角色和資源存取控制

在規劃存取控制策略時，最好為使用者指派其存取資源所需的最低特殊權限角色。 下表說明 Azure AD B2C 租用戶中的主要資源，以及管理這些資源的使用者最適合的管理角色。

資源	描述	角色
應用程式註冊	建立和管理 Azure AD B2C 內 Web、行動和原生應用程式註冊的所有層面。	應用程式系統管理員
租用戶建立者	建立新的Microsoft Entra識別碼或 Azure AD B2C 租使用者。	租用戶建立者
識別提供者	設定本機身分識別提供者和外部社交或企業身分識別提供者。	外部識別提供者管理員
API 連接器	將您的使用者流程與 Web API 整合以自訂使用者體驗，並與外部系統整合。	外部識別碼使用者流程管理員
公司商標	自訂使用者流程頁面。	全域管理員
使用者屬性	新增或刪除所有使用者流程可用的自訂屬性。	外部識別碼使用者流程屬性管理員
管理使用者	管理取用者帳戶和管理帳戶，如本文所述。	使用者管理員
角色和系統管理員	管理 Azure AD B2C 目錄中的角色指派。 建立和管理可指派給 Azure AD B2C 角色的群組。 請注意，Azure AD 自訂角色功能目前不適用於 Azure AD B2C 目錄。	全域管理員、特殊權限角色管理員
使用者流程	快速設定和啟用常見身分識別工作，例如註冊、登入和設定檔編輯。	外部識別碼使用者流程管理員
自訂原則	在 Azure AD B2C 中建立、讀取、更新和刪除所有自訂原則。	B2C IEF 原則管理員
原則金鑰	新增和管理用於簽署和驗證自訂原則中所使用權杖、用戶端祕密、憑證和密碼的加密金鑰。	B2C IEF 金鑰集管理員