Přiřazení rolí Azure pomocí Azure Portal
Řízení přístupu na základě role v Azure (Azure RBAC) je autorizační systém, který používáte ke správě přístupu k prostředkům Azure. Chcete-li udělit přístup, přiřaďte role uživatelům, skupinám, instančním objektům nebo spravovaným identitám v konkrétním rozsahu. Tento článek popisuje, jak přiřadit role pomocí Azure Portal.
Pokud potřebujete přiřadit role správce v Azure Active Directory, přečtěte si téma Přiřazení rolí Azure AD uživatelům.
Požadavky
Pokud chcete přiřadit role Azure, musíte mít:
Microsoft.Authorization/roleAssignments/write
oprávnění, například správce uživatelských přístupů nebo vlastník
Krok 1: Určete potřebný obor.
Při přiřazování rolí je potřeba zadat obor. Obor (rozsah) je sada prostředků, na které se vztahuje přístup. V Azure můžete zadat obor na čtyřech úrovních od široké po úzké: skupina pro správu, předplatné, skupina prostředků a prostředek. Další informace najdete v tématu Vysvětlení oboru.
Přihlaste se k webu Azure Portal.
Ve vyhledávacím poli v horní části vyhledejte obor, ke kterému chcete udělit přístup. Můžete například vyhledat skupiny pro správu, předplatná, skupiny prostředků nebo konkrétní prostředek.
Klikněte na konkrétní prostředek pro daný obor.
Následující příklad ukazuje obor skupiny prostředků.
Krok 2: Otevření stránky Přidat přiřazení role
K přiřazování rolí a udělování přístupu k prostředkům Azure se obvykle používá stránka Řízení přístupu (IAM) . Označuje se také jako Správa identit a přístupu (IAM) a na webu Azure Portal se nachází na různých místech.
Klikněte na Řízení přístupu (IAM).
Následující příklad ukazuje stránku Řízení přístupu (IAM) pro skupinu prostředků.
Kliknutím na kartu Přiřazení rolí zobrazíte přiřazení rolí v tomto oboru.
Klikněte na Přidat>přiřazení role.
Pokud nemáte oprávnění přiřazovat role, možnost Přidat přiřazení role bude neaktivní.
Otevře se stránka Přidat přiřazení role.
Krok 3: Vyberte příslušnou roli.
Na kartě Role vyberte roli, kterou chcete použít.
Roli můžete vyhledat podle názvu nebo popisu. Role můžete také filtrovat podle typu a kategorie.
Ve sloupci Podrobnosti klikněte na Zobrazit a získejte další podrobnosti o roli.
Klikněte na Next (Další).
Krok 4: Vyberte, kdo potřebuje přístup.
Na kartě Členové vyberte Uživatel, skupina nebo instanční objekt a přiřaďte vybranou roli jednomu nebo několika uživatelům, skupinám nebo instančním objektům (aplikacím) Azure AD.
Klikněte na Vybrat členy.
Vyhledejte a vyberte uživatele, skupiny nebo instanční objekty.
Pomocí pole Vybrat můžete v adresáři vyhledat zobrazované jméno nebo e-mailovou adresu.
Kliknutím na vybrat přidáte uživatele, skupiny nebo instanční objekty do seznamu Členové.
Pokud chcete přiřadit vybranou roli jedné nebo několika spravovaným identitám, vyberte Spravované identity.
Klikněte na Vybrat členy.
V podokně Vybrat spravované identity vyberte, jestli se jedná o spravované identity přiřazené uživatelem, nebo spravované identity přiřazené systémem.
Vyhledejte a vyberte spravované identity.
V případě spravovaných identit přiřazených systémem můžete vybrat spravované identity podle instance služby Azure.
Kliknutím na vybrat přidáte spravované identity do seznamu Členové.
Do pole Popis můžete volitelně zadat popis tohoto přiřazení role.
Tento popis se pak zobrazí v seznamu přiřazení rolí.
Klikněte na Next (Další).
Krok 5: (Volitelné) Přidání podmínky (Preview)
Pokud jste vybrali roli, která podporuje podmínky, zobrazí se karta Podmínky (volitelné) a máte možnost do přiřazení role přidat podmínku. Podmínka je další kontrola, kterou můžete volitelně přidat k přiřazení role, abyste získali podrobnější řízení přístupu.
V současné době je možné podmínky přidat do předdefinovaných nebo vlastních přiřazení rolí, která mají akce dat v objektech blob služby Storage. Patří mezi ně následující předdefinované role:
- Přispěvatel dat v objektech blob služby Storage
- Vlastník dat v objektech blob služby Storage
- Čtenář dat v objektech blob služby Storage
Klepněte na tlačítko Přidat podmínku , pokud chcete dále upřesnit přiřazení rolí na základě atributů objektů blob úložiště. Další informace najdete v tématu Přidání nebo úprava podmínek přiřazení rolí Azure.
Klikněte na Next (Další).
Krok 6: Přiřazení role
Na kartě Zkontrolovat a přiřadit zkontrolujte nastavení přiřazení role.
Chcete-li přiřadit roli, klikněte na Zkontrolovat a přiřadit ji.
Za chvíli se objektu zabezpečení přiřadí role ve vybraném oboru.
Pokud popis přiřazení role nevidíte, kliknutím na Upravit sloupce přidejte sloupec Popis .