Azure portal kullanarak Azure rolleri atama

1. Adım: gerekli kapsamı tanımla

Rolleri atadığınızda, bir kapsam belirtmeniz gerekir. Kapsam, erişimin uygulandığı kaynak kümesidir. Azure 'da, geniş ve dar: Yönetim grubu, abonelik, kaynak grubuve kaynak olmak üzere dört düzeyde bir kapsam belirtebilirsiniz. Daha fazla bilgi için bkz. kapsamı anlama.

1. Azure Portal oturum açın.

2. Üstteki arama kutusunda, erişim vermek istediğiniz kapsam için arama yapın. Örneğin, Yönetim gruplarını, abonelikleri, kaynak gruplarını veya belirli bir kaynağı arayın.

3. Bu kapsam için özel kaynağa tıklayın.

   Aşağıda örnek bir kaynak grubu gösterilmektedir.

   

2. Adım: rol ataması Ekle sayfasını açın

Erişim denetimi (IAM) , genellikle Azure kaynaklarına erişim izni vermek üzere rol atamak için kullandığınız sayfasıdır. Kimlik ve erişim yönetimi (ıAM) olarak da bilinir ve Azure portal çeşitli konumlarda görüntülenir.

1. Erişim denetimi (IAM) öğesine tıklayın.

   Aşağıda, bir kaynak grubu için erişim denetimi (ıAM) sayfasının bir örneği gösterilmektedir.

   

2. Bu kapsamdaki rol atamalarını görüntülemek için rol atamaları sekmesine tıklayın.

3. Rol Ekle ataması Ekle ' ye tıklayın.

Rol atama izniniz yoksa rol ataması Ekle seçeneği devre dışı bırakılır.

![Rol atama menüsü Ekle > ekran görüntüsü.](./media/shared/add-role-assignment-menu.png)

Rol ataması Ekle sayfası açılır.

3. Adım: uygun rolü seçin

1. Roller sekmesinde, kullanmak istediğiniz bir rol seçin.

   Rol adına veya açıklamaya göre arama yapabilirsiniz. Ayrıca, rolleri türe ve kategoriye göre filtreleyebilirsiniz.

   

2. Ayrıntılar sütununda, bir rol hakkında daha fazla ayrıntı almak için görüntüle ' ye tıklayın.

   

3. İleri’ye tıklayın.

4. Adım: kimin erişmesi gerektiğini seçin

1. Seçili rolü bir veya daha fazla Azure AD kullanıcısına, gruba veya hizmet sorumlularına (uygulamalara) atamak için Üyeler sekmesinde Kullanıcı, Grup veya hizmet sorumlusu ' nı seçin.

   

2. Üyeleri Seç' e tıklayın.

3. Kullanıcıları, grupları veya hizmet sorumlularını bulun ve seçin.

   Dizinde görünen ad veya e-posta adresi aramak için Seç kutusunu yazabilirsiniz.

   

4. Kullanıcılar, gruplar veya hizmet sorumlularını Üyeler listesine eklemek için Seç ' e tıklayın.

5. Seçili rolü bir veya daha fazla yönetilen kimliğe atamak için yönetilen kimlik' i seçin.

6. Üyeleri Seç' e tıklayın.

7. Yönetilen kimlikleri Seç bölmesinde, türün Kullanıcı tarafından atanan yönetilen kimlik veya sistem tarafından atanan yönetilen kimlikolup olmadığını seçin.

8. Yönetilen kimlikleri bulun ve seçin.

   Sistem tarafından atanan Yönetilen kimlikler için Azure hizmet örneği tarafından yönetilen kimlikler ' i seçebilirsiniz.

   

9. Yönetilen kimlikleri Üyeler listesine eklemek için Seç ' e tıklayın.

10. Açıklama kutusuna bu rol ataması için isteğe bağlı bir açıklama girin.

    Daha sonra bu açıklamayı rol atamaları listesinde gösterebilirsiniz.

11. İleri’ye tıklayın.

5. Adım: (Isteğe bağlı) koşul Ekle (Önizleme)

Koşulları destekleyen bir rol seçtiyseniz, koşullar (isteğe bağlı) sekmesi görüntülenir ve rol atamalarınıza koşul ekleme seçeneğiniz vardır. Koşul , daha ayrıntılı erişim denetimi sağlamak için isteğe bağlı olarak rol atamanıza ekleyebileceğiniz ek bir denetimdir.

