Přiřazení rolí Azure pomocí webu Azure Portal

Pokud chcete přiřazovat role Azure, musíte mít:

• Microsoft.Authorization/roleAssignments/writeoprávnění, jako je řízení přístupu na základě role Správa istrator nebo uživatelský přístup Správa istrator

Při přiřazování rolí je potřeba zadat obor. Obor (rozsah) je sada prostředků, na které se vztahuje přístup. V Azure můžete zadat rozsah na čtyřech úrovních od širokého po úzký rozsah: skupina pro správu, předplatné, skupina prostředků a prostředek. Další informace najdete v tématu Vysvětlení oboru.

1. Přihlaste se k webu Azure Portal.

2. Ve vyhledávacím poli v horní části vyhledejte obor, ke kterému chcete udělit přístup. Můžete například vyhledat skupiny pro správu, předplatná, skupiny prostředků nebo konkrétní prostředek.

3. Klikněte na konkrétní prostředek pro daný obor.

   Následující příklad ukazuje obor skupiny prostředků.

   

K přiřazování rolí a udělování přístupu k prostředkům Azure se obvykle používá stránka Řízení přístupu (IAM) . Označuje se také jako Správa identit a přístupu (IAM) a na webu Azure Portal se nachází na různých místech.

1. Klikněte na Řízení přístupu (IAM).

   Následující příklad ukazuje stránku Řízení přístupu (IAM) pro skupinu prostředků.

   

2. Kliknutím na kartu Přiřazení rolí zobrazíte přiřazení rolí v tomto oboru.

3. Klikněte na Přidat>přiřazení role.

   Pokud nemáte oprávnění přiřazovat role, možnost Přidat přiřazení role bude neaktivní.

   

   Otevře se stránka Přidat přiřazení role.

Postupujte následovně:

1. Na kartě Role vyberte roli, kterou chcete použít.

   Roli můžete vyhledat podle názvu nebo popisu. Role můžete také filtrovat podle typu a kategorie.

   

2. Pokud chcete přiřadit roli privilegovaného správce, vyberte kartu Role privilegovaného správce a vyberte roli.

   Osvědčené postupy při používání přiřazení rolí privilegovaného správce najdete v tématu Osvědčené postupy pro Azure RBAC.

   

3. Ve sloupci Podrobnosti kliknutím na Zobrazit zobrazíte další podrobnosti o roli.

   

4. Klikněte na tlačítko Další.

Postupujte následovně:

1. Na kartě Členové vyberte Uživatel, skupina nebo instanční objekt a přiřaďte vybranou roli jednomu nebo několika uživatelům, skupinám nebo instančním objektům (aplikacím) Microsoft Entra.

   

2. Klikněte na Vybrat členy.

3. Vyhledejte a vyberte uživatele, skupiny nebo instanční objekty.

   Pomocí pole Vybrat můžete v adresáři vyhledat zobrazované jméno nebo e-mailovou adresu.

   

4. Kliknutím na vybrat přidáte uživatele, skupiny nebo instanční objekty do seznamu Členové.

5. Pokud chcete přiřadit vybranou roli jedné nebo několika spravovaným identitám, vyberte Spravované identity.

6. Klikněte na Vybrat členy.

7. V podokně Vybrat spravované identity vyberte, jestli se jedná o spravované identity přiřazené uživatelem, nebo spravované identity přiřazené systémem.

8. Vyhledejte a vyberte spravované identity.

   V případě spravovaných identit přiřazených systémem můžete vybrat spravované identity podle instance služby Azure.

   

9. Kliknutím na vybrat přidáte spravované identity do seznamu Členové.

10. Do pole Popis můžete volitelně zadat popis tohoto přiřazení role.

    Tento popis se pak zobrazí v seznamu přiřazení rolí.

11. Klikněte na tlačítko Další.

Pokud jste vybrali roli, která podporuje podmínky, zobrazí se karta Podmínky a máte možnost přidat podmínku k přiřazení role. Podmínka je další kontrola, kterou můžete volitelně přidat k přiřazení role, abyste získali podrobnější řízení přístupu.

Karta Podmínky bude vypadat jinak v závislosti na vybrané roli.

Delegovat podmínku

Pokud jste vybrali jednu z následujících privilegovaných rolí, postupujte podle kroků v této části.

• Vlastník
• Řízení přístupu na základě role Správa istrator
• Správce uživatelského přístupu

1. Na kartě Podmínky v části Co může uživatel dělat, vyberte možnost Povolit uživateli přiřadit pouze vybrané role vybraným objektům zabezpečení (méně oprávnění).

   

2. Kliknutím na vybrat role a objekty zabezpečení přidáte podmínku, která omezuje role a objekty zabezpečení, ke kterým může tento uživatel přiřadit role.

3. Postupujte podle kroků v části Delegování správy přiřazení rolí Azure ostatním s podmínkami.

Podmínka úložiště

Pokud jste vybrali jednu z následujících rolí úložiště, postupujte podle kroků v této části.

• Přispěvatel dat v objektech blob služby Storage
• Vlastník dat v objektech blob služby Storage
• Čtenář dat v objektech blob služby Storage
• Přispěvatel dat fronty služby Storage
• Zpracovatel zpráv fronty úložiště
• Odesílatel datové zprávy fronty úložiště
• Čtenář dat fronty úložiště

1. Chcete-li dále upřesnit přiřazení rolí na základě atributů úložiště, klikněte na tlačítko Přidat podmínku .

   

2. Postupujte podle pokynů v tématu Přidání nebo úprava podmínek přiřazení role Azure.

Postupujte následovně:

1. Na kartě Zkontrolovat a přiřadit zkontrolujte nastavení přiřazení role.

   

2. Kliknutím na Zkontrolovat a přiřadit roli.

   Za chvíli se objektu zabezpečení přiřadí role ve vybraném oboru.

   

3. Pokud nevidíte popis přiřazení role, klikněte na Upravit sloupce a přidejte sloupec Popis .