Verwalten des Zugriffs auf ein Azure AI Video Indexer-Konto

Wichtig

Aufgrund der Ankündigung zur Einstellung von Azure Media Services kündigt Azure AI Video Indexer Anpassungen an. Siehe Änderungen im Zusammenhang mit der Einstellung von Azure Media Service (AMS), um zu verstehen, was dies für Ihr Azure AI Video Indexer-Konto bedeutet. Weitere Informationen finden Sie im Leitfaden zur Vorbereitung auf die Einstellung von AMS: VI-Update und -Migration.

In diesem Artikel erfahren Sie, wie Sie den Zugriff (Autorisierung) für ein Azure AI Video Indexer-Konto verwalten.

Um Ihre Konten anzuzeigen, wählen Sie oben rechts auf der Azure AI Video Indexer-Website Benutzerkonten aus. Testkonten verfügen über eine Bezeichnung mit dem Kontotyp rechts neben dem Kontonamen.

Benutzerverwaltung von ARM-Konten

Die rollenbasierte Zugriffssteuerung von Azure (Azure RBAC) wird verwendet, um den Zugriff auf Azure-Ressourcen zu verwalten, z. B. die Möglichkeit, neue Ressourcen zu erstellen oder vorhandene zu verwenden. Mithilfe von Azure RBAC können Sie Aufgaben in Ihrem Team verteilen und Benutzern nur das erforderliche Maß an Zugriff erteilen. Benutzern in entra-ID werden bestimmte Rollen zugewiesen, die Zugriff auf Ressourcen gewähren.

Benutzer mit Besitzer- oder Administrator-Entra-ID-Berechtigungen können Benutzern oder Sicherheitsgruppen Rollen für ein Konto zuweisen. Weitere Informationen zum Zuweisen von Rollen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal.

Azure AI Video Indexer bietet drei integrierte Rollen. Erfahren Sie mehr über integrierte Rollen in Azure. Azure AI Video Indexer unterstützt die Erstellung von benutzerdefinierten Rollen nicht.

Besitzer: Diese Rolle erteilt Vollzugriff zum Verwalten aller Ressourcen, einschließlich der Möglichkeit, Rollen zuzuweisen, um zu bestimmen, wer Zugriff auf Ressourcen hat.
Mitwirkender: Diese Rolle bietet Berechtigungen für alles, was ein Besitzer tut, mit der Ausnahme, dass sie nicht steuern kann, wer Zugriff auf Ressourcen hat.
Eingeschränkter Videoindexer – Diese Rolle ist für Azure AI Video Indexer einzigartig und verfügt über Berechtigungen zum Anzeigen von Videos und deren Erkenntnisse, kann jedoch keine Bearbeitungen oder Änderungen oder Benutzerverwaltungsvorgänge ausführen. Diese Rolle ermöglicht die Zusammenarbeit und den Benutzerzugriff auf Erkenntnisse über die Video Indexer-Website, während sie zugleich die Möglichkeit einschränkt, Änderungen an der Umgebung vorzunehmen.

Benutzer mit dieser Rolle können die folgenden Aufgaben ausführen:

• Anzeigen und Wiedergeben von Videos
• Anzeigen und Durchsuchen von Erkenntnissen sowie Übersetzen von Erkenntnissen und Transkripts für Videos

Benutzer mit dieser Rolle können die folgenden Aufgaben nicht ausführen:

• Hochladen/Indizieren/Erneutes Indizieren eines Videos
• Herunterladen/Einbetten von Videos bzw. Erkenntnissen
• Ändern von Kontoeinstellungen
• Bearbeiten von Erkenntnissen
• Erstellen/Aktualisieren angepasster Modelle
• Zuweisen von Rollen
• Erstellen Sie ein Zugriffstoken.

Deaktivierte Features werden Benutzern mit Zugriff als eingeschränkter Zuschauer abgeblendet angezeigt. Wenn ein Benutzer zu einer nicht autorisierten Seite navigiert, erhält er eine Popupnachricht, dass er keinen Zugriff hat.

Wichtig

Die Rolle "Eingeschränkter Viewer" ist nur in Azure AI Video Indexer ARM-Konten verfügbar.

Verwalten des Kontozugriffs

Wenn Sie ein Kontobesitzer sind, können Sie für das Konto Rollen hinzufügen und entfernen. Sie können Benutzern auch Rollen zuweisen. Unter den folgenden Links erhalten Sie Informationen zur Zugriffsverwaltung:

• Verwalten des Zugriffs auf Azure-Ressourcen mit RBAC und dem Azure-Portal
• PowerShell
• Azure-Befehlszeilenschnittstelle
• REST-API
• Azure Resource Manager-Vorlagen

Manager-Testkontobenutzer

Die Benutzerverwaltung von Testkonten, einschließlich der Erstellung neuer Benutzer, wird im Abschnitt "Kontoeinstellungen" der Videoindexer-Website ausgeführt. Auf diesen kann mit einer der folgenden Aktionen zugegriffen werden:

• Wählen Sie das Symbol "Benutzerkonten " und dann "Einstellungen" aus.
• Wählen Sie das Symbol " Kontoeinstellungen" aus.

Freigeben des Kontos

1. Wählen Sie im Abschnitt Kontoeinstellung die Option Rollen verwalten aus, um alle Kontobenutzer und Personen mit ausstehenden Einladungen anzuzeigen.
2. Um Benutzer hinzuzufügen, wählen Sie "Weitere Personen zu diesem Konto einladen" aus. Benutzer können eine Einladung erhalten, aber Sie haben auch die Möglichkeit, den Einladungslink zu kopieren, um ihn direkt freizugeben. Nachdem die Einladung angenommen wurde, können Sie deren Rolle entweder als Besitzer oder Mitwirkender definieren. Eine Beschreibung der Rollen "Besitzer" und "Mitwirkender" finden Sie im Abschnitt "ARM-Kontobenutzerverwaltung".

Problembehandlung

Wenn beim Anmelden bei der Azure-Portal die folgende Fehlermeldung angezeigt wird, müssen Sie vom Kontobesitzer nach einer Rolle "Mitwirkender" oder "Eingeschränkter Viewer" bitten, Zugriff zu erhalten.