Dış kiracılarda varsayılan kullanıcı izinleri
Şunlar için geçerlidir: 
İş gücü kiracıları
Dış kiracılar (daha fazla bilgi edinin)
Dış yapılandırmadaki bir Microsoft Entra kiracısı yalnızca Microsoft Entra Dış Kimlik senaryolar için kullanılır. Dış kiracı, kurumsal iş gücü dizininizle müşteriye yönelik uygulama dizininiz arasında net bir ayrım sağlar. Ayrıca, dış kiracınızda oluşturulan kullanıcıların dış kiracıdaki diğer kullanıcılar hakkındaki bilgilere erişmesi kısıtlanır. Varsayılan olarak, müşteriler diğer kullanıcılar, gruplar veya cihazlar hakkındaki bilgilere erişemez.
Dış kiracı aşağıdaki kullanıcı türlerini içerebilir:
Dış kullanıcılar , dış kiracınızda kayıtlı uygulamaların tüketicileri ve iş müşterileridir. Yerel bir hesapları var, ancak dışarıdan kimlik doğrulaması yapıyorlar. Dış kullanıcılar varsayılan kullanıcı izinleri ile sınırlıdır ve roller atanamaz. Bunlar genellikle self servis kayıt aracılığıyla oluşturulur, ancak bunları Microsoft Entra yönetim merkezinde veya Microsoft Graph'ta Yeni dış kullanıcı oluştur seçeneğiyle oluşturabilirsiniz.
İç kullanıcılar, şirket içinde kimlik doğrulaması yapan ve dış kiracınızda Microsoft Entra rolleri atayan kullanıcılardır (genellikle yöneticiler). Rol atamazsanız, bunların varsayılan kullanıcı izinleri vardır. Yönetim merkezindeki Yeni kullanıcı oluştur seçeneğiyle veya Microsoft Graph ile iç kullanıcılar oluşturabilirsiniz.
Davet edilen kullanıcılar, kendi dış kimlik bilgileriyle oturum açan ve dış kiracınızda Microsoft Entra rolleri atayan kullanıcılardır (genellikle yöneticiler). Rol atamazsanız, bunların varsayılan kullanıcı izinleri vardır. Yönetici merkezinde veya Microsoft Graph'te Dış kullanıcıyı davet et seçeneğiyle kullanıcıları davet edebilirsiniz.
Varsayılan izinler
Aşağıdaki tabloda, dış kiracıdaki bir kullanıcıya atanan varsayılan izinler açıklanmaktadır:
- Self servis kaydolma kullanan kullanıcılar
- Yöneticiler tarafından oluşturulan kullanıcılar
- Davet edilen kullanıcılar
| Alan | Müşteri kullanıcı izinleri |
|---|---|
| Kullanıcılar ve ilgili kişiler | - Uygulama profili yönetimi deneyimi aracılığıyla kendi profillerini okuma ve güncelleştirme - Kendi parolalarını değiştirme - Yerel veya sosyal bir hesapla oturum açın |
| Uygulamalar | - Uygulamalara erişme - Uygulamalara onayı iptal etme |
Microsoft Graph API'leri ve izinleri
Aşağıdaki tabloda, müşterilerin profil bilgilerini yönetmesine olanak tanıyan API işlemleri gösterilir. Kullanıcı kimliği veya userPrincipalName her zaman oturum açan kullanıcının kimliğidir.
| Kullanıcı işlemi | API işlemi | Gerekli izinler |
|---|---|---|
| Profili okuma | GET /me veya GET /users/{id veya userPrincipalName} | User.Read |
| Profili güncelleştir | PATCH /me veya PATCH /users/{id veya userPrincipalName} Aşağıdaki özellikler güncelleştirilebilir: city, country, displayName, givenName, jobTitle, postalCode, state, streetAddress, soyad ve preferredLanguage |
User.ReadWrite |
| Parolayı değiştir | POST /me/changePassword | Directory.AccessAsUser.All |