创建具有创建无限制应用注册权限的自定义角色

1. 至少以特权角色管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到“标识”>“角色和管理员”>“角色和管理员”。

3. 选择“新建自定义角色”。

   

4. 在“基本信息”选项卡上输入“应用程序注册创建者”作为角色名称，输入“可以创建无限次应用程序注册”作为角色说明，然后选择“下一步”。

   

5. 在“权限”选项卡上的搜索框中输入“microsoft.directory/applications/create”，选中所需权限旁边的复选框，然后选择“下一步”。

   

6. 在“查看 + 创建”选项卡上查看权限，然后选择“创建” 。

1. 至少以特权角色管理员身份登录到 Microsoft Entra 管理中心。

2. 浏览到“标识”>“角色和管理员”>“角色和管理员”。

3. 选择“应用程序注册创建者”角色，然后选择“添加分配”。

4. 选择所需的用户，然后单击“选择”将该用户添加到该角色。

完成！ 在本快速入门中，你已成功创建一个有权创建无限数目的应用注册的自定义角色，然后将该角色分配给了某个用户。

可以使用两个权限来授予创建应用程序注册的能力，这两个权限各自有不同的行为：

• microsoft.directory/applications/createAsOwner：分配此权限会导致将创建者添加为所创建应用注册的第一个所有者，创建的应用注册将计入到创建者的“250 个已创建对象”配额。
• microsoft.directory/applications/create：分配此权限不会导致将创建者添加为所创建应用注册的第一个所有者，创建的应用注册不会计入到创建者的“250 个已创建对象”配额。 请慎用此权限，因为在达到目录级配额之前，没有任何办法阻止分配到此权限的用户创建应用注册。 如果同时分配上述两个权限，此权限优先。

使用以下 PowerShell 脚本创建新角色：

# Basic role information
$displayName = "Application Registration Creator"
$description = "Can create an unlimited number of application registrations."
$templateId = (New-Guid).Guid

# Set of permissions to grant
$allowedResourceAction =
@(
    "microsoft.directory/applications/create"
    "microsoft.directory/applications/createAsOwner"
)
$rolePermissions = @{'allowedResourceActions'= $allowedResourceAction}

# Create new custom admin role
$customRole = New-MgRoleManagementDirectoryRoleDefinition -DisplayName $displayName -Description $description -RolePermissions $rolePermissions -TemplateId $templateId -IsEnabled:$true

使用以下 PowerShell 脚本分配角色：

# Get the user and role definition you want to link
$user = Get-MgUser -Filter "UserPrincipalName eq 'Adam@contoso.com'"
$roleDefinition = Get-MgRoleManagementDirectoryRoleDefinition -Filter "DisplayName eq 'Application Registration Creator'"

# Get resource scope for assignment
$resourceScope = '/'

# Create a scoped role assignment
$roleAssignment = New-MgRoleManagementDirectoryRoleAssignment -DirectoryScopeId $resourceScope -RoleDefinitionId $roleDefinition.Id -PrincipalId $user.Id

• 可随时在 Microsoft Entra 管理角色论坛上与我们分享你的观点。
• 有关 Microsoft Entra 角色的详细信息，请参阅 Microsoft Entra 内置角色。
• 有关默认用户权限的详细信息，请参阅默认来宾和成员用户权限的比较。