知识检查

1.

假设某位团队成员无法查看某资源组中的资源。管理员会去哪里检查该团队成员的访问权限呢？

可转到团队成员的 Azure 配置文件>“我的权限”来检查其权限。

转到资源组，然后选择“访问控制(IAM)”>“检查访问权限”。

转到资源组中的某项资源，然后选择“角色分配”。

2.

假设另一部门中的管理员需要访问由你所在部门管理的虚拟机。要向该管理员恰好授予该资源的访问权限，最佳方式是什么？

在资源范围中，使用适当的访问权限为该管理员创建一个角色。

在资源组范围，向该角色分配适当的访问权限。

在资源范围中，向该角色分配适当的访问权限。

3.

假设开发人员需要对资源组的完全访问权限。若要遵循最小特权最佳做法，应指定哪个范围？

资源

资源组

4.

假设有管理员需要就上周的角色分配情况生成一个报表。该管理员会在 Azure 门户的哪里生成该报表呢？

搜索“活动日志”，然后筛选“创建角色分配(roleAssignments)”操作。

在适当的范围中，转到“访问控制(IAM)”>“下载角色分配”。

在适当的范围中，转到“访问控制(IAM)”>“角色分配”。

知识检查 - 使用 Azure RBAC