Обзор ролей и разрешений для пользователей учетной записи

При добавлении пользователей в учетную запись Центра партнеров необходимо указать, какой доступ у них есть в учетной записи. Это можно сделать, назначив им стандартные роли , которые применяются ко всей учетной записи, или вы можете настроить их разрешения , чтобы обеспечить соответствующий уровень доступа. Некоторые пользовательские разрешения применяются ко всей учетной записи, а некоторые могут быть ограничены одним или несколькими конкретными продуктами (или предоставлены всем продуктам, если вы предпочитаете).

При определении ролей или разрешений, которые следует применить, помните:

• Пользователи (включая группы и приложения Azure AD) смогут получить доступ ко всей учетной записи Центра партнеров с разрешениями, связанными с назначенными ролями, если только вы не настраиваете разрешения и не назначаете разрешения на уровне продукта, чтобы они могли работать только с определенными приложениями и /или надстройками.
• Вы можете разрешить пользователю, группе или приложению Azure AD доступ к нескольким функциям роли, выбрав несколько ролей или используя пользовательские разрешения для предоставления доступа.
• Пользователь с определенной ролью (или набором пользовательских разрешений) также может быть частью группы, которая имеет другую роль (или набор разрешений). В этом случае пользователь получит доступ ко всем функциям, связанным как с группой, так и с отдельной учетной записью.