Synapse RBAC-szerepkör-hozzárendelések kezelése a Synapse Studióban

A Synapse RBAC szerepkörök használatával rendel engedélyeket a felhasználókhoz, csoportokhoz és más biztonsági tagokhoz a Synapse-erőforrások és kódösszetevők hozzáférésének és használatának engedélyezéséhez. További információ: Mi az a Synapse szerepköralapú hozzáférés-vezérlés (RBAC)?

Ez a cikk bemutatja, hogyan adhat hozzá és törölhet Synapse RBAC-szerepkör-hozzárendeléseket.

Megjegyzés:

  • A Synapse RBAC-szerepkör-hozzárendelések kezeléséhez a Synapse Rendszergazda istrator szerepkörrel kell rendelkeznie a munkaterületen vagy egy alacsonyabb szintű hatókörben, amely tartalmazza a kezelni kívánt objektumokat. Ha Ön Synapse Rendszergazda istrator a munkaterületen, hozzáférést biztosíthat a munkaterület összes objektumához.
  • Egy másik AD-bérlő vendégfelhasználói a Synapse Rendszergazda istrator szerepkör hozzárendelése után is láthatják és kezelhetik a szerepkör-hozzárendeléseket.
  • Annak érdekében, hogy a munkaterülethez való hozzáférés visszaálljon abban az esetben, ha nincs Synapse Rendszergazda istrator hozzá vagy érhető el Önnek, a munkaterületen az Azure RBAC-szerepkör-hozzárendelések kezelésére jogosult felhasználók is kezelhetik a Synapse RBAC-szerepkör-hozzárendeléseket, lehetővé téve a Synapse Rendszergazda istrator vagy más Synapse-szerepkör-hozzárendelések hozzáadását.
  • Az SQL-készletekhez való hozzáférést SQL-engedélyekkel kezeli a rendszer. A Synapse Rendszergazda istrator és a Synapse SQL Rendszergazda istrator szerepkör kivételével a Synapse RBAC-szerepkörök nem biztosítanak hozzáférést az SQL-készletekhez.

Fontos

  • A Synapse RBAC szerepkör-hozzárendeléseinek módosítása 2–5 percet vehet igénybe.
  • Ha biztonsági csoportok tagságának módosításával kezeli a Synapse RBAC-engedélyeket, akkor a tagság módosításait a Microsoft Entra ID használatával kezeli a rendszer. A csoporttagságok módosítása 10–15 percet vagy hosszabb időt vehet igénybe.

A Synapse Studio megnyitása

Ha szerepkört szeretne hozzárendelni egy felhasználóhoz, csoporthoz, szolgáltatásnévhez vagy felügyelt identitáshoz, először nyissa meg a Synapse Studiót , és jelentkezzen be a munkaterületre.

Log in to workspace

Miután megnyitotta a munkaterületet, bontsa ki a bal oldali Biztonság szakaszt, és válassza a Hozzáférés-vezérlés lehetőséget.

Select Access Control in Security section on left

A Hozzáférés-vezérlés képernyő az aktuális szerepkör-hozzárendeléseket sorolja fel. A listát egyszerű név vagy e-mail alapján szűrheti, és szelektíven szűrheti a benne foglalt objektumtípusokat, szerepköröket vagy hatóköröket. Ezen a képernyőn szerepkör-hozzárendeléseket vehet fel vagy távolíthat el.

Synapse-szerepkör-hozzárendelés hozzáadása

A hozzáférés-vezérlési képernyőn válassza a +Hozzáadás lehetőséget új szerepkör-hozzárendelés létrehozásához

Click + Add to create a new role assignment

A Szerepkör-hozzárendelés hozzáadása lapon szerepkör-hozzárendeléseket hozhat létre a munkaterület hatókörében vagy a munkaterületelem-hatókörben.

Munkaterület hatókörű szerepkör-hozzárendelés hozzáadása

Először válassza a Munkaterület lehetőséget hatókörként, majd válassza ki a Synapse RBAC-szerepkört. Válassza ki a szerepkörhöz hozzárendelni kívánt tag(ok) t, majd hozza létre a szerepkör-hozzárendelés(ek)et.

Add workspace role assignment - select role

A hozzárendelt szerepkör a munkaterület összes alkalmazható objektumára érvényes lesz.

Munkaterület elem hatókörű szerepkör-hozzárendelésének hozzáadása

Ha egy szerepkört részletesebb hatókörhöz szeretne hozzárendelni, válassza a Munkaterület elemet hatókörként, majd válassza ki a hatókörelem típusát.

Add workspace item role assignment - select item type

Jelölje ki a hatókörként használni kívánt elemet , majd válassza ki a hozzárendelni kívánt szerepkört a legördülő listából. A legördülő lista csak azokat a szerepköröket sorolja fel, amelyek a kijelölt elemtípusra érvényesek. További információ.

Add workspace item role assignment - select role

Ezután válassza ki azokat az egyszerű tagokat , amelyekhez a szerepkört hozzá kell rendelni. Iteratív módon több tagot is kijelölhet. Válassza az Alkalmaz lehetőséget a szerepkör-hozzárendelés(ek) létrehozásához.

Synapse RBAC-szerepkör-hozzárendelés eltávolítása

A Synapse RBAC-hozzáférés visszavonásához távolítsa el a megfelelő szerepkör-hozzárendeléseket. A Hozzáférés-vezérlés képernyőn a szűrőkkel keresse meg az eltávolítandó szerepkör-hozzárendelés(ek)et. Ellenőrizze a szerepkör-hozzárendeléseket, majd válassza a Hozzáférés eltávolítása lehetőséget.

Delete a role assignment to remove access

Ne feledje, hogy a szerepkör-hozzárendelések módosítása 2–5 percet vesz igénybe.

Következő lépések

A gyakori feladatok elvégzéséhez szükséges Synapse RBAC-szerepkörök ismertetése