本文介绍如何使用 Microsoft Entra 管理中心、Microsoft Graph PowerShell 或 Microsoft Graph API 创建可分配角色的组。
使用 Microsoft Entra ID P1 或 P2，可以创建可分配角色的组，并将Microsoft Entra角色分配给这些组。 可以通过将 Microsoft Entra roles can be assigned to the group 设置为 Yes，或将 isAssignableToRole 属性设置为 true，来创建新的可分配角色的组。 可分配角色的组不能是 动态成员身份组 类型的一部分。 在Microsoft Entra中，单个租户最多可以有 500 个可分配角色的组。
先决条件
- Microsoft Entra ID P1 或 P2 许可证
- 特权角色管理员
- 使用 PowerShell 时的 Microsoft Graph PowerShell 模块
有关详细信息，请参阅使用 PowerShell 的先决条件。
创建可分配角色的组
请以至少特权角色管理员的身份登录到Microsoft Entra 管理中心。
浏览到 Entra ID>群组>所有群组。
选择 “新建”组。
在 “新建组” 页上，提供组类型、名称和说明。
将 Microsoft Entra 角色可分配给组 设置为 “是”。
此选项对特权角色管理员可见，因为此角色可以设置此选项。
选择组的成员和所有者。 还可以选择向组分配角色，但在此处不需要分配角色。
选择“创建”。
会看到以下消息：
创建可以为其分配Microsoft Entra角色的组是以后无法更改的设置。 是否确实要添加此功能？
选择 “是”。
创建该组时，会包含你可能已为其分配的任何角色。
