Set-AzureADUser

Nota

• Per aggiornare le proprietà utente sensibili, ad esempio accountEnabled, mobilePhone e altrimail per gli utenti con ruoli di amministratore con privilegi:
  • Negli scenari delegati, l'app deve essere assegnata all'autorizzazione Directory.AccessAsUser.All delegated e l'utente chiamante deve avere un ruolo di amministratore con privilegi superiore, come indicato in Chi può eseguire azioni sensibili.
  • Negli scenari solo app, l'app deve essere assegnata a un ruolo di amministratore con privilegi superiore, come indicato in Chi può eseguire azioni sensibili.
• L'account Microsoft personale deve essere associato a un tenant Microsoft Entra per aggiornare il profilo con l'autorizzazione delegata User.ReadWrite per un account Microsoft personale.
• L'aggiornamento della proprietà identity richiede l'autorizzazione User.ManageIdentities.All . Inoltre, l'aggiunta di un account locale B2C a un oggetto utente esistente non è consentita, a meno che l'oggetto utente non contenga già un'identità dell'account locale.