对 Microsoft Entra ID 中的自定义安全属性进行故障排除

表现 - 添加属性集选项已禁用

登录到 Microsoft Entra 管理中心并尝试选择“自定义安全属性”>“添加属性集”选项时，此选项已禁用。

原因

你无权添加属性集。 若要添加属性集和自定义安全属性，必须获得属性定义管理员角色。

解决方案

请确保获得租户范围或属性集范围的属性定义管理员角色。 有关详细信息，请参阅管理对 Microsoft Entra ID 中自定义安全属性的访问。

表现 - 尝试分配自定义安全属性时出错

尝试保存自定义安全属性分配时，收到以下消息：

Insufficient privileges to save custom security attributes
This account does not have the necessary admin privileges to change custom security attributes

原因

你无权分配自定义安全属性。 若要分配自定义安全属性，必须获得属性分配管理员角色。

解决方案

请确保获得租户范围或属性集范围的属性分配管理员角色。 有关详细信息，请参阅管理对 Microsoft Entra ID 中自定义安全属性的访问。

表现 - 无法筛选用户或应用程序的自定义安全属性

原因 1

你无权筛选自定义安全属性。 若要读取和筛选用户或企业应用程序的自定义安全属性，必须获得属性分配读取者或属性分配管理员角色。

解决方案 1

请确保获得租户范围或属性集范围的下列 Microsoft Entra 内置角色之一。 有关详细信息，请参阅管理对 Microsoft Entra ID 中自定义安全属性的访问。

• 属性分配管理员
• 属性分配读取者

原因 2

你已获得“属性分配读取者”或“属性分配管理员”角色，但尚未获得对属性集的访问权限。

解决方案 2

可以在租户范围或属性集范围委托自定义安全属性的管理。 确保已获得对租户范围或属性集范围的属性集的访问权限。 有关详细信息，请参阅管理对 Microsoft Entra ID 中自定义安全属性的访问。

原因 3

尚未为租户定义和分配任何自定义安全属性。

解决方法 3

向用户或企业应用程序添加和分配自定义安全属性。 有关详细信息，请参阅在 Microsoft Entra ID 中添加或停用自定义安全属性定义、为用户分配、更新、列出或移除自定义安全属性，或者为应用程序分配、更新、列出或移除自定义安全属性。

表现 - 无法删除自定义安全属性

原因

只能激活和停用自定义安全属性定义。 不支持删除自定义安全属性。 停用的定义不会计入租户范围的 500 个定义限制中。

解决方案

请停用不再需要的自定义安全属性。 有关详细信息，请参阅在 Microsoft Entra ID 中添加或停用自定义安全属性定义。

表现 - 无法使用 PIM 在属性集范围添加角色分配

尝试使用 Microsoft Entra Privileged Identity Management (PIM) 添加符合条件的 Microsoft Entra 角色分配时，无法将范围设置为属性集。

原因

PIM 目前不支持在属性集范围添加符合条件的 Microsoft Entra 角色分配。

后续步骤

• 管理对 Microsoft Entra ID 中自定义安全属性的访问
• 排查 Azure 角色分配条件的问题