详解Azure的权限控制

2024-06-01 21:01:07

注意：本文档仅限于Azure国际版，国内版略有不同

Azure中的角色分配相对来说是比较复杂的的，对于任何云组织来说，云的资源访问管理权限都是一项非常重要的功能，azure中的授权系统叫做基于角色的访问控制（RBAC），它可以帮助你管理谁有访问Azure的资源的权限、对资源执行的操作和权限访问地域的划分。

如何查询自己的权限

azure门户，所有服务--->订阅
点击订阅，查询访问控制，查找aad用户账号信息
点击用户信息，查询自己分配的权限

Azure中的角色

Azure的主要角色主要有三个

经典订阅管理员角色
Azure基于角色的访问控制（RBAC）角色
AAD管理员角色

各个角色之间的关系

经典订阅管理员角色

账户管理员、服务管理员和共同管理员是Azure的三种经典订阅管理员角色，经典订阅管理员对azure订阅拥有完全的访问权限，可以通过门户、资源管理API和经典部署模型API来管理资源。

用于注册Azure的账户会自动同事设置为账户管理员和服务管理员。

Azure 账户的Azure 订阅

一个Azure账户代表一个用户标识、一个或多个订阅和一组关联的Azure资源，默认打开门户不一定会显示全部订阅，可能需要点开切换目录选择所有的订阅

Azure RBAC角色

Azure RBAC主要是对Azure资源管理构建的授权系统，它针对azure提供精细的访问权限管理，包含70多个内置角色。但是其中有4个基本角色

范围

在 Azure 中，可在多个级别指定范围：管理组、订阅、资源组或资源。范围采用父子关系结构。在父范围授予访问权限时，这些权限由子范围继承。例如，如果将“参与者”角色分配给订阅范围中的组，则该订阅中的所有资源组和资源都会继承此角色

充分理解Azure的角色是了解azure非常重要的一个环节，对于后期的管理有非常大的帮助，通多角色分配可以在人员变动的情况下云管理更加安全便捷，降低企业云的风险。

转载于:https://www.cnblogs.com/dongqinnanren/p/10837232.html

详解Azure的权限控制相关推荐

MQTT协议详解三、MQTT控制包（CONNECT）
文章目录系列文章目录前言 CONNECT(客户端请求连接服务端) 一.固定包头(2字节) 二.可变包头(10字节) 协议名字(6字节) 协议等级(1字节) 连接标识(1字节) Clean Sess ...
详解Unity的移动控制实现
前言上一篇写了数种Unity中的移动方式,有物理移动,有非物理移动等,这篇我们来谈谈Unity中的移动控制方式,来结合上一篇所说的方法,用起来.一般控制是通过获取用户输入来处理角色移动逻辑的,而用户 ...
MQTT协议详解二、MQTT控制包格式
文章目录系列文章目录前言一.MQTT控制包格式二.固定包头控制包类型控制包类型标识剩余长度三.可变包头数据包标识四.载荷系列文章目录 MQTT协议详解一.MQTT简介 MQTT ...
19. linux中权限详解，Linux权限位，读写执行权限真正含义，chmod详解
linux中权限详解,Linux权限位,读写执行权限真正含义,chmod详解文章目录 Linux权限位读写执行三种权限真正含义和作用权限对文件的作用权限对目录的作用示例 chmod 使用数 ...
详解spring的IOC控制反转和DI依赖注入
转载详解spring的IOC控制反转和DI依赖注入 2018-06-05 15:45:34 jiuqijack 阅读数 2945 文章标签: spring IOC控制反转 DI依赖注入更多分类专 ...
php output详解,PHP输出缓冲控制Output Control系列函数详解，output函数详解
PHP输出缓冲控制Output Control系列函数详解,output函数详解概述以前研究过PHP的输入输出缓冲,不过博客搬家以后,原来文章找不到了,今天看到一篇好文,顺便转载过来. 简介说到 ...
java condition详解_Java使用Condition控制线程通信的方法实例详解
Java使用Condition控制线程通信的方法实例详解发布于 2020-4-20| 复制链接摘记: 本文实例讲述了Java使用Condition控制线程通信的方法.分享给大家供大家参考,具体如下 ...
php怎么自定义设置打印区域,JavaScript_jQuery实现区域打印功能代码详解，使用CSS控制打印样式，需要设 - phpStudy...
jQuery实现区域打印功能代码详解使用CSS控制打印样式,需要设置样式media="print",并且将页面中不需要打印的元素的样式display属性设置为none.如DEMO ...
跟着团子学SAP:SAP用户状态管理详解（含权限分配等） OK02
在SAP中各个模块的管理对象中SAP通过标准的系统状态来进行业务上的一些管控.比如在创建(CRTD)的状态下是无法发生成本的等等. 除了标准的系统状态外,也可以根据客户的实际业务去设计自定义的状态,自 ...

最新文章

热门文章