Şu anda koşullar, Depolama Blobu veri eylemleriolan yerleşik veya özel rol atamalarına eklenebilir. Bunlara aşağıdaki yerleşik roller dahildir:

• Depolama Blob Verileri Katkıda Bulunanı
• Depolama Blob Verileri Sahibi
• Depolama Blob Verileri Okuyucusu

1. Depolama Blobu özniteliklerine göre rol atamalarını daha da belirginleştirmek istiyorsanız Koşul Ekle ' ye tıklayın. Daha fazla bilgi için bkz. Azure rol atama koşulları ekleme veya düzenleme.

   

2. İleri’ye tıklayın.

6. Adım: rol atama

1. Gözden geçir + ata sekmesinde rol atama ayarlarını gözden geçirin.

   

2. Rolü atamak için gözden geçir + ata ' ya tıklayın.

   Birkaç dakika sonra, güvenlik sorumlusu seçili kapsamda role atanır.

   

3. Rol atamasının açıklamasını görmüyorsanız, Açıklama sütununu eklemek Için Sütunları Düzenle ' ye tıklayın.

1. Adım: gerekli kapsamı (klasik) tanımla

Rolleri atadığınızda, bir kapsam belirtmeniz gerekir. Kapsam, erişimin uygulandığı kaynak kümesidir. Azure 'da, geniş ve dar: Yönetim grubu, abonelik, kaynak grubuve kaynak olmak üzere dört düzeyde bir kapsam belirtebilirsiniz. Daha fazla bilgi için bkz. kapsamı anlama.

1. Azure Portal oturum açın.

2. Üstteki arama kutusunda, erişim vermek istediğiniz kapsam için arama yapın. Örneğin, Yönetim gruplarını, abonelikleri, kaynak gruplarını veya belirli bir kaynağı arayın.

3. Bu kapsam için özel kaynağa tıklayın.

   Aşağıda örnek bir kaynak grubu gösterilmektedir.

   

2. Adım: rol ataması Ekle bölmesini açın (klasik)

Erişim denetimi (IAM) , genellikle Azure kaynaklarına erişim izni vermek üzere rol atamak için kullandığınız sayfasıdır. Kimlik ve erişim yönetimi (ıAM) olarak da bilinir ve Azure portal çeşitli konumlarda görüntülenir.

1. Erişim denetimi (IAM) öğesine tıklayın.

   Aşağıda, bir kaynak grubu için erişim denetimi (ıAM) sayfasının bir örneği gösterilmektedir.

   

2. Bu kapsamdaki rol atamalarını görüntülemek için rol atamaları sekmesine tıklayın.

3. Rol Ekle ataması Ekle ' ye tıklayın. Rol atama izniniz yoksa rol ataması Ekle seçeneği devre dışı bırakılır.

1. Rol ataması Ekle sayfasında Klasik deneyim kullan' a tıklayın.

   

   Rol ataması ekle bölmesi açılır.

   

3. Adım: uygun rolü seçin (klasik)

1. Rol listesinde, atamak istediğiniz rolü bulmak için arama veya kaydırma yapın.

   Uygun rolü belirlemenize yardımcı olmak için, rol için bir açıklama göstermek üzere bilgi simgesinin üzerine gelin. Daha fazla bilgi için, Azure yerleşik rolleri makalesini görüntüleyebilirsiniz.

   

2. Rolü seçmek için tıklayın.

4. Adım: erişime ihtiyacı olan seçin (klasik)

1. Erişim ata listesinde, erişim atanacak güvenlik sorumlusu türünü seçin.

   Tür	Description
   Kullanıcı, Grup veya hizmet sorumlusu	Rolü bir Kullanıcı, Grup veya hizmet sorumlusu (uygulama) için atamak istiyorsanız, bu türü seçin.
   Kullanıcı tarafından atanan yönetilen kimlik	Rolü Kullanıcı tarafından atanan bir yönetilen kimliğeatamak istiyorsanız, bu türü seçin.
   Sistem tarafından atanan yönetilen kimlik	Rolü sistem tarafından atanan bir yönetilen kimliğeatamak istiyorsanız, yönetilen kimliğin bulunduğu Azure hizmeti örneğini seçin.

   

2. Kullanıcı tarafından atanan yönetilen bir kimlik veya sistem tarafından atanan yönetilen kimlik seçtiyseniz, yönetilen kimliğin bulunduğu aboneliği seçin.

3. Seç bölümünde, bir dize girerek veya listede kaydırarak güvenlik sorumlusunu arayın.

   

4. Güvenlik sorumlusunu bulduktan sonra seçmek için tıklayın.

5. Adım: rol atama (klasik)

1. Rolü atamak için Kaydet' e tıklayın.

   Birkaç dakika sonra, güvenlik sorumlusu seçili kapsamda role atanır.

2. Rol atamaları sekmesinde, listede rol atamasını gördiğinizi doğrulayın.