azure - 如何在 Azure 门户上限制用户

Question

我们有 Azure Enterprise 订阅，我是最近的管理员。一组 IS 审计员想要查看 Network、NSG 和其他相关内容，因此我们希望提供对它们的只读访问权限。任何人都可以指导如何在那里为他们提供只读访问权限。他们无法访问其他任何内容

标签： azure

Answer 1

任何人都可以指导如何在那里为他们提供只读访问权限。他们无法访问其他任何内容

你可以利用Azure Role-based Access Control (RBAC)来做到这一点。使用 Azure RBAC，你可以向用户授予对 Azure 订阅中资源的资源的粒度级别权限。在这种情况下，您可以为审计员分配Reader资源（网络、NSG 等）的角色，他们只会看到他们有权访问的资源。

您可以在此处了解有关 Azure RBAC 的更多信息：https ://docs.microsoft.com/en-us/azure/role-based-access-control/overview 。