Azure策略不适用于租户范围,并且Azure RBAC中也没有权限来限制创建AAD的访问权限。
wmtdaxz31#
由于创建Azure租户是免费的,因此您不能限制对它的访问。创建Azure租户对公司租户没有任何影响。您可以将RBAC分配给您不拥有的内容。您希望阻止用户创建自己的租户的原因是什么?
1hdlvixo2#
您可以使用Azure AD中的这个新的便捷预览切换开关设置,限制用户创建其他租户用户设置〉租户创建〉限制非管理员用户创建租户(预览):setting此方法可确保只有全局管理员才能创建其他租户
2条答案
按热度按时间wmtdaxz31#
由于创建Azure租户是免费的,因此您不能限制对它的访问。创建Azure租户对公司租户没有任何影响。您可以将RBAC分配给您不拥有的内容。您希望阻止用户创建自己的租户的原因是什么?
1hdlvixo2#
您可以使用Azure AD中的这个新的便捷预览切换开关设置,限制用户创建其他租户
用户设置〉租户创建〉限制非管理员用户创建租户(预览):
setting
此方法可确保只有全局管理员才能创建其他租户