Поделиться через

Создание настраиваемых ролей для управления параметрами доступа между клиентами

  • Статья

Ваша организация может определять пользовательские роли для управления параметрами доступа между клиентами. Эти роли позволяют точно управлять без использования встроенных ролей управления. В этой статье приводятся рекомендации по созданию рекомендуемых пользовательских ролей для управления параметрами доступа между клиентами.

Администратор доступа между клиентами

Эта роль может управлять всеми параметрами доступа между клиентами, включая параметры на основе по умолчанию и организации. Эта роль должна быть назначена пользователям, которым необходимо управлять всеми параметрами доступа между клиентами.

Для этой роли рекомендуется выполнить следующие действия.

Действия
microsoft.directory.tenantRelationships/standard/read
microsoft.directory/crossTenantAccessPolicy/standard/read
microsoft.directory/crossTenantAccessPolicy/allowedCloudEndpoints/update
microsoft.directory/crossTenantAccessPolicies/basic/update
microsoft.directory/crossTenantAccessPolicy/default/b2bCollaboration/update
microsoft.directory/crossTenantAccessPolicy/default/b2bDirectConnect/update
microsoft.directory/crossTenantAccessPolicy/default/crossCloudMeetings/update
microsoft.directory/crossTenantAccessPolicy/default/standard/read
microsoft.directory/crossTenantAccessPolicy/default/tenantRestrictions/update
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update
microsoft.directory/crossTenantAccessPolicy/partners/create
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update
microsoft.directory/crossTenantAccessPolicy/partners/delete
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/basic/update
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/create
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update

Средство чтения доступа между клиентами

Эта роль может читать все данные в параметрах доступа между клиентами, включая параметры на основе по умолчанию и организации. Эта роль должна быть назначена пользователям, которым нужно только просматривать параметры в параметрах доступа между клиентами, но не управлять ими.

Для этой роли рекомендуется выполнить следующие действия.

Действия
microsoft.directory.tenantRelationships/standard/read
microsoft.directory/crossTenantAccessPolicy/standard/read
microsoft.directory/crossTenantAccessPolicy/default/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/standard/read

Администратор партнера по межтенантному доступу

Эта роль может управлять всеми связанными с партнерами и читать параметры по умолчанию. Эта роль должна быть назначена пользователям, которым необходимо управлять параметрами на основе организации, но не иметь возможности изменять параметры по умолчанию.

Для этой роли рекомендуется выполнить следующие действия.

Действия
microsoft.directory.tenantRelationships/standard/read
microsoft.directory/crossTenantAccessPolicy/standard/read
microsoft.directory/crossTenantAccessPolicies/basic/update
microsoft.directory/crossTenantAccessPolicy/default/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/b2bCollaboration/update
microsoft.directory/crossTenantAccessPolicy/partners/b2bDirectConnect/update
microsoft.directory/crossTenantAccessPolicy/partners/create
microsoft.directory/crossTenantAccessPolicy/partners/crossCloudMeetings/update
microsoft.directory/crossTenantAccessPolicy/partners/delete
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/basic/update
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/create
microsoft.directory/crossTenantAccessPolicy/partners/identitySynchronization/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/standard/read
microsoft.directory/crossTenantAccessPolicy/partners/tenantRestrictions/update