群組和應用程式角色支援
外部租使用者遵循 Microsoft Entra 使用者和群組管理模型和應用程式指派。 許多核心的 Microsoft Entra 功能正分階段進入外部租使用者。 下表顯示目前可用的功能。
| 功能 | 目前可用嗎？ |
|---|---|
| 建立資源的應用程式角色 | 是，修改應用程式指令清單 |
| 將應用程式角色指派給使用者 | Yes |
| 將應用程式角色指派給群組 | 是，僅透過 Microsoft Graph |
| 將應用程式角色指派給應用程式 | 是，透過應用程式許可權 |
| 將使用者指派給應用程式角色 | Yes |
| 將應用程式指派給應用程式角色（應用程式權限） | Yes |
| 將群組新增至應用程式/服務主體（群組宣告） | 是，僅透過 Microsoft Graph |
| 透過 Microsoft Entra 系統管理中心建立/更新/刪除客戶（本機使用者） | Yes |
| 透過 Microsoft Entra 系統管理中心重設客戶的密碼（本機使用者） | Yes |
| 透過 Microsoft Graph 建立/更新/刪除客戶（本機使用者） | Yes |
| 透過 Microsoft Graph 重設客戶的密碼（本機使用者） | 是，只有當服務主體新增至全域管理員角色時 |
| 透過 Microsoft Entra 系統管理中心建立/更新/刪除安全組 | Yes |
| 透過 Microsoft Graph API 建立/更新/刪除安全組 | Yes |
| 使用 Microsoft Entra 系統管理中心變更安全組成員 | Yes |
| 使用 Microsoft Graph API 變更安全組成員 | Yes |
| 相應增加至50,000個使用者和50,000個群組 | 目前無法使用 |
| 將 50,000 位使用者新增至至少兩個群組 | 目前無法使用 |