Настройка разрешений на доступ с помощью управления доступом на основе ролей

Пользователь в Azure Stack Hub может быть читателем, владельцем или участником каждого экземпляра подписки, группы ресурсов или службы. Например, пользователь A может иметь разрешения на чтение подписки 1, но иметь права владельца виртуальной машины 7.

  • Читатель: пользователь может просматривать все элементы, но не может вносить изменения.
  • Участник: пользователь может управлять всем, кроме доступа к ресурсам.
  • Владелец: пользователь может управлять всем, включая доступ к ресурсам.
  • Настраиваемый: пользователь имеет ограниченный, строго определенный доступ к ресурсам.

Дополнительные сведения о создании настраиваемой роли см. в статье Пользовательские роли в Azure.

Настройка прав доступа для пользователя

  1. Выполните вход с помощью с учетной записью с разрешениями владельца ресурса, которым вы хотите управлять.
  2. В колонке ресурса щелкните значок ДоступThe access icon is an outline of the head and shoulders of two people..
  3. В колонке Пользователи щелкните Роли.
  4. В колонке Роли выберите Добавить, чтобы добавить разрешения для пользователя.

Настройка прав доступа для универсальной группы

Примечание

Применимо только к службам федерации Active Directory (AD FS).

  1. Выполните вход с помощью с учетной записью с разрешениями владельца ресурса, которым вы хотите управлять.
  2. В колонке ресурса щелкните значок ДоступThe access icon is an outline of the head and shoulders of two people..
  3. В колонке Пользователи щелкните Роли.
  4. В колонке Роли выберите Добавить, чтобы добавить разрешения для универсальной группы Active Directory.

Дальнейшие действия

Добавление клиента Azure Stack Hub