者 角色的用户仍然可以创建租户。
    permissionGrantPoliciesAssigned 字符串集合 指示是否允许用户同意应用,如果是,授予同意的权限,以及哪个应用同意策略 (权限GrantPolicy) 控制用户授予同意的权限。 值的格式应为 managePermissionGrantsForSelf.{id},其中 {id} 是内置或自定义应用同意策略ID。 空列表指示用户对应用的同意已禁用。
    allowedToReadBitlockerKeysForOwnedDevice 布尔值 指示设备的注册所有者是否可以使用默认用户角色读取自己的 BitLocker 恢复密钥。
    allowedToReadOtherUsers 布尔值 指示默认用户角色是否可以读取其他用户。 不要将此值设置为 false

    关系

    无。

    JSON 表示形式

    以下 JSON 表示形式显示了资源类型。

    {
      "allowedToCreateApps": true,
      "allowedToCreateSecurityGroups": true,
      "allowedToReadBitlockerKeysForOwnedDevice": true,
      "allowedToReadOtherUsers": true,
      "allowedToCreateTenants": true,
      "permissionGrantPoliciesAssigned": ["String"]
    }