关于Azure AD租户创建默认权限为‘是’的技术问询

1. 为何默认设置不是“否”？ #

Azure AD的这个默认设置是基于用户自主协作与业务灵活性的设计逻辑：

• 企业场景中，团队常需快速创建独立租户用于测试新服务、搭建项目专属环境，开放默认权限无需等待管理员审批，能大幅提升协作效率；
• 早期Azure生态主打开放自助式体验，该设置能降低用户上手Azure AD功能的门槛，让用户快速体验租户管理能力。

2. 是否为新增功能？上线时间？ #

这并非全新功能，而是Azure AD权限管控体系的优化更新：管理员此前就可手动调整该权限，微软在2021年下半年将默认值从“否”调整为了“是”。

3. 默认设为“是”的核心原因？ #

• 适配云原生协作趋势：企业数字化转型过程中，跨团队、跨项目的独立环境需求激增，开放默认权限可让用户快速响应业务需求；
• 减轻管理员负载：减少管理员日常审批租户创建请求的工作量，将基础自助操作权限下放给用户；
• 加速Azure AD生态渗透：让更多用户自主体验租户管理能力，提升Azure云服务的用户 adoption 率。

补充：管理员仍可通过Azure AD门户的「用户设置」-「租户创建权限」路径，将权限改回“否”，统一管控所有用户的租户创建行为。

内容的提问来源于stack exchange，提问作者AskMe