使用角色型存取控制設定存取權限

  • 發行項

Azure Stack Hub 中的使用者可以是訂用帳戶、資源群組或服務中每個執行個體的讀者、擁有者或參與者。 例如，使用者 A 對於訂用帳戶 1 可能擁有讀者權限，但對於虛擬機器 7 則具備擁有者權限。

  • 讀者：使用者可以檢視所有項目，但無法進行任何變更。
  • 參與者：使用者可以管理除了存取以外的所有項目
  • 擁有者：使用者可以管理所有項目，包括存取資源。
  • 自訂：使用者具有對資源的有限特定存取權。

如需建立自訂角色的詳細資訊，請參閱適用於 Azure 資源的自訂角色。

設定使用者的存取權限

  1. 使用具備擁有者權限的帳戶登入您想要管理的資源。
  2. 在資源的刀鋒視窗中，按一下 [存取] 圖示 [存取] 圖示是兩個人頭部和雙手的外框。
  3. 在 [使用者] 刀鋒視窗中，按一下 [角色]。
  4. 在 [角色] 刀鋒視窗中，按一下 [新增] 即可加入使用者的權限。

設定通用群組的存取權限

注意

僅適用於 Active Directory 同盟服務 (AD FS)。

  1. 使用具備擁有者權限的帳戶登入您想要管理的資源。
  2. 在資源的刀鋒視窗中，按一下 [存取] 圖示 [存取] 圖示是兩個人頭部和雙手的外框。
  3. 在 [使用者] 刀鋒視窗中，按一下 [角色]。
  4. 在 [角色] 刀鋒視窗中，按一下 [新增] 為通用群組「Active Directory 群組」新增權限。

後續步驟

新增 Azure Stack Hub 租用戶