Správa oprávnění k databázi v Azure Data Explorer pomocí portálu Azure

Azure Data Explorer používá model řízení přístupu na základě role k řízení přístupu k databázím a tabulkám. V tomto modelu jsou objekty zabezpečení (uživatelé, skupiny a aplikace) přiřazeny k rolím a každý objekt zabezpečení může přistupovat k prostředkům podle přiřazených rolí. Seznam dostupných rolí najdete v tématu Řízení přístupu na základě role.

Tento článek popisuje dostupné role a způsob přiřazení objektů zabezpečení k těmto rolím pomocí portálu Azure. Pokud chcete nastavit oprávnění databáze pomocí příkazů pro správu, přečtěte si téma Správa rolí zabezpečení databáze.

Předpoklady

• Cluster a databáze Azure Data Explorer. Vytvořte cluster a databázi.
• Alespoň oprávnění Contributor Azure Resource Manageru (ARM) pro cluster k vytvoření nebo odstranění databáze. Pokud chcete přiřadit oprávnění ARM, přečtěte si téma Přiřazení rolí Azure pomocí webu Azure Portal.

Přidání objektů zabezpečení databáze

1. Přihlaste se k portálu Azure.

2. Přejděte do clusteru Azure Data Exploreru.

3. V části Přehled vyberte databázi, ve které chcete spravovat oprávnění. U rolí, které platí pro všechny databáze, tento krok přeskočte a přejděte přímo k dalšímu kroku.

   

4. Vyberte Oprávnění a pak vyberte Přidat.

   

5. Vyhledejte objekt zabezpečení, vyberte ho a potom vyberte Vybrat.

   

Odebrat databázové principály

1. Přihlaste se k portálu Azure.

2. Přejděte do clusteru Azure Data Exploreru.

3. V části Přehled vyberte databázi, ve které chcete spravovat oprávnění. U rolí, které platí pro všechny databáze, přejděte přímo k dalšímu kroku.

   

4. Vyberte Oprávnění, a potom vyberte objekt zabezpečení, který chcete odebrat.

5. Vyberte Odstranit.

Související obsah

• Seznamte se s řízením přístupu na základě role v Azure Data Exploreru.
• Pokud chcete nastavit oprávnění na úrovni clusteru, přečtěte si téma Správa oprávnění clusteru.
• Pokud chcete nastavit oprávnění pro databázi pomocí příkazů pro správu, přečtěte si téma Správa rolí zabezpečení databáze.
• Pokud chcete objektu zabezpečení udělit přístup k zobrazení podmnožiny tabulek, viz Správa přístupu k zobrazení tabulek.