帐户用户的角色和权限概述

将用户添加到合作伙伴中心帐户时，需要指定他们在帐户中拥有的访问权限。 为此，可以向其分配 适用于整个帐户的标准角色，也可以 自定义其权限 以提供适当的访问权限级别。 某些自定义权限适用于整个帐户，有些权限可以限制为一个或多个特定产品（或授予所有产品（如果需要）。

在确定要应用的角色或权限时，请记住：

• 用户（包括组和 Azure AD 应用程序）将能够访问具有与其分配角色关联的权限的整个合作伙伴中心帐户，除非你 自定义权限 并分配 产品级权限，以便他们只能使用特定应用和/或加载项。
• 可以通过选择多个角色或使用自定义权限授予所需的访问权限，允许用户、组或 Azure AD 应用程序访问多个角色的功能。
• 具有特定角色（或自定义权限集）的用户也可能是具有不同角色（或权限集）的组的一部分。 在这种情况下，用户将有权访问与组和单个帐户关联的所有功能。