Microsoft Entra ID 治理服务限制
本文包含 Microsoft Entra ID 治理（Microsoft Entra 的一部分）服务的默认使用限制。 如果要查找全套非治理特定的 Microsoft Entra 服务限制，请参阅：Microsoft Entra 服务限制和局限性。
注意
如果使用量超过列出的默认约束，则可以增加限制。 若要超过默认配额，必须联系 Microsoft 支持部门。
权利管理
提示
建议访问包中包含多个资源角色，并根据部门、工作职能、位置、项目或其组合进行建模。
| 功能 | 限制 |
|---|---|
| 访问包 | 每个租户 20,000 |
| 访问包分配 - 访问包分配是向特定用户分配访问包 | 每个租户 300,000 |
| 来自给定的自动分配策略的访问包分配 | 每个自动分配策略 15,000 |
| 目录 | 每个租户 7,500 |
| 连接的组织 | 每个租户 2,500 |
| 自定义扩展插件 | 每个租户 500 |
| 策略 - 访问包分配策略指定用户可以依据其请求或分配访问包的策略 | 每个租户 25,000 |
| 请求（3 个月内）- 访问包分配请求由想要获取、更新或删除访问包分配的用户创建或代表其创建。 这包括系统为自动分配策略创建的请求 | 每个租户 200,000 |