tipo de recurso defaultUserRolePermissions

Importante

As APIs na versão /beta no Microsoft Graph estão sujeitas a alterações. Não há suporte para o uso dessas APIs em aplicativos de produção. Para determinar se uma API está disponível na v1.0, use o seletor Versão.

Contém certas permissões personalizáveis da função de usuário padrão no Microsoft Entra ID.

Propriedades

Propriedade Tipo Descrição
allowedToCreateApps Booliano Indica se a função de usuário padrão pode criar aplicativos. Essa configuração corresponde à configuração Usuários podem registrar aplicativos no menu Configurações do usuário no centro de administração do Microsoft Entra.
allowedToCreateSecurityGroups Booliano Indica se a função de usuário padrão pode criar grupos de segurança. Essa configuração corresponde aos seguintes menus no centro de administração do Microsoft Entra:
  • Os Usuários podem criar grupos de segurança em Microsoft Entra os centros de administração, a API ou a configuração do PowerShell no menu Configurações do grupo.
  • Os usuários podem criar a configuração de grupos de segurança no menu Configurações do usuário.
  • allowedToCreateTenants Booliano Indica se a função de usuário padrão pode criar locatários. Essa configuração corresponde à configuração Restringir usuários não administradores da criação de locatários no menu Configurações do usuário no centro de administração do Microsoft Entra.

    Quando essa configuração é false, os usuários atribuídos à função Criador de Locatários ainda podem criar locatários.
    allowedToReadBitlockerKeysForOwnedDevice Booliano Indica se os proprietários registrados de um dispositivo podem ler suas próprias chaves de recuperação do BitLocker com a função de usuário padrão.
    allowedToReadOtherUsers Booliano Indica se a função de usuário padrão pode ler outros usuários. NÃO DEFINA ESSE VALOR COMO false.

    Relações

    Nenhum

    Representação JSON

    Veja a seguir uma representação JSON do recurso.

    {
      "allowedToCreateApps": true,
      "allowedToCreateSecurityGroups": true,
      "allowedToReadBitlockerKeysForOwnedDevice": true,
      "allowedToReadOtherUsers": true,
      "allowedToCreateTenants": true
    }