Přiřazování rolí Azure s využitím webu Azure Portal
Řízení přístupu na základě role v Azure (Azure RBAC) je autorizační systém, který používáte ke správě přístupu k prostředkům Azure. Chcete-li udělit přístup, přiřaďte role uživatelům, skupinám, instančním objektům nebo spravovaným identitám v konkrétním rozsahu. Tento článek popisuje, jak přiřazovat role pomocí Azure Portal.
Pokud potřebujete přiřadit role správce v Azure Active Directory, přečtěte si téma Přiřazení rolí Azure AD uživatelům.
Požadavky
Pokud chcete přiřazovat role Azure, musíte mít:
Microsoft.Authorization/roleAssignments/write
oprávnění, jako je správce uživatelských přístupů nebo vlastník
Krok 1: Určete potřebný obor.
Při přiřazování rolí je potřeba zadat obor. Obor (rozsah) je sada prostředků, na které se vztahuje přístup. V Azure můžete zadat obor na čtyřech úrovních od široké po úzkou: skupinu pro správu, předplatné, skupinu prostředků a prostředek. Další informace najdete v tématu Vysvětlení oboru.
Přihlaste se k webu Azure Portal.
Ve vyhledávacím poli v horní části vyhledejte obor, ke kterému chcete udělit přístup. Můžete například vyhledat skupiny pro správu, předplatná, skupiny prostředků nebo konkrétní prostředek.
Klikněte na konkrétní prostředek pro daný obor.
Následující příklad ukazuje obor skupiny prostředků.
Krok 2: Otevřete stánku Přidat přiřazení role
K přiřazování rolí a udělování přístupu k prostředkům Azure se obvykle používá stránka Řízení přístupu (IAM) . Označuje se také jako Správa identit a přístupu (IAM) a na webu Azure Portal se nachází na různých místech.
Klikněte na Řízení přístupu (IAM).
Následující příklad ukazuje stránku Řízení přístupu (IAM) pro skupinu prostředků.
Kliknutím na kartu Přiřazení rolí zobrazíte přiřazení rolí v tomto oboru.
Klikněte na Přidat>přidat přiřazení role.
Pokud nemáte oprávnění přiřazovat role, možnost Přidat přiřazení role bude neaktivní.
Otevře se stránka Přidat přiřazení role.
Krok 3: Vyberte příslušnou roli.
Na kartě Role vyberte roli, kterou chcete použít.
Roli můžete vyhledat podle názvu nebo popisu. Role můžete také filtrovat podle typu a kategorie.
Pokud chcete přiřadit privilegovanou roli správce, vyberte kartu Privilegované role správce a vyberte roli.
Role privilegovaného správce jsou role, které udělují privilegovaný přístup správce, například možnost spravovat prostředky Azure nebo přiřazovat role jiným uživatelům. Pokud je místo toho možné přiřadit roli funkce úlohy, měli byste se vyhnout přiřazení privilegované role správce. Pokud musíte přiřadit roli privilegovaného správce, použijte úzký obor, například skupinu prostředků nebo prostředek. Další informace najdete v tématu Privilegované role správce.
Ve sloupci Podrobnosti klikněte na Zobrazit a získejte další podrobnosti o roli.
Klikněte na Next (Další).
Krok 4: Vyberte, kdo potřebuje přístup.
Na kartě Členové vyberte Uživatel, skupina nebo instanční objekt a přiřaďte vybranou roli jednomu nebo několika uživatelům, skupinám nebo instančním objektům (aplikacím) Azure AD.
Klikněte na Vybrat členy.
Vyhledejte a vyberte uživatele, skupiny nebo instanční objekty.
Pomocí pole Vybrat můžete v adresáři vyhledat zobrazované jméno nebo e-mailovou adresu.
Kliknutím na Vybrat přidejte uživatele, skupiny nebo instanční objekty do seznamu Členové.
Pokud chcete přiřadit vybranou roli jedné nebo několika spravovaným identitám, vyberte Spravované identity.
Klikněte na Vybrat členy.
V podokně Vybrat spravované identity vyberte, jestli se jedná o spravované identity přiřazené uživatelem, nebo spravované identity přiřazené systémem.
Vyhledejte a vyberte spravované identity.
V případě spravovaných identit přiřazených systémem můžete vybrat spravované identity podle instance služby Azure.
Kliknutím na Vybrat přidejte spravované identity do seznamu Členové.
Do pole Popis můžete volitelně zadat popis tohoto přiřazení role.
Tento popis se pak zobrazí v seznamu přiřazení rolí.
Klikněte na Next (Další).
Krok 5: (Volitelné) Přidání podmínky
Pokud jste vybrali roli, která podporuje podmínky, zobrazí se karta Podmínky a máte možnost přidat podmínku k přiřazení role. Podmínka je další kontrola, kterou můžete volitelně přidat k přiřazení role, abyste získali podrobnější řízení přístupu.
Karta Podmínky bude vypadat jinak v závislosti na vybrané roli.
Důležité
Delegování přiřazení rolí Azure s podmínkami je aktuálně ve verzi PREVIEW. Právní podmínky, které platí pro funkce Azure, které jsou ve verzi beta, verzi Preview nebo které zatím nejsou veřejně dostupné, najdete v Dodatečných podmínkách použití pro Microsoft Azure verze Preview.
Pokud jste vybrali jednu z následujících privilegovaných rolí, postupujte podle kroků v této části.
Na kartě Podmínky v části Typ delegování vyberte možnost Omezené (doporučeno).
Kliknutím na Přidat podmínku přidáte podmínku, která omezí role a objekty zabezpečení, kterým může uživatel role přiřazovat.
Postupujte podle kroků v tématu Delegování úlohy přiřazení role Azure na jiné uživatele s podmínkami (Preview).
Krok 6: Přiřazení role
Na kartě Zkontrolovat a přiřadit zkontrolujte nastavení přiřazení role.
Kliknutím na Zkontrolovat a přiřadit přiřaďte roli.
Za chvíli se objektu zabezpečení přiřadí role ve vybraném oboru.
Pokud popis přiřazení role nevidíte, kliknutím na Upravit sloupce přidejte sloupec Popis .