该部分描述了用户和用户角色，并提供创建和修改它们、分配角色和组到用户以及关联策略配置文件到角色的说明。
在本部分中
关于用户账户
添加内部用户账户
关于用于角色
配置对应用程序功能的访问权限。基于角色的访问控制
为用户或安全组分配角色
创建用户角色
编辑用户的访问权限
编辑用户角色
编辑用户角色范围
删除用户角色
关联策略配置文件到角色
创建安全组
编辑安全组
添加用户账户到内部组
配置 ADFS 集成
配置与 Microsoft Entra ID 的集成
指派用户作为设备所有者
另请参阅：
方案：配置网络保护