Azure Data Explorer fürtengedélyek kezelése

Az Azure Data Explorer lehetővé teszi, hogy szerepköralapú hozzáférés-vezérlési modellel vezérelje a fürt erőforrásaihoz való hozzáférést. Ebben a modellben az egyszerű felhasználók, csoportok és alkalmazások biztonsági szerepkörökre vannak leképezve. A rendszerbiztonsági tagok a hozzárendelt szerepköröknek megfelelően kapnak hozzáférést a fürterőforrásokhoz.

Ez a cikk a rendelkezésre álló fürtszintű szerepköröket ismerteti, és ismerteti, hogyan rendelhet hozzá tagokat ezekhez a szerepkörökhöz a Azure Portal használatával.

Megjegyzés

  • A fürtszintű engedélyek C#, Python és ARM-sablonokkal való konfigurálásához lásd: Fürtnevek hozzáadása.
  • A fürtszintű engedélyek Azure CLI-vel való konfigurálásához lásd: az kusto.

Fürtszintű engedélyek

Szerepkör Engedélyek
AllDatabasesAdmin Teljes hozzáférés bármely adatbázis hatókörében. Megjeleníthet és módosíthat bizonyos fürtszintű szabályzatokat. Az összes alacsonyabb szintű All Databases engedélyt tartalmazza.
AllDatabasesViewer Bármely adatbázis összes adatának és metaadatainak olvasása.
AllDatabasesMonitor Parancsokat hajthat végre .show bármely adatbázis és annak alárendelt entitásai kontextusában.

Fürtengedélyek kezelése a Azure Portal

  1. Jelentkezzen be az Azure Portalra.

  2. Nyissa meg az Azure Data Explorer-fürtöt.

  3. A bal oldali menü Biztonság + hálózatkezelés területén válassza az Engedélyek lehetőséget.

    Képernyőkép az engedélyek lapot tartalmazó bal oldali beállítások menüről.

  4. Válassza a Hozzáadás lehetőséget, és válassza ki a hozzárendelni kívánt szerepkört.

    Képernyőkép az engedélyek hozzáadására szolgáló vezérlő hozzáadásáról.

  5. Az Új tagok ablakban keressen rá, és válasszon ki egy vagy több tagot.

    Képernyőkép az új engedélyek hozzáadására szolgáló új tagok ablakáról.

  6. A hozzárendelés befejezéséhez válassza a Kiválasztás lehetőséget.