welche Zugriffsberechtigungen vom Co-Administrator benötigt werden, um azure Active Directory zu sehen

Question

Administrator-Benutzer in unserem Azure-Abonnement hinzugefügt und wenn dieser Benutzer bei Azure-Portal anmeldet und versucht Zugriff auf azure Active Directory zeigt es keinen Zugriff darauf.

meine Frage ist: welche Zugriffsrechte durch Co-Administrator erforderlich azur Active Directory

Answer 1

Also im Grunde je nach Ihren Bedürfnissen Sie unterschiedliche Berechtigungen für den Benutzer zuordnen müssen, um zu sehen. Here ist die Liste der Rollen und deren Beschreibung und here ist der Führer sie das Portal

Answer 2

Das Standardverhalten unterschiedliche Verwendung zuzuweisen ist, hängt von Sie versuchen, die Classic Azure Portal (https://manage.windowsazure.com) oder das neue Azure Portal anmelden (https://portal.azure.com).

Klassische Azure Portal:

Nicht-Administrator-Benutzer kann keinen Zugriff auf die AD Azure haben, bis Sie sie eine korrekte Verzeichnis Rolle (Global Admin zum Beispiel) zuweisen.

New Azure Portal:

Standardmäßig können Benutzer die Azure AD Knoten sehen und darauf zugreifen, sie können auch die anderen Benutzer/Gruppen in diesem Knoten sehen, obwohl sie haben keine Erlaubnis, Ändern Sie diese Ressourcen, unabhängig davon, ob ihnen eine Verzeichnisrolle zugewiesen wurde oder nicht. Sie können den Zugriff von Nicht-Administratoren auf diesen Knoten auch blockieren, indem Sie die Option "Administration Portal" auf der Registerkarte "Benutzereinstellungen" konfigurieren.