Azure-Dash boards delen met behulp van Azure op rollen gebaseerd toegangs beheer
Nadat u een dash board hebt geconfigureerd, kunt u het publiceren en delen met andere gebruikers in uw organisatie. U kunt anderen uw dash board weer geven met behulp van Azure RBAC (op rollen gebaseerd toegangs beheer). Wijs één gebruiker of een groep gebruikers toe aan een rol. Deze rol bepaalt of gebruikers het gepubliceerde dash board kunnen weer geven of wijzigen.
Alle gepubliceerde Dash boards worden geïmplementeerd als Azure-resources. Ze bestaan als beheer bare items binnen uw abonnement en zijn opgenomen in een resource groep. Vanuit een perspectief voor toegangs beheer zijn Dash boards niet anders dan andere resources, zoals een virtuele machine of een opslag account. Afzonderlijke tegels op het dash board afdwingen hun eigen vereisten voor toegangs beheer op basis van de resources die ze weer geven. U kunt een dash board breed delen tijdens het beveiligen van de gegevens op afzonderlijke tegels.
Meer informatie over toegangs beheer voor dash boards
Met op rollen gebaseerd toegangs beheer (Azure RBAC) van Azure kunt u gebruikers toewijzen aan rollen op drie verschillende niveaus van bereik:
- abonnement
- resourcegroep
- resource
De machtigingen die u toewijst, nemen toe van het abonnement tot de resource. Het gepubliceerde dash board is een resource. Mogelijk hebt u al gebruikers die zijn toegewezen aan rollen voor het abonnement dat van toepassing is op het gepubliceerde dash board.
Stel dat u een Azure-abonnement hebt en dat er aan verschillende leden van uw team de rollen van eigenaar, bijdrager of lezer voor het abonnement zijn toegewezen. Gebruikers die eigen aars of mede werkers zijn, kunnen Dash boards in het abonnement weer geven, bekijken, maken, wijzigen of verwijderen. Gebruikers die lezers kunnen weer geven en bekijken, maar deze niet wijzigen of verwijderen. Gebruikers met een lees toegang kunnen lokale bewerkingen op een gepubliceerd dash board maken, zoals bij het oplossen van een probleem, maar ze kunnen deze wijzigingen niet naar de server publiceren. Ze kunnen zelf een persoonlijk exemplaar van het dash board maken.
U kunt machtigingen toewijzen aan de resource groep die verschillende Dash boards of aan een afzonderlijk dash board bevat. U kunt bijvoorbeeld besluiten dat een groep gebruikers beperkte machtigingen moet hebben voor het abonnement, maar wel meer toegang tot een bepaald dash board. Wijs deze gebruikers toe aan een rol voor dat dash board.
Een dash board publiceren
Stel dat u een dash board configureert dat u wilt delen met een groep gebruikers in uw abonnement. De volgende stappen laten zien hoe u een dash board deelt met een groep met de naam Storage-beheerders. U kunt uw groep een naam die u wilt. Zie groepen beheren in azure Active Directoryvoor meer informatie.
Voordat u toegang toewijst, moet u het dash board publiceren.
Selecteer delen in het dash board.
Selecteer in delen en toegang beheren de optie publiceren.
Standaard publiceert het delen van uw dash board naar een resource groep met de naam Dash boards. Als u een andere resource groep wilt selecteren, schakelt u het selectie vakje uit.
Het dash board is nu gepubliceerd. Als de machtigingen die zijn overgenomen van het abonnement, geschikt zijn, hoeft u verder niets te doen. Andere gebruikers in uw organisatie kunnen het dash board openen en aanpassen op basis van de rol van de abonnements niveau.
Toegang tot een dash board toewijzen
U kunt een groep gebruikers toewijzen aan een rol voor dat dash board.
Wanneer u het dash board hebt gepubliceerd, selecteert u delen beheren.
In Access Control roltoewijzingen selecteren om bestaande gebruikers weer te geven waaraan al een rol is toegewezen voor dit dash board.
Selecteer toevoegen en roltoewijzing toevoegen om een nieuwe gebruiker of groep toe te voegen.
Selecteer de rol die de machtigingen vertegenwoordigt die moeten worden verleend, zoals Inzender.
Selecteer de gebruiker of groep die u aan de rol wilt toewijzen. Als de gebruiker of groep die u zoekt, niet in de lijst wordt weer geven, gebruikt u het zoekvak. De lijst met beschik bare groepen is afhankelijk van de groepen die u hebt gemaakt in Active Directory.
Wanneer u klaar bent met het toevoegen van gebruikers of groepen, selecteert u Opslaan.
Volgende stappen
- Zie ingebouwde rollen in azurevoor een lijst met rollen.
- Zie Azure-resources beheren met behulp van de Azure Portalvoor meer informatie over het beheren van resources.