Azure B2B AD 上的用户和来宾用户之间的区别？

Question

我的公司目前在 Azure 上托管了一些应用服务，需要将这些应用的访问权限分配给其他公司的一些资源。我需要构建一个小的 C# MVC 应用程序来在我们的 Azure Active Directory（我几乎完成）上创建这些用户。在继续之前，我想先了解 Azure Active Directory 上“用户”和“来宾用户”之间的基本区别。任何人都可以向我解释一下吗？

此外，如果有帮助，这些用户将不会以任何方式进行任何 Azure 门户维护。他们只会访问我们的两个左右的应用程序服务。

谢谢！

Answer 1

User 表示您的用户类型是Member. 你可以查看这个官方文档。

成员：此值表示东道组织的员工和组织工资单中的用户。例如，该用户希望能够访问仅限内部使用的站点。该用户不会被视为外部合作者。

来宾：此值表示不被视为公司内部的用户，例如外部协作者、合作伙伴、客户或类似用户。例如，这样的用户不会收到 CEO 的内部备忘录或公司福利。

注意：UserType 与用户的登录方式、用户的目录角色等无关。此属性仅指示用户与宿主组织的关系，并允许组织实施依赖于此属性的策略。

此外，如果有帮助，这些用户将不会以任何方式进行任何 Azure 门户维护。他们只会访问我们的两个左右的应用程序服务。

如果我的理解是正确的，您可以只将角色分配给您的 Web 应用程序资源组。因此，您的用户只能访问这两个 Web 应用程序。有关这方面的更多信息，请查看此链接。