在 Azure AD 中，授予来宾邀请者将被邀请者添加到组所需的最低权限是什么？

Question

作为全局管理员角色，当我向租户添加来宾用户时，UI 允许我将受邀者添加到组。

但是，作为 Guest Inviter 角色，我确实不允许这样做。

那么，我需要让我的“项目经理人员”添加来宾用户并将他们与特定组相关联的最低权限配置是什么？

Answer 1

我仍在尝试确定他们如何让邀请窗口中的特定组框显示给普通用户，但不确定是否可行。 但是，要回答你的问题。只要这些 PM 人员是相关组的“所有者”，他们就可以将客人添加到这些组中。 虽然它有 1-2 个额外的步骤。他们必须转到组而不是用户，单击他们想要的组，然后单击添加成员。这基本上是限制他们能够将成员添加到某些组的唯一方法。 为了更容易管理，我会创建一个类似于 PM Owner Group 的东西来管理该组的成员资格，然后将该组添加到您希望这些用户能够添加来宾/成员的所有其他组中。

但是，如果您绝对需要将小组部分作为邀请窗口的一部分，我担心它可能需要比您给予 PM 更多的权限。但是，如果我找到确切的许可，我会更新。