Řešení potíží s přístupem k prostředkům Azure odepřeným ve službě Privileged Identity Management

Přehled

Pokud máte problémy s Privileged Identity Management (PIM) v MICROSOFT Entra ID, můžou vám s řešením těchto problémů pomoct informace uvedené v tomto článku.

Odepřený přístup k prostředkům Azure

Problém

Jako aktivní vlastník nebo správce uživatelských přístupů pro prostředek Azure můžete vidět prostředek uvnitř Privileged Identity Management, ale nemůžete provádět žádné akce, jako je vytvoření oprávněného přiřazení nebo zobrazení seznamu přiřazení rolí na stránce přehledu prostředků. Každá z těchto akcí povede k chybě autorizace.

Příčina

K tomuto problému může dojít v případě, že se omylem odebrala role Správce uživatelských přístupů pro instanční objekt PIM z předplatného. Aby služba Privileged Identity Management měla přístup k prostředkům Azure, měl by mít instanční objekt MS-PIM vždy přiřazenou roli Správce uživatelských přístupů .

Rozlišení

Přiřaďte roli Správce uživatelských přístupů k hlavnímu názvu služby Privileged Identity Management (MS–PIM) na úrovni předplatného. Toto přiřazení umožňuje službě Privileged Identity Management přístup k prostředkům Azure. V závislosti na vašich požadavcích přiřaďte roli na úrovni skupiny pro správu nebo na úrovni předplatného. Další informace o služebních principálech najdete v tématu Přiřazení aplikace k roli.

Další kroky

• Licenční požadavky na používání Privileged Identity Management
• Zabezpečení privilegovaného přístupu pro hybridní a cloudová nasazení v Microsoft Entra ID
• Nasazení Správa privilegovaných identit (Privileged Identity Management)