Přiřazování rolí Azure s využitím webu Azure Portal

Řízení přístupu na základě role v Azure (Azure RBAC) je autorizační systém, který používáte ke správě přístupu k prostředkům Azure. Chcete-li udělit přístup, přiřaďte role uživatelům, skupinám, instančním objektům nebo spravovaným identitám v konkrétním rozsahu. Tento článek popisuje, jak přiřazovat role pomocí Azure Portal.

Pokud potřebujete přiřadit role správce v Azure Active Directory, přečtěte si téma Přiřazení rolí Azure AD uživatelům.

Požadavky

Pokud chcete přiřadit role Azure, musíte mít:

Krok 1: Určete potřebný obor.

Při přiřazování rolí je potřeba zadat obor. Obor (rozsah) je sada prostředků, na které se vztahuje přístup. V Azure můžete zadat obor na čtyřech úrovních od široké po úzkou: skupinu pro správu, předplatné, skupinu prostředků a prostředek. Další informace najdete v tématu Vysvětlení oboru.

Diagram znázorňující úrovně rozsahu pro Azure RBAC

  1. Přihlaste se k webu Azure Portal.

  2. Ve vyhledávacím poli v horní části vyhledejte obor, ke kterému chcete udělit přístup. Můžete například vyhledat skupiny pro správu, předplatná, skupiny prostředků nebo konkrétní prostředek.

  3. Klikněte na konkrétní prostředek pro daný obor.

    Následující příklad ukazuje obor skupiny prostředků.

    Snímek obrazovky se stránkou přehledu skupiny prostředků

Krok 2: Otevření stránky Přidat přiřazení role

K přiřazování rolí a udělování přístupu k prostředkům Azure se obvykle používá stránka Řízení přístupu (IAM) . Označuje se také jako Správa identit a přístupu (IAM) a na webu Azure Portal se nachází na různých místech.

  1. Klikněte na Řízení přístupu (IAM).

    Následující příklad ukazuje stránku Řízení přístupu (IAM) pro skupinu prostředků.

    Snímek obrazovky se stránkou Řízení přístupu (IAM) pro skupinu prostředků

  2. Kliknutím na kartu Přiřazení rolí zobrazíte přiřazení rolí v tomto oboru.

  3. Klikněte na Přidat>přidat přiřazení role.

    Pokud nemáte oprávnění přiřazovat role, možnost Přidat přiřazení role bude neaktivní.

    Snímek obrazovky s nabídkou Přidat > přiřazení role

    Otevře se stránka Přidat přiřazení role.

Krok 3: Vyberte příslušnou roli.

  1. Na kartě Role vyberte roli, kterou chcete použít.

    Roli můžete vyhledat podle názvu nebo popisu. Role můžete také filtrovat podle typu a kategorie.

    Snímek obrazovky se stránkou Přidat přiřazení role s kartou Role

  2. Ve sloupci Podrobnosti klikněte na Zobrazit a získejte další podrobnosti o roli.

    Snímek obrazovky s podoknem Zobrazit podrobnosti role s kartou Oprávnění

  3. Klikněte na Next (Další).

Krok 4: Vyberte, kdo potřebuje přístup.

  1. Na kartě Členové vyberte Uživatel, skupina nebo instanční objekt a přiřaďte vybranou roli jednomu nebo několika uživatelům, skupinám nebo instančním objektům (aplikacím) Azure AD.

    Snímek obrazovky se stránkou Přidat přiřazení role s kartou Členové

  2. Klikněte na Vybrat členy.

  3. Vyhledejte a vyberte uživatele, skupiny nebo instanční objekty.

    Pomocí pole Vybrat můžete v adresáři vyhledat zobrazované jméno nebo e-mailovou adresu.

    Snímek obrazovky s podoknem Vybrat členy

  4. Kliknutím na Vybrat přidejte uživatele, skupiny nebo instanční objekty do seznamu Členové.

  5. Pokud chcete přiřadit vybranou roli jedné nebo několika spravovaným identitám, vyberte Spravované identity.

  6. Klikněte na Vybrat členy.

  7. V podokně Vybrat spravované identity vyberte, jestli se jedná o spravované identity přiřazené uživatelem, nebo spravované identity přiřazené systémem.

  8. Vyhledejte a vyberte spravované identity.

    V případě spravovaných identit přiřazených systémem můžete vybrat spravované identity podle instance služby Azure.

    Snímek obrazovky s podoknem Vybrat spravované identity

  9. Kliknutím na Vybrat přidejte spravované identity do seznamu Členové.

  10. Do pole Popis můžete volitelně zadat popis tohoto přiřazení role.

    Tento popis se pak zobrazí v seznamu přiřazení rolí.

  11. Klikněte na Next (Další).

Krok 5: (Volitelné) Přidání podmínky (Preview)

Pokud jste vybrali roli, která podporuje podmínky, zobrazí se karta Podmínky (volitelné) a máte možnost do přiřazení role přidat podmínku. Podmínka je další kontrola, kterou můžete volitelně přidat k přiřazení role, abyste získali podrobnější řízení přístupu.

V současné době je možné podmínky přidat do předdefinovaných nebo vlastních přiřazení rolí, která mají akce dat v objektech blob služby Storage. Patří mezi ně následující předdefinované role:

  1. Pokud chcete dále upřesnit přiřazení rolí na základě atributů objektů blob úložiště, klikněte na Přidat podmínku . Další informace najdete v tématu Přidání nebo úprava podmínek přiřazení role Azure.

    Snímek obrazovky se stránkou Přidat přiřazení role s kartou Přidat podmínku

  2. Klikněte na Next (Další).

Krok 6: Přiřazení role

  1. Na kartě Zkontrolovat a přiřadit zkontrolujte nastavení přiřazení role.

    Snímek obrazovky se stránkou Přiřadit roli s kartou Zkontrolovat a přiřadit

  2. Kliknutím na Zkontrolovat a přiřadit přiřaďte roli.

    Za chvíli se objektu zabezpečení přiřadí role ve vybraném oboru.

    Snímek obrazovky se seznamem přiřazení rolí po přiřazení role

  3. Pokud popis přiřazení role nevidíte, kliknutím na Upravit sloupce přidejte sloupec Popis .

Další kroky