Creación de un grupo asignable a roles en Microsoft Entra ID
En este artículo se describe cómo crear un grupo asignable de roles mediante el Centro de administración de Microsoft Entra, Microsoft Graph PowerShell o Microsoft Graph API.
Con Microsoft Entra ID P1 o P2, puedes crear grupos asignables a roles y asignar roles de Microsoft Entra a estos grupos. Para crear un nuevo grupo de asignación de roles, establece Roles de Microsoft Entra se puede asignar al grupo en Sí o establece la propiedad isAssignableToRole establecida en true. Un grupo asignable a roles no puede formar parte de un tipo de grupo de pertenencia dinámica. En Microsoft Entra, un único inquilino puede tener un máximo de 500 grupos asignables a roles.
Requisitos previos
- Una licencia de Microsoft Entra ID P1 o P2
- Administrador de roles con privilegios
- Módulo de Microsoft Graph para PowerShell al usar PowerShell
- Consentimiento del administrador al usar Probador de Graph para Microsoft Graph API
Para obtener más información, consulta Requisitos previos para usar PowerShell o Probador de Graph.
Creación de un grupo al que se pueden asignar roles
Sugerencia
Los pasos de este artículo pueden variar ligeramente en función del portal desde donde comienzas.
Inicia sesión en el Centro de administración Microsoft Entra al menos como Administrador de roles con privilegios.
Ve aIdentidad>Grupos>Todos los grupos.
Selecciona Nuevo grupo.
En la página Nuevo grupo, proporcione el tipo de grupo, el nombre y la descripción.
Establece los roles de Microsoft Entra se pueden asignar a un grupo en Sí.
Esta opción pueden verla los administradores con roles con privilegios, ya que este rol puede establecer esta opción.
Selecciona los miembros y propietarios del grupo. También tienes la opción de asignar roles al grupo, pero no es necesario asignar un rol aquí.
Selecciona Crear.
Aparecerá el mensaje siguiente:
La creación de un grupo al que se pueden asignar roles de Microsoft Entra es una configuración que no se puede cambiar más adelante. ¿Estás seguro de que deseas agregar esta capacidad?
Selecciona Sí.
El grupo se crea con los roles que le hayas asignado.
