Entra ID Roles Reference

Built-in Roles

144

Control Plane

Privilegiadas

API Permissions

692

Classificação por Enterprise Access Model

Control Plane

Controle total do tenant. Comprometimento leva a takeover completo. Isole de planos inferiores.

Management Plane

Funcoes de gestao de TI enterprise-wide. Alto impacto, mas sem controle total do tenant.

User Access

Acesso de usuario e leitura basica. Menor impacto de seguranca.

Sobre este site

Referência para roles e API permissions do Microsoft Entra ID, com classificação por tier do Enterprise Access Model. Inspirado no azure.permissions.cloud e nas classificações do EntraOps .

Roles mais consultadas

Global Administrator Conditional Access Administrator Privileged Role Administrator Security Administrator User Administrator

Custom Roles

Custom roles permitem composição granular de permissões, mas nem todas as permissões das built-in roles estão disponíveis no catálogo. Requer licença Entra ID P1 ou P2. Consulte via GET /roleManagement/directory/resourceActions para ver o catálogo completo.