![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(252.8, 67%, 34%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EAC%3C/text%3E%3C/svg%3E)
Control de acceso basado en rol de Azure
Un servicio de Azure que proporciona administración de acceso específico para los recursos de Azure, lo que permite conceder a los usuarios solo los derechos necesarios para realizar sus trabajos.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(220.8, 92%, 31%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3ESM%3C/text%3E%3C/svg%3E)
Hola Ariel Crego,
Esto es un comportamiento esperado.
WS-LocalAdmins solo otorga acceso de administrador local en los dispositivos. No permite administrar usuarios ni la pertenencia a grupos en Entra ID, por lo que el usuario no podrá agregar ni quitar miembros.
Revisa lo siguiente:
- El usuario necesita un rol como Administrador de usuarios, Administrador de grupos o Administrador global
- Si el grupo es dinámico, no se puede editar la pertenencia manualmente
- Puedes asignar al usuario como propietario del grupo para que gestione los miembros
- Si es un grupo asignable a roles, solo roles con más privilegios pueden modificarlo
El problema no es la cuenta, sino que faltan los permisos adecuados en Entra.
Nota: este contenido está traducido del inglés; ignora cualquier posible error gramatical.