azure - 限制管理员对 Azure 广告 B2C 用户数据的访问

Question

我们有 3 个人需要访问我们的 Azure B2C 门户页面。“个人资料”页面和“所有用户”页面上的权限有多精细？

我们希望将用户的名字和姓氏的可见性限制为单个管理员。

是否可以限制用户“个人资料”页面，而“所有用户”页面仍然可供整个管理团队使用？

是否可以在特定字段上设置可见性控制？这将允许我们有可用的配置文件页面，但 fname 和 lname 作为隐藏字段。

标签： azureazure-ad-b2c

Answer 1

您无法以这种方式控制 Azure 门户中字段的可见性。Yuo 只能根据用户的Azure AD Admin 角色来控制可以修改哪些字段。

提供更精细访问的唯一选择是展示您自己的基于MS Graph API构建的管理工具。

或者可能有合作伙伴提供的解决方案。