Opis dostępu do obszaru roboczego usługi Azure Quantum

Dowiedz się, jak zarządzać dostępem (autoryzacją) do obszaru roboczego usługi Azure Quantum.

Kontrola dostępu na podstawie ról na platformie Azure

Kontrola dostępu oparta na rolach (RBAC) platformy Azure to system autoryzacji używany do zarządzania dostępem do zasobów platformy Azure, takich jak obszar roboczy. Aby udzielić dostępu, należy przypisać role do podmiotu zabezpieczeń.

Podmiot zabezpieczeń

Podmiot zabezpieczeń to obiekt reprezentujący użytkownika, grupę, jednostkę usługi lub tożsamość zarządzaną.

Podmiot zabezpieczeń	Definicja
Użytkownik	Konto użytkownika, które loguje się do platformy Azure w celu tworzenia zasobów, zarządzania nimi i korzystania z nich.
Grupa	Grupa użytkowników. Służy do zarządzania użytkownikami, którzy potrzebują tego samego dostępu i uprawnień do zasobów.
Jednostka usługi	Tożsamość użytkownika dla aplikacji, usługi lub platformy, która musi uzyskiwać dostęp do zasobów.
Tożsamość zarządzana	Tożsamość zarządzana automatycznie w usłudze Azure Active Directory (Azure AD) dla aplikacji używanych podczas nawiązywania połączenia z zasobami obsługującymi uwierzytelnianie Azure AD.

Rola

Po przyznaniu dostępu do podmiotu zabezpieczeń należy przypisać wbudowaną rolę lub utworzyć rolę niestandardową. Najczęściej używane role wbudowane to Właściciel, Współautor i Czytelnik.

Rola	Poziom dostępu
Właściciel	Udziela pełnego dostępu do zarządzania wszystkimi zasobami, w tym możliwość przypisywania ról w kontroli dostępu opartej na rolach platformy Azure.
Współautor	Udziela pełnego dostępu do zarządzania wszystkimi zasobami, ale nie umożliwia przypisywania ról w kontroli dostępu opartej na rolach platformy Azure.
Czytelnik	Wyświetl wszystkie zasoby, ale nie zezwala na wprowadzanie żadnych zmian.

Zakres

Role są przypisywane w określonym zakresie. Zakres to zestaw zasobów, w ramach którego jest przydzielany dostęp. Zakresy mają strukturę opartą na relacji nadrzędny-podrzędny. Każdy poziom hierarchii sprawia, że zakres jest bardziej szczegółowy. Wybrany poziom określa, jak szeroko jest stosowana rola. Niższe poziomy dziedziczą uprawnienia roli z wyższych poziomów. Role można przypisywać na czterech poziomach zakresu: grupa zarządzania, subskrypcja, grupa zasobów lub zasób.

Zakres	Opis
Grupa zarządzania	Ułatwia zarządzanie dostępem, zasadami i zgodnością dla wielu subskrypcji. Wszystkie subskrypcje w grupie zarządzania automatycznie dziedziczą warunki stosowane do grupy zarządzania. Może być potrzebna grupa zarządzania, jeśli organizacja ma wiele subskrypcji.
Subskrypcja	Logicznie kojarzy konta użytkowników z utworzonymi zasobami. Konto użytkownika to tożsamość użytkownika i co najmniej jedna subskrypcja. Subskrypcja reprezentuje grupowanie zasobów platformy Azure. W zakresie subskrypcji są generowane faktury. Aby utworzyć zasoby platformy Azure, musisz mieć konto z aktywną subskrypcją. Aby uzyskać informacje o opcjach subskrypcji, zobacz Tworzenie obszaru roboczego usługi Azure Quantum.
Grupa zasobów	Kontener, który zawiera powiązane zasoby dla rozwiązania platformy Azure. Grupa zasobów zawiera zasoby, którymi chcesz zarządzać jako grupą. Na przykład następujące zasoby są wymagane do uruchamiania aplikacji w usłudze Azure Quantum: Konto usługi Azure Storage: przechowuje dane wejściowe i wyjściowe dla zadań kwantowych. Obszar roboczy usługi Azure Quantum: kolekcja zasobów skojarzonych z uruchomionymi aplikacjami kwantowymi. Te zasoby działają w jednej grupie zasobów.
Zasób	Wystąpienie usługi, którą można utworzyć, takie jak obszar roboczy lub konto magazynu.

