Az Account bejelentkezésének és adminisztrátori hozzáférésének megértése

Ha engedélyezve van, használd a deploymented Account-alkalmazását. A bejelentkezési és regisztrációs kérések ehhez a szolgáltatáshoz érkeznek. Kezdd az Account-beállítással és az első bejelentkezéssel.

Az érvényes munkamenet nem egyenlő a termékjogosultsággal. A bejelentkezés sem automatikus postafiók-hozzáférést, sem adminisztrátori jogot nem ad. A postafiókot bejelentkezés után külön csatlakoztasd.

Átirányítási hibánál kérd meg az üzemeltetőt, hogy ellenőrizze a pontos Account- és BFF-címeket és callbackeket. Lásd a Microsoft-beállítást vagy a Google-beállítást.

Adminisztrátori hozzáférés ellenőrzése

Egy ellenőrzött Microsoft-identitás önmagában nem adminisztrátori jogosultság. Az Account állapítja meg az ellenőrzött identitáskötést. Az AdminService ellenőrzi az aktuális szerepköröket és csoportjogokat. Az automatikus root aktív Global Administrator szerepkört igényel. Csak jogosultnak (eligible) jelölt PIM nem elegendő.

Egy régebbi, nem kötött fiók 503 választ kaphat, ha a szükséges BFF-indítás nem érhető el. Ezt ne kerüld meg az engedélyezés megkerülésével.

Egy jogosult üzemeltető megvizsgálhatja a /api/admin/context endpoint isRoot értékét egy kijelölt, első bejelentkezésű, csak Account-os Global Administrator identitással. A visszavonás vagy deaktiválás a következő kérésnél megszünteti az automatikus jogokat. Másik bérlő vagy nem adminisztrátor nem kap automatikus rootot. A kézi jogosultságok függetlenek maradnak.

Jogosultsági ellenőrzéshez használj kijelölt tesztidentitást. A hiányzó szolgáltatói kapcsolatok nem indokolják a root- vagy általános jogosultságot.