Granska behörigheten att skapa klientorganisation i Azure Active Directory B2C
Alla som skapar en Azure Active Directory B2C (Azure AD B2C) blir global administratör för klientorganisationen. Det är en säkerhetsrisk om en icke-administratörsanvändare får skapa en klientorganisation. I den här artikeln får du lära dig hur du som administratör kan begränsa skapandet av klientorganisationer för icke-administratörer. Du får också lära dig hur du som icke-administratörsanvändare kan kontrollera om du har behörighet att skapa en klientorganisation.
Förutsättningar
- Om du inte redan har skapat en egen Azure AD B2C-klientorganisation skapar du en nu. Du kan använda en befintlig Azure AD B2C-klientorganisation.
Begränsa användare som inte är administratörer från att skapa Azure AD B2C-klientorganisationer
Som global administratör i en Azure AD B2C-klientorganisation kan du begränsa användare som inte är administratörer från att skapa klientorganisationer. Gör det med hjälp av följande steg:
Logga in på Azure-portalen.
Om du har åtkomst till flera klienter väljer du ikonen Inställningar på den översta menyn för att växla till din Azure AD B2C-klient från menyn Kataloger + prenumerationer.
I Azure-portalen söker du efter och väljer Microsoft Entra-ID.
Under Hantera väljer du Användar Inställningar.
Under Skapa klientorganisation väljer du Ja.
Längst upp på sidan Användare Inställningar väljer du Spara.
Kontrollera behörigheten att skapa klientorganisation
Innan du skapar en Azure AD B2C-klientorganisation kontrollerar du att du har behörighet att göra det. Använd de här stegen för att kontrollera att du har behörighet att skapa en klientorganisation:
Logga in på Azure-portalen.
Om du har åtkomst till flera klienter väljer du ikonen Inställningar på den översta menyn för att växla till din Azure AD B2C-klient från menyn Kataloger + prenumerationer.
I Azure-portalen söker du efter och väljer Microsoft Entra-ID.
Under Hantera väljer du Användar Inställningar.
Granska inställningen Skapa klientorganisation. Om inställningarna har angetts till Nej kontaktar du administratören för att tilldela rollen som klientskapare till dig. Inställningen är nedtonad om du inte är administratör i klientorganisationen.