Uwaga: Ponieważ dostęp można ograniczyć do wielu poziomów na platformie Azure, użytkownik może mieć różne role na każdym poziomie. Na przykład osoba z dostępem właściciela do obszaru roboczego może nie mieć dostępu właściciela do grupy zasobów zawierającej obszar roboczy.

Wymagania dotyczące roli tworzenia obszaru roboczego

Podczas tworzenia obszaru roboczego należy najpierw wybrać subskrypcję, grupę zasobów i konto magazynu do skojarzenia z obszarem roboczym. Możliwość utworzenia obszaru roboczego zależy od posiadanych poziomów dostępu, począwszy od zakresu subskrypcji. Aby wyświetlić autoryzację dla różnych zasobów, zobacz Sprawdzanie przypisań ról.

Właściciel subskrypcji

Właściciele subskrypcji mogą tworzyć obszary robocze przy użyciu opcji szybkiego tworzenia lub tworzenia zaawansowanego . Możesz wybrać grupę zasobów i konto magazynu, które już istnieje w ramach subskrypcji, lub utworzyć nowe. Masz również możliwość przypisywania ról innym użytkownikom.

Współautor subskrypcji

Współautorzy subskrypcji mogą tworzyć obszary robocze przy użyciu opcji Tworzenie zaawansowane .

• Aby utworzyć nowe konto magazynu, musisz wybrać istniejącą grupę zasobów, której jesteś właścicielem.

• Aby wybrać istniejące konto magazynu, musisz być właścicielem konta magazynu. Należy również wybrać istniejącą grupę zasobów, do której należy konto magazynu.

Współautorzy subskrypcji nie mogą przypisywać ról innym osobom.

Czytelnik subskrypcji

Czytelnicy subskrypcji nie mogą tworzyć obszarów roboczych. Możesz wyświetlić wszystkie zasoby utworzone w ramach subskrypcji, ale nie można wprowadzać żadnych zmian ani przypisywać ról.

Sprawdzanie przypisań ról

Sprawdzanie subskrypcji

Aby wyświetlić listę subskrypcji i skojarzonych ról:

1. Zaloguj się w witrynie Azure Portal.
2. W obszarze nagłówka Usługi platformy Azure wybierz pozycję Subskrypcje. Jeśli nie widzisz tutaj pozycji Subskrypcje , użyj pola wyszukiwania, aby go znaleźć.
3. Filtr Subskrypcje obok pola wyszukiwania może być domyślny dla pozycji Subskrypcje == filtr globalny. Aby wyświetlić listę wszystkich subskrypcji, wybierz filtr Subskrypcje i usuń zaznaczenie pozycji "Wybierz tylko subskrypcje wybrane w elemecie..." Pole. Następnie wybierz przycisk Zastosuj. Filtr powinien następnie wyświetlić pozycje Subskrypcje == wszystkie.

Sprawdzanie zasobów

Aby sprawdzić przypisanie roli dla określonego zasobu lub innego użytkownika, zobacz Sprawdzanie dostępu użytkownika do zasobów platformy Azure.

Przypisywanie ról

Aby dodać nowych użytkowników do obszaru roboczego, musisz być właścicielem obszaru roboczego. Aby udzielić dostępu 10 lub mniej użytkownikom do obszaru roboczego, zobacz Udostępnianie dostępu do obszaru roboczego usługi Azure Quantum. Aby udzielić dostępu ponad 10 użytkownikom, zobacz Dodawanie grupy do obszaru roboczego usługi Azure Quantum.

Aby przypisać role dla dowolnego zasobu w dowolnym zakresie, w tym poziom subskrypcji, zobacz Przypisywanie ról platformy Azure przy użyciu Azure Portal.

Rozwiązywanie problemów

• Podczas tworzenia zasobu na platformie Azure, takiego jak obszar roboczy, nie jesteś bezpośrednio właścicielem zasobu. Twoja rola jest dziedziczona z roli o najwyższym zakresie, względem której masz autoryzację w ramach tej subskrypcji.

• Czasami może upłynąć do jednej godziny, aby nowe przypisania ról zaczęły obowiązywać za pośrednictwem buforowanych uprawnień w stosie.

• Aby uzyskać rozwiązania typowych problemów, zobacz Rozwiązywanie problemów z usługą Azure Quantum: tworzenie obszaru roboczego usługi Azure Quantum.