Azure用户管理员无法删除来宾用户，需何种角色权限？

可用角色选项 #

• 外部用户管理员（External User Administrator）：该角色专为外部用户生命周期管理设计，直接拥有删除外部用户的权限，是最匹配需求的最小权限角色。
• 目录写入者（Directory Writer）：具备目录对象的写入权限，包含删除外部用户的操作权限，但此角色权限范围较广，会赋予对其他目录对象的修改能力，分配时需评估风险。

需检查的配置项 #

• 权限范围细分验证：确认microsoft.directory/users/delete权限是否覆盖Guest类型用户。可通过Azure AD权限管理工具查看该权限的目标对象范围，默认User Admin的该权限可能未包含Guest用户的删除权限。
• B2B协作设置限制：若外部用户为B2B协作用户，需检查Azure AD的「外部标识 > 外部协作设置」中，是否允许非全局管理员角色删除外部用户。部分租户会默认限制此操作，需手动开启对应权限。
• 权限边界或策略冲突：排查是否存在权限边界（Privilege Boundaries）、条件访问策略或自定义权限策略，限制了User Admin角色对外部用户的删除操作。

内容的提问来源于stack exchange，提问作者Natasza