قم بتعيين مستخدم كمسؤول عن اشتراك Azure
ولجعل أحد المستخدمين مسؤولاً عن اشتراك Azure، قم بتعيين دور المالك في نطاق الاشتراك. يمنح دور المالك المستخدم حق الوصول الكامل إلى جميع الموارد في الاشتراك، بما في ذلك الإذن بمنح حق الوصول للآخرين. هذه الخطوات هي نفسها مثل أي مهمة دور أخرى.
المتطلبات الأساسية
لتعيين أدوار Azure، يجب أن يكون لديك:
Microsoft.Authorization/roleAssignments/writeالأذونات، مثل مسؤول وصول المستخدم أو المالك
الخطوة 1: فتح الاشتراك
تسجيل الدخول إلى مدخل Microsoft Azure.
في مربع البحث في الجزء العلوي، ابحث عن الاشتراكات.
انقر على الاشتراك الذي تريد استخدامه.
يوضح ما يلي مثالا على الاشتراك.
الخطوة 2: فتح صفحة إضافة تعيين دور
التحكم في الوصول (IAM) هي الصفحة التي تستخدمها عادة لتعيين أدوار لمنح حق الوصول إلى موارد Azure. تعرف أيضا باسم إدارة الهوية والوصول (IAM) وتظهر في عدة مواقع في مدخل Azure.
انقر فوق Access control (IAM).
يوضح ما يلي مثالا على صفحة التحكم في الوصول (IAM) للاشتراك.
حدد علامة التبويب تعيينات الدور لعرض تعيينات الدور في هذا النطاق.
حدد «Add»>لإضافة تعيين دور.
إذا لم يكن لديك أذونات لتعيين الأدوار، فسيتم تعطيل خيار إضافة تعيين دور.
فتح صفحة إضافة تعيين دور.
الخطوة 3: حدد دور المالك
يمنح دور المالك حق الوصول الكامل لإدارة كافة الموارد، بما في ذلك القدرة على تعيين الأدوار في Azure RBAC. يجب أن يكون لديك 3 مالكي اشتراكات كحد أقصى لتقليل احتمال حدوث خرق من قبل مالك مخترق.
في علامة التبويب الأدوار ، حدد دور المالك .
يمكنك البحث عن دور بالاسم أو بالوصف. يمكنك أيضا تصفية الأدوار حسب النوع والفئة.
انقر فوق التالي.
الخطوة 4: حدد من يحتاج إلى الوصول
ضمن علامة التبويب الأعضاء ، حدد المستخدم أو المجموعة أو أصل الخدمة.
انقر على تحديد أعضاء.
ابحث عن المستخدم وحدده.
يمكنك الكتابة في المربع تحديد للبحث في الدليل عن اسم العرض أو عنوان البريد الإلكتروني.
انقر فوق حفظ لإضافة المستخدم إلى قائمة الأعضاء.
في المربع الوصف ، أدخل وصفا اختياريا لتعيين الدور هذا.
في وقت لاحق يمكنك إظهار هذا الوصف في قائمة تعيينات الأدوار.
انقر فوق التالي.
الخطوة 5: تعيين الدور
في علامة التبويب مراجعة + تعيين، راجع إعدادات تعيين الدور.
انقر فوق مراجعة + تعيين لتعيين الدور.
بعد بضع لحظات، يتم تعيين دور المالك للاشتراك للمستخدم.
