Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Это важно
Начиная с 1 мая 2025 г. Azure AD B2C больше не будет доступен для приобретения для новых клиентов. Дополнительные сведения см. в разделе "Вопросы и ответы".
Это риск безопасности, если пользователь, не являющийся администратором, в арендаторе имеет право создать арендатора. Как глобальный администратор в клиенте Azure AD B2C, вы можете ограничить неадминистративных пользователей от создания арендаторов.
Из этой статьи вы узнаете, как администратор может ограничить создание клиента для неадминистраторов. Кроме того, вы узнаете, как в качестве пользователя, не являющегося администратором, можно проверить, есть ли у вас разрешение на создание арендатора.
Предпосылки
- Если вы еще не создали собственный клиент Azure AD B2C, создайте его. Вы можете использовать существующий клиент Azure AD B2C.
Ограничение пользователей, не являющихся администраторами, от создания клиентов Azure AD B2C
Войдите на портал Azure в качестве глобального администратора.
Если у вас есть доступ к нескольким клиентам, щелкните значок Настройки в верхнем меню, чтобы переключиться на клиент Azure AD B2C из меню Каталоги и подписки.
На портале Azure найдите и выберите идентификатор Microsoft Entra.
В разделе "Управление" выберите "Параметры пользователя".
В разделе "Разрешения роли пользователя по умолчанию" для ограничения возможности создания клиентов пользователями, не являющимися администраторами выберите Да.
В верхней части страницы "Параметры пользователя" нажмите кнопку "Сохранить".
Проверка разрешения на создание арендатора
Перед созданием клиента Azure AD B2C убедитесь, что у вас есть разрешение на это. Чтобы убедиться, что у вас есть разрешение на создание арендатора, выполните следующие шаги.
Войдите на портал Azure.
Если у вас есть доступ к нескольким клиентам, щелкните значок Настройки в верхнем меню, чтобы переключиться на клиент Azure AD B2C из меню Каталоги и подписки.
На портале Azure найдите и выберите идентификатор Microsoft Entra.
В разделе "Управление" выберите "Параметры пользователя".
В разделе "Разрешения роли пользователей по умолчанию" просмотрите настройку "Ограничить возможность создания арендаторов для пользователей, не являющихся администраторами". Если для параметра задано значение No, обратитесь к администратору, чтобы назначить роль создателя арендатора. Параметр затемнен, если вы не являетесь администратором в тенанте.