Compatibilidad con grupos y roles de aplicación
Se aplica a: inquilinos de 
Workforce 
inquilinos externos (más información)
Un inquilino externo sigue la asignación de aplicaciones y el modelo de administración de usuarios y grupos de Microsoft Entra. Muchas de las características principales de Microsoft Entra están derivando a los inquilinos externos. En la tabla siguiente, se muestran las características que están disponibles actualmente.
| Característica | ¿Está disponible actualmente? |
|---|---|
| Creación de un rol de aplicación para un recurso | Sí, modificando el manifiesto de aplicación |
| Asignación de un rol de aplicación a usuarios | Sí |
| Asignación de un rol de aplicación a grupos | Sí, solo a través de Microsoft Graph |
| Asignación de un rol de aplicación a las aplicaciones | Sí, solo a través de permisos de aplicaciones |
| Asignación de un usuario a un rol de aplicación | Sí |
| Asignación de una aplicación a un rol de aplicación (permiso de aplicación) | Sí |
| Incorporación de un grupo a una aplicación o entidad de servicio (notificación de grupos) | Sí, solo a través de Microsoft Graph |
| Creación, actualización o eliminación de un cliente (usuario local) a través del Centro de administración de Microsoft Entra | Sí |
| Restablecimiento de una contraseña para un cliente (usuario local) a través del Centro de administración de Microsoft Entra | Sí |
| Creación, actualización o eliminación de un cliente (usuario local) a través de Microsoft Graph | Sí |
| Restablecimiento de una contraseña para un cliente (usuario local) a través de Microsoft Graph | Sí, solo si la entidad de servicio se agrega al rol de administrador global |
| Creación, actualización o eliminación de un grupo de seguridad a través del Centro de administración de Microsoft Entra | Sí |
| Creación, actualización o eliminación de un grupo de seguridad a través de Microsoft Graph API | Sí |
| Cambio de los miembros del grupo de seguridad mediante el Centro de administración de Microsoft Entra | Sí |
| Cambio de los miembros del grupo de seguridad mediante Microsoft Graph API | Sí |
| Escalación vertical hasta 50 000 usuarios y 50 000 grupos | No está disponible actualmente |
| Incorporación de 50 000 usuarios a al menos dos grupos | No está disponible actualmente |