Compartir a través de


Tipo de recurso defaultUserRolePermissions

Importante

Las API de la versión /beta de Microsoft Graph están sujetas a cambios. No se admite el uso de estas API en aplicaciones de producción. Para determinar si una API está disponible en la versión 1.0, use el selector de Versión.

Contiene ciertos permisos personalizables del rol de usuario predeterminado en Microsoft Entra ID.

Propiedades

Propiedad Tipo Descripción
allowedToCreateApps Booleano Indica si el rol de usuario predeterminado puede crear aplicaciones. Esta configuración corresponde a la configuración Usuarios puede registrar aplicaciones en el menú Configuración de usuario del Centro de administración de Microsoft Entra.
allowedToCreateSecurityGroups Booleano Indica si el rol de usuario predeterminado puede crear grupos de seguridad. Esta configuración corresponde a los siguientes menús del Centro de administración de Microsoft Entra:
  • Los usuarios pueden crear grupos de seguridad en los centros de administración de Microsoft Entra, la API o la configuración de PowerShell en el menú Configuración del grupo.
  • Los usuarios pueden crear la configuración de grupos de seguridad en el menú Configuración de usuario.
  • allowedToCreateTenants Booleano Indica si el rol de usuario predeterminado puede crear inquilinos. Esta configuración corresponde a la opción Restringir a los usuarios que no son administradores crear inquilinos en el menú Configuración de usuario del Centro de administración de Microsoft Entra.

    Cuando esta configuración es false, los usuarios asignados al rol Creador de inquilinos todavía pueden crear inquilinos.
    allowedToReadBitlockerKeysForOwnedDevice Booleano Indica si los propietarios registrados de un dispositivo pueden leer sus propias claves de recuperación de BitLocker con el rol de usuario predeterminado.
    allowedToReadOtherUsers Booleano Indica si el rol de usuario predeterminado puede leer a otros usuarios. NO ESTABLEZCA ESTE VALOR EN false.

    Relaciones

    Ninguna.

    Representación JSON

    La siguiente representación JSON muestra el tipo de recurso.

    {
      "allowedToCreateApps": true,
      "allowedToCreateSecurityGroups": true,
      "allowedToReadBitlockerKeysForOwnedDevice": true,
      "allowedToReadOtherUsers": true,
      "allowedToCreateTenants": true
    }