创建用于管理跨租户访问设置的自定义角色

组织可以定义自定义角色来管理跨租户访问设置。 这些角色支持精确控制，而无需依赖内置管理角色。 本文提供有关创建用于管理跨租户访问设置的建议自定义角色的指南。

跨租户访问管理员

此角色可以在跨租户访问设置（包括默认设置和基于组织的设置）中管理所有内容。 此角色应分配给需要在跨租户访问设置中管理所有设置的用户。

建议使用此角色执行以下操作。

跨租户访问读取者

此角色可以在跨租户访问设置（包括默认设置和基于组织的设置）中读取所有内容。 此角色应分配给只需在跨租户访问设置中查看设置，而不需要对其进行管理的用户。

建议使用此角色执行以下操作。

跨租户访问合作伙伴管理员

此角色可以管理与合作伙伴相关的所有内容，并读取默认设置。 此角色应分配给需要管理基于组织的设置但无法更改默认设置的用户。

建议使用此角色执行以下操作。