Asignación de roles de Azure mediante Azure Portal

Para asignar roles de Azure, es necesario tener:

• Microsoft.Authorization/roleAssignments/write permisos, como Administrador de control de acceso basado en roles o Administrador de acceso de usuarios

Al asignar roles, debe especificar un ámbito. El ámbito es el conjunto de recursos al que se aplica el acceso. En Azure, puede especificar un ámbito en cuatro niveles, del más amplio al más limitado: grupo de administración, suscripción, grupo de recursos y recurso. Para obtener más información, consulte Comprender el ámbito.

1. Inicie sesión en Azure Portal.

2. En el cuadro Buscar de la parte superior, busque el ámbito al que quiere conceder acceso. Por ejemplo, busque Grupos de administración, Suscripciones, Grupos de recursos o un recurso específico.

3. Haga clic en el recurso específico de ese ámbito.

   A continuación, se muestra un grupo de recursos de ejemplo.

   

Control de acceso (IAM) es la página que se usa normalmente para asignar roles y conceder acceso a los recursos de Azure. También se conoce como administración de identidad y acceso (IAM) y aparece en varias ubicaciones de Azure Portal.

1. Haga clic en Control de acceso (IAM).

   A continuación se muestra un ejemplo de la página Control de acceso (IAM) de un grupo de recursos.

   

2. Haga clic en la pestaña Asignaciones de roles para ver todas las asignaciones de roles en este ámbito.

3. Haga clic en Agregar>Agregar asignación de roles.

   Si no tiene permisos para asignar roles, la opción Agregar asignación de roles se deshabilitará.

   

   Se abre la página Agregar asignación de roles.

Siga estos pasos:

1. En la pestaña Rol, seleccione un rol que quiera usar.

   Puede buscar un rol por nombre o por descripción. También puede filtrar los roles por tipo y categoría.

   

2. Si desea asignar un rol de administrador con privilegios, seleccione la pestaña Roles de administrador con privilegios para seleccionar el rol.

   Para conocer los procedimientos recomendados al usar asignaciones de roles de administrador con privilegios, consulte Procedimientos recomendados para RBAC de Azure.

   

3. En la columna Detalles haga clic en Ver para obtener más información sobre un rol.

   

4. Haga clic en Next.

Siga estos pasos:

1. En la pestaña Miembros, seleccione Usuario, grupo o entidad de servicio para asignar el rol seleccionado a uno o más usuarios, grupos o entidades principales de servicio (aplicaciones) de Microsoft Entra.

   

2. Haga clic en Seleccionar miembros.

3. Busque y seleccione los usuarios, grupos o entidades de servicio.

   Puede escribir en el cuadro Seleccionar para buscar en el directorio por nombre para mostrar o dirección de correo electrónico.

   

4. Haga clic en Seleccionar para agregar los usuarios, grupos o entidades de servicio a la lista Miembros.

5. Para asignar el rol seleccionado a una o varias identidades administradas, seleccione Identidad administrada.

6. Haga clic en Seleccionar miembros.

7. En el panel Select managed identities (Selección de identidades administradas), seleccione si el tipo es una identidad administrada asignada por el usuario o una identidad administrada asignada por el sistema.

8. Busque y seleccione las identidades administradas.

   Para las identidades administradas asignadas por el sistema, puede seleccionar identidades administradas por instancia de servicio de Azure.

   

9. Haga clic en Seleccionar para agregar las identidades administradas a la lista Miembros.

10. En el cuadro de texto Descripción, escriba una descripción opcional para esta asignación de roles.

    Más adelante puede mostrar esta descripción en la lista de asignaciones de roles.

11. Haga clic en Next.

Si seleccionó un rol que admite condiciones, aparecerá una pestaña Condiciones y tendrá la opción de agregar una condición a la asignación de roles. Una condición es una comprobación adicional que puede agregar opcionalmente a la asignación de roles para proporcionar un control de acceso más preciso.

La pestaña Condiciones tendrá un aspecto diferente en función del rol seleccionado.

Condición de delegado

Si seleccionó uno de los siguientes roles con privilegios, siga los pasos descritos en esta sección.

• Propietario
• Administrador de control de acceso basado en roles
• Administrador de acceso de usuario

1. En la pestaña Condiciones de Qué puede hacer el usuario, seleccione la opción Permitir al usuario asignar solo roles seleccionados a entidades de seguridad seleccionadas (menos privilegios).

   

2. Haga clic en Seleccionar roles y entidades de seguridad para agregar una condición que restrinja los roles y entidades de seguridad a los que este usuario puede asignar roles.

3. Siga los pasos descritos en Delegación de la administración de asignaciones de roles de Azure a otros usuarios con condiciones.

Condición de almacenamiento

Si seleccionó uno de los siguientes roles de almacenamiento, siga los pasos descritos en esta sección.

• Colaborador de datos de blobs de almacenamiento
• Propietario de datos de blobs de almacenamiento
• Lector de datos de blobs de almacenamiento
• Colaborador de datos de la cola de Storage
• Procesador de mensajes de datos de la cola de Storage
• Emisor de mensajes de datos de la cola de Storage
• Lector de datos de la cola de Storage

1. Haga clic en Agregar condición si desea refinar aún más las asignaciones de roles en función de los atributos de almacenamiento.

   

2. Siga los pasos descritos en Agregar o editar condiciones de asignación de roles de Azure.

Siga estos pasos:

1. En la pestaña Revisión y asignación, revise la configuración de la asignación de roles.

   

2. Haga clic en Revisión y asignación para asignar el rol.

   Transcurridos unos instantes, se asigna el rol a la entidad de seguridad en el ámbito seleccionado.

   

3. Si no ve la descripción de la asignación de roles, haga clic en Editar columnas para agregar la columna Descripción.