Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
Le autorizzazioni di gestione degli utenti possono essere usate nelle definizioni di ruolo personalizzate in Microsoft Entra ID per concedere l'accesso con granularità fine, ad esempio:
- Aggiornamento delle proprietà di base per gli utenti
- Leggere l'identità degli utenti
- Leggere o aggiornare le informazioni sulle mansioni degli utenti
- Aggiornare le informazioni di contatto degli utenti
- Aggiornare i controlli genitori degli utenti
- Aggiornare le impostazioni degli utenti
- Leggere i report diretti degli utenti
- Aggiornare le proprietà dell'estensione degli utenti
- Leggere le informazioni sul dispositivo degli utenti
- Leggere o gestire le licenze degli utenti
- Aggiornare i criteri password degli utenti
- Leggere le assegnazioni e le appartenenze degli utenti
Questo articolo elenca le autorizzazioni che è possibile usare nei ruoli personalizzati per diversi scenari di gestione degli utenti. Per informazioni su come creare ruoli personalizzati, vedere Creare un ruolo personalizzato in Microsoft Entra ID.
Requisiti di licenza
L'uso di questa funzionalità richiede le licenze di Microsoft Entra ID P1. Per trovare la licenza corretta per le proprie esigenze, vedere il confronto delle funzionalità di Microsoft Entra ID disponibili a livello generale.
Aggiornamento delle proprietà di base per gli utenti
Per leggere o aggiornare le proprietà di base degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/standard/read | Leggere le proprietà di base per gli utenti |
| microsoft.directory/users/basic/update | Aggiornamento delle proprietà di base per gli utenti |
Leggere l'identità degli utenti
Per la lettura dell'identità degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/identities/read | Leggere le identità degli utenti |
Leggere o aggiornare le informazioni sulle mansioni degli utenti
Per leggere o aggiornare le informazioni sulle mansioni degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/manager/read | Leggere Manager degli utenti |
| microsoft.directory/users/manager/update | Gestione degli aggiornamenti per gli utenti |
| microsoft.directory/users/manager/update | Aggiornare le informazioni sulle mansioni degli utenti |
Aggiornare le informazioni di contatto degli utenti
Per aggiornare le informazioni di contatto degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/contactInfo/update | Aggiornare le proprietà dei contatti per gli utenti |
Aggiornare i controlli genitori degli utenti
Per aggiornare il controllo genitori degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/parentalControls/update | Aggiornare i controlli genitori degli utenti |
Aggiornare le impostazioni degli utenti
Per aggiornare le impostazioni degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/usageLocation/update | Aggiornare la posizione di utilizzo degli utenti |
Leggere i report diretti degli utenti
Per leggere i report diretti degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/directReports/read | Leggere i report diretti per gli utenti |
Aggiornare le proprietà dell'estensione degli utenti
Per aggiornare le proprietà dell'estensione degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/extensionProperties/update | Aggiornare le proprietà dell'estensione degli utenti |
Leggere le informazioni sul dispositivo degli utenti
Per leggere le informazioni sul dispositivo degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/ownedDevices/read | Leggere i dispositivi di proprietà degli utenti |
| microsoft.directory/users/registeredDevices/read | Leggere i dispositivi registrati degli utenti |
| microsoft.directory/users/deviceForResourceAccount/read | Leggere deviceForResourceAccount degli utenti |
Leggere o gestire le licenze degli utenti
Per leggere o gestire le licenze degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/licenseDetails/read | Leggere i dettagli delle licenze degli utenti |
| microsoft.directory/users/assignLicense | Gestire le licenze utente |
| microsoft.directory/users/reprocessLicenseAssignment | Rielaborare le assegnazioni di licenze per gli utenti |
Aggiornare i criteri password degli utenti
Per aggiornare i criteri password degli utenti sono disponibili le autorizzazioni seguenti.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/passwordPolicies/update | Aggiornare le proprietà dei criteri password degli utenti |
Leggere le assegnazioni e le appartenenze degli utenti
Per la lettura delle assegnazioni e delle appartenenze degli utenti sono disponibili le seguenti autorizzazioni.
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/appRoleAssignments/read | Leggere le assegnazioni di ruolo dell'applicazione per gli utenti |
| microsoft.directory/users/scopedRoleMemberOf/read | Leggere l'appartenenza di un utente a un ruolo di Microsoft Entra, che ha come ambito un'unità amministrativa |
| microsoft.directory/users/memberOf/read | Leggere il gruppo di appartenenza dinamica per gli utenti |
Elenco completo delle autorizzazioni
| Autorizzazione | Descrizione |
|---|---|
| microsoft.directory/users/appRoleAssignments/read | Leggere le assegnazioni di ruolo dell'applicazione per gli utenti |
| microsoft.directory/users/assignLicense | Gestire le licenze utente |
| microsoft.directory/users/basic/update | Aggiornamento delle proprietà di base per gli utenti |
| microsoft.directory/users/contactInfo/update | Aggiornare le proprietà dei contatti per gli utenti |
| microsoft.directory/users/deviceForResourceAccount/read | Leggere deviceForResourceAccount degli utenti |
| microsoft.directory/users/directReports/read | Leggere i report diretti per gli utenti |
| microsoft.directory/users/extensionProperties/update | Aggiornare le proprietà dell'estensione degli utenti |
| microsoft.directory/users/identities/read | Leggere le identità degli utenti |
| microsoft.directory/users/manager/update | Aggiornare le informazioni sulle mansioni degli utenti |
| microsoft.directory/users/licenseDetails/read | Leggere i dettagli delle licenze degli utenti |
| microsoft.directory/users/manager/read | Leggere Manager degli utenti |
| microsoft.directory/users/manager/update | Gestione degli aggiornamenti per gli utenti |
| microsoft.directory/users/memberOf/read | Leggere il gruppo di appartenenza dinamica per gli utenti |
| microsoft.directory/users/ownedDevices/read | Leggere i dispositivi di proprietà degli utenti |
| microsoft.directory/users/parentalControls/update | Aggiornare i controlli genitori degli utenti |
| microsoft.directory/users/passwordPolicies/update | Aggiornare le proprietà dei criteri password degli utenti |
| microsoft.directory/users/registeredDevices/read | Leggere i dispositivi registrati degli utenti |
| microsoft.directory/users/reprocessLicenseAssignment | Rielaborare le assegnazioni di licenze per gli utenti |
| microsoft.directory/users/scopedRoleMemberOf/read | Leggere l'appartenenza di un utente a un ruolo di Microsoft Entra, che ha come ambito un'unità amministrativa |
| microsoft.directory/users/standard/read | Leggere le proprietà di base per gli utenti |
| microsoft.directory/users/usageLocation/update | Aggiornare la posizione di utilizzo degli utenti |