AzureAD 中是否可以阻止“来宾或成员”有权查看 AzureAD 中的用户?我可以通过转到“用户设置”>“限制来宾查看目录”来在来宾中尝试该功能,但没有针对会员的选项。
在条件访问中,我也尝试过,但它阻止了整个管理门户。
我在这里只想实现的是,非管理员用户不应该能够访问用户目录中的其他用户。
导航到 Entra -> 用户 -> 用户设置 -> 限制对 Microsoft Entra 管理中心的访问