このユーザーがAzureポータルにログインし、このユーザーがAzureポータルにログインし、Azure Active Directoryにアクセスしようとすると、そこへのアクセスはないことを示すために、共同管理者がAzureアクティブディレクトリを表示するために必要なアクセス許可

Question

、私の質問は：共同管理者が必要なアクセス許可が紺碧のアクティブディレクトリを参照するためにどの

Answer 1

だから、基本的にユーザーに異なる権限を割り当てる必要があり、ニーズに応じて。 Hereが役割とその説明のリストであり、そしてhereは、デフォルトの動作が異なるポータル

Answer 2

を使用して割り当てるためのガイドであるあなた次第クラシックAzureのポータル（https://manage.windowsazure.com）または新しいAzureのポータル（ログインしようとしていますhttps://portal.azure.com）。

クラシックAzureのポータル：あなたがそれらを正しいディレクトリの役割（例えばグローバル管理者）を割り当てるまで

管理者以外のユーザーは、アズールのADへのアクセスを持つことができません。

新しいAzureのポータル：

デフォルトでは、ユーザーはアズールのADノードを参照し、アクセスすることができ、彼らはへのアクセス権を持っていませんが、彼らはまた、このノード内の他のユーザー/グループを見ることができますディレクトリの役割が割り当てられているかどうかに関係なく、これらのリソースを変更します。 「ユーザ設定」タブの「Administration Portal」オプションを設定することによって、このノードに対する管理者以外のアクセスをブロックすることもできます。