Azure-szerepkörök hozzárendelése a Azure Portal

  • Cikk
  • 5 perc alatt elolvasható

Az Azure szerepköralapú hozzáférés-vezérlés (Azure RBAC) az Azure-erőforrásokhoz való hozzáférés kezeléséhez használt engedélyezési rendszer. A hozzáférés biztosításához adott hatókör mellett szerepköröket rendelhet a felhasználókhoz, csoportokhoz, szolgáltatásnevekhez vagy felügyelt identitásokhoz. Ez a cikk ismerteti, hogyan rendelhet hozzá szerepköröket a Azure Portal használatával.

Ha rendszergazdai szerepköröket kell hozzárendelnie Azure Active Directory, tekintse meg az Azure AD-szerepkörök felhasználókhoz rendelését.

Előfeltételek

Az Azure-szerepkörök hozzárendeléséhez a következőket kell tennie:

1\. lépés: A szükséges hatókör azonosítása

A szerepkörök hozzárendelésekor meg kell adnia egy hatókört. A hatókör az erőforrások azon halmaza, amelyre a hozzáférés vonatkozik. Az Azure-ban négy szinten adhat meg hatókört a szélestől a szűkig: felügyeleti csoport, előfizetés, erőforráscsoport és erőforrás. További információ: A hatókör ismertetése.

Diagram showing the scope levels for Azure RBAC.

  1. Jelentkezzen be az Azure Portalra.

  2. Felül, a keresőmezőben keressen rá a hatókörre, amihez hozzáférést szeretne adni. Kereshet például felügyeleti csoportokat, előfizetéseket, erőforráscsoportokat vagy egy adott erőforrást.

  3. Kattintson a hatókörhöz tartozó adott erőforrásra.

    Az alábbiakban egy példa-erőforráscsoportot láthat.

    Screenshot of resource group overview page.

2. lépés: A Szerepkör-hozzárendelés hozzáadása lap megnyitása

Általában a Hozzáférés-vezérlés (IAM) oldalt érdemes használni az Azure-erőforrásokhoz való hozzáférés megadására alkalmas szerepkörök hozzárendelésére. Ez a panel identitás- és hozzáférés-kezelés (IAM) néven is ismert, és számos helyen megjelenik az Azure Portalon.

  1. Kattintson a Hozzáférés-vezérlés (IAM) elemre.

    Az alábbiakban egy példát láthat egy erőforráscsoport Hozzáférés-vezérlés (IAM) oldalára.

    Screenshot of Access control (IAM) page for a resource group.

  2. Kattintson a Szerepkör-hozzárendelések lapra a hatókörben lévő szerepkör-hozzárendelések megtekintéséhez.

  3. Kattintson a Szerepkör-hozzárendelés hozzáadása> gombra.

    Ha nem rendelkezik a szerepkörök hozzárendeléséhez szükséges engedéllyel, a Szerepkör-hozzárendelés hozzáadása lehetőség nem érhető el.

    Screenshot of Add > Add role assignment menu.

    Megnyílik a Szerepkör-hozzárendelés hozzáadása lap.

3\. lépés: A megfelelő szerepkör kiválasztása

  1. A Szerepkörök lapon válassza ki a használni kívánt szerepkört.

    A szerepkörökre név vagy leírás alapján kereshet rá. A szerepköröket típus és kategória alapján is szűrheti.

    Screenshot of Add role assignment page with Roles tab.

  2. A Részletek oszlopban kattintson a Nézet gombra a szerepkör további részleteinek megtekintéséhez.

    Screenshot of View role details pane with Permissions tab.

  3. Kattintson a Tovább gombra.

4\. lépés: Annak kiválasztása, kinek van szüksége hozzáférésre

  1. A Tagok lapon válassza a Felhasználó, csoport vagy szolgáltatásnév elemet a kiválasztott szerepkör egy vagy több Azure AD-felhasználóhoz, -csoporthoz vagy -szolgáltatásnévhez (-alkalmazáshoz) való hozzárendeléséhez.

    Screenshot of Add role assignment page with Members tab.

  2. Kattintson a Tagok kijelölése gombra.

  3. Keresse meg, és válassza ki a felhasználókat, csoportokat vagy szolgáltatásneveket.

    A Kiválasztás mezőbe beírva kereshet a megjelenítendő neveket és e-mail-címeket tartalmazó címtárban.

    Screenshot of Select members pane.

  4. A Kiválasztás gombra kattintva hozzáadhatja a felhasználókat, csoportokat vagy szolgáltatásneveket a Tagok listához.

  5. Ha a kiválasztott szerepkört egy vagy több felügyelt identitáshoz szeretné rendelni, válassza a Felügyelt identitás lehetőséget.

  6. Kattintson a Tagok kijelölése gombra.

  7. A Felügyelt identitások kiválasztása panelen válassza ki, hogy a típus felhasználó által hozzárendelt felügyelt identitás vagy rendszer által hozzárendelt felügyelt identitás-e.

  8. Keresse meg, és válassza ki a felügyelt identitásokat.

    A rendszer által hozzárendelt felügyelt identitások esetében kiválaszthat az Azure-szolgáltatáspéldány által felügyelt identitásokat.

    Screenshot of Select managed identities pane.

  9. Kattintson a Kiválasztás gombra a felügyelt identitások tagok listájához való hozzáadásához.

  10. A Leírás mezőben opcionálisan megadhatja a szerepkör-hozzárendelés leírását.

    Később ez a leírás látható lesz a szerepkör-hozzárendelések listájában.

  11. Kattintson a Tovább gombra.

5. lépés (opcionális): Feltétel hozzáadása (előzetes verzió)

Ha feltételeket támogató szerepkört választott, megjelenik a Feltételek (opcionális) lap, ahol feltételeket adhat hozzá a szerepkör-hozzárendeléshez. A feltétel egy olyan további ellenőrzés, amelyet hozzáadhat a szerepkör-hozzárendeléshez a még részletesebb hozzáférés-vezérlés érdekében.

Jelenleg olyan beépített és egyéni szerepkör-hozzárendelésekhez adhatók hozzá feltételek, amelyek Storage-blobadatműveletekkel rendelkeznek. Ezek közé a következő beépített szerepkörök tartoznak:

  1. Kattintson a Feltétel hozzáadása elemre, ha tovább szeretné finomítani a szerepkör-hozzárendeléseket a storage blobattribútumok alapján. További információ: Azure-ra vonatkozó szerepkör-hozzárendelési feltételek hozzáadása vagy szerkesztése.

    Screenshot of Add role assignment page with Add condition tab.

  2. Kattintson a Tovább gombra.

6. lépés: Szerepkör hozzárendelése

  1. Az Áttekintés + hozzárendelés lapon tekintse át a szerepkör-hozzárendelés beállításait.

    Screenshot of Assign a role page with Review + assign tab.

  2. Kattintson a Véleményezés + hozzárendelés elemre a szerepkör hozzárendeléséhez.

    Néhány pillanat múlva a rendszerbiztonsági tagot a rendszer hozzárendeli a szerepkörhöz a kiválasztott hatókörben.

    Screenshot of role assignment list after assigning role.

  3. Ha nem látja a szerepkör-hozzárendelés leírását, kattintson az Oszlopok szerkesztése elemre a Leírás oszlop hozzáadásához.

Következő lépések