En Azure Active Directory (Azure AD), todos los usuarios tienen concedidos una serie de permisos predeterminados. El acceso de una cuenta de usuario se compone del tipo de usuario, sus asignaciones de roles y su propiedad de objetos individuales.
Una cuenta de usuario miembro es un miembro nativo de la organización de Azure AD que tiene un conjunto de permisos predeterminados, como poder administrar su información de perfil. Cuando alguien nuevo se incorpora a la organización, normalmente este sería el tipo de cuenta que se crearía para ellos.
Los usuarios invitados tienen permisos de organización de Azure AD restringidos. Cuando invitamos a alguien a colaborar en nuestra organización, lo que haremos será agregarlo a la organización de Azure AD como usuario invitado. Le enviaremos una invitación por correo electrónico que contenga un vínculo de canje, o bien un vínculo directo a una aplicación que queramos compartir. Los usuarios invitados pueden iniciar sesión con su identidad profesional, educativa o social. Los usuarios miembros de Azure AD pueden invitar a usuarios invitados de forma predeterminada, si bien un usuario que tenga el rol de administrador de usuarios puede deshabilitar este comportamiento predeterminado.
La ficha se rellena muy facilmente.