Řízení přístupu na základě role

Platí pro: ✅Microsoft Fabric✅Azure Data Explorer

Inteligentní funkce v reálném čase v prostředcích infrastruktury používá model řízení přístupu na základě role (RBAC), ve kterém objekty zabezpečení získávají přístup k prostředkům na základě přiřazených rolí udělených z jednoho nebo obou zdrojů: Prostředků infrastruktury a příkazů pro správu Kusto. Uživatel bude mít sjednocení rolí udělených z obou zdrojů.

V rámci prostředků infrastruktury je možné role přiřadit nebo zdědit přiřazením role v pracovním prostoru nebo sdílením konkrétní položky na základě modelu oprávnění položky.

Role prostředků infrastruktury

Role	Oprávnění udělená u položek
Správce pracovního prostoru	Role RBAC správce u všech položek v pracovním prostoru.
Člen pracovního prostoru	Role RBAC správce u všech položek v pracovním prostoru.
Přispěvatel pracovního prostoru	Role RBAC správce u všech položek v pracovním prostoru.
Prohlížeč pracovních prostorů	Role RBAC prohlížeče u všech položek v pracovním prostoru.
Editor položek	Role RBAC správce položky
Prohlížeč položek	Role RBAC prohlížeče u položky

Role lze dále definovat v rovině dat pro konkrétní databázi, tabulku, externí tabulku, materializované zobrazení nebo funkci pomocí příkazů pro správu. V obou případech se role použité na vyšší úrovni (Pracovní prostor, Eventhouse) dědí nižšími úrovněmi (Databáze, Tabulka).

Role a oprávnění

Následující tabulka popisuje role a oprávnění dostupná v jednotlivých oborech.

Ve sloupci Oprávnění se zobrazí přístup udělený jednotlivým rolím.

Sloupec Způsob získání role nabízí způsoby, jak může být role udělena nebo zděděna.

Obor	Role	Oprávnění	Jak se role získá
Eventhouse	AllDatabasesAdmin	Úplná oprávnění ke všem databázím v Eventhouse. Může zobrazovat a měnit určité zásady na úrovni eventhouse. Zahrnuje všechna oprávnění.	– Zděděno jako správce pracovního prostoru, člen pracovního prostoru nebo přispěvatel pracovního prostoru. Nejde přiřadit příkazy pro správu.
Databáze	správce	Úplné oprávnění v oboru konkrétní databáze. Zahrnuje všechna oprávnění nižší úrovně.	– Zděděno jako správce pracovního prostoru, člen pracovního prostoru nebo přispěvatel pracovního prostoru - Položka sdílená s oprávněními pro úpravy – Přiřazeno pomocí příkazů pro správu
Databáze	Uživatelská	Přečtěte si všechna data a metadata databáze. Vytvořte tabulky a funkce a staňte se správcem těchto tabulek a funkcí.	– Přiřazeno pomocí příkazů pro správu
Databáze	Prohlížející	Přečtěte si všechna data a metadata s výjimkou tabulek se zapnutými zásadami RestrictedViewAccess.	- Položka sdílená s oprávněními k prohlížení – Přiřazeno pomocí příkazů pro správu
Databáze	Unrestrictedviewer	Přečtěte si všechna data a metadata, včetně tabulek se zapnutými zásadami RestrictedViewAccess.	- Přiřazeno příkazy pro správu. Závisí na tom, že uživatel databáze nebo prohlížeč databáze.
Databáze	Ingestor	Ingestování dat do všech tabulek v databázi bez přístupu k dotazování na data.	– Přiřazeno pomocí příkazů pro správu
Databáze	Monitor	Spouštět .show příkazy v kontextu databáze a jejích podřízených entit.	– Přiřazeno pomocí příkazů pro správu
Table	správce	Úplná oprávnění v oboru konkrétní tabulky.	– Zděděno jako správce pracovního prostoru, člen pracovního prostoru nebo přispěvatel pracovního prostoru – Nadřazená položka (databáze KQL) sdílená s oprávněními pro úpravy - Přiřazeno příkazy pro správu. Závisí na tom, že má uživatel databáze na nadřazené databázi.
Table	Ingestor	Ingestování dat do tabulky bez přístupu k dotazování na data	- Přiřazeno příkazy pro správu. Závisí na tom, že má uživatel databáze nebo ingestor databáze v nadřazené databázi.
externí tabulka	správce	Úplná oprávnění v oboru konkrétní externí tabulky.	- Přiřazeno příkazy pro správu. Závisí na tom, že má uživatel databáze nebo prohlížeč databáze na nadřazené databázi.
Materializované zobrazení	správce	Úplné oprávnění ke změně zobrazení, odstranění zobrazení a udělení oprávnění správce jinému objektu zabezpečení.	– Zděděno jako správce pracovního prostoru, člen pracovního prostoru nebo přispěvatel pracovního prostoru – Nadřazená položka (databáze KQL) sdílená s oprávněními pro úpravy - Přiřazeno příkazy pro správu. Závisí na tom, že má uživatel databáze nebo správce tabulky na nadřazených položkách.
Function	správce	Úplná oprávnění ke změně funkce, odstranění funkce a udělení oprávnění správce jinému objektu zabezpečení.	– Zděděno jako správce pracovního prostoru, člen pracovního prostoru nebo přispěvatel pracovního prostoru – Nadřazená položka (databáze KQL) sdílená s oprávněními pro úpravy - Přiřazeno příkazy pro správu. Závisí na tom, že má uživatel databáze nebo správce tabulky na nadřazených položkách.

Související obsah

• Správa přístupu k zobrazení k tabulkám ve stejné databázi
• Správa rolí funkcí