Egyéni szerepkör hozzárendelése
Ebben az útmutatóban megtudhatja, hogyan rendelhet hozzá egyéni szerepkört a szolgáltatásüzemeltetőkhöz az Azure Operator Service Manager Közzétevő erőforrásaihoz. A helyhálózati szolgáltatás üzembe helyezéséhez ebben a szerepkörben az engedélyek szükségesek.
Előfeltételek
Egyéni szerepkört kell létrehoznia egy egyéni szerepkör létrehozásával. Ez a cikk feltételezi, hogy az egyéni szerepkört "Egyéni szerepkör – AOSM-szolgáltatásszolgáltatói hozzáférés a Publisherhöz" nevezte el.
A cikkben szereplő feladatok elvégzéséhez vagy a "Tulajdonos" vagy a "Felhasználói hozzáférés Rendszergazda istrator" szerepkörre van szüksége a választott hatókörben.
Azonosítania kell azokat a felhasználókat, akik a szolgáltatásüzemeltetői szerepkört el szeretné végezni, és üzembe kell helyeznie a Site Network Services szolgáltatást.
Hatókör(ek) kiválasztása egyéni szerepkör hozzárendeléséhez
Az egyéni szerepkör hozzárendeléséhez szükséges közzétevői erőforrások a következők:
A hálózati függvénydefiníciós verziók (NFDV-k).
A hálózati szolgáltatás tervezési verziói (NSDV-k).
A hálózati szolgáltatástervezés (NSD) konfigurációscsoport-sémái (CGS-jei).
El kell döntenie, hogy az egyéni szerepkört egyenként szeretné-e hozzárendelni az egyes erőforrásokhoz, vagy egy szülőerőforráshoz, például a közzétevő erőforráscsoporthoz.
A szülőerőforrásra való alkalmazás hozzáférést biztosít az összes gyermekerőforráshoz. A teljes közzétevői erőforráscsoportra való alkalmazás például hozzáférést biztosít az operátornak a következőhöz:
Minden hálózati függvénydefiníciós csoport és verzió.
Az összes hálózati szolgáltatás tervezőcsoportja és verziója.
Az összes konfigurációs csoportséma.
Az egyéni szerepkör-engedélyek korlátozzák az itt látható engedélyek listájához való hozzáférést:
Microsoft.HybridNetwork/Publishers/NetworkFunctionDefinitionGroups/NetworkFunctionDefinitionVersions/use/action
Microsoft.HybridNetwork/Publishers/NetworkFunctionDefinitionGroups/NetworkFunctionDefinitionVersions/read
Microsoft.HybridNetwork/Publishers/NetworkServiceDesignGroups/NetworkServiceDesignVersions/use/action
Microsoft.HybridNetwork/Publishers/NetworkServiceDesignGroups/NetworkServiceDesignVersions/read
Microsoft.HybridNetwork/Publishers/ConfigurationGroupSchemas/read
Feljegyzés
Ne adjon írási vagy törlési hozzáférést ezen közzétevői erőforrásokhoz.
Az egyéni szerepkör hozzárendelése
Nyissa meg az Azure Portalt, és nyissa meg a kiválasztott hatókört (Közzétevői erőforráscsoport vagy egyéni erőforrások).
Az elem oldalsó menüjében válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
Válassza a Szerepkör-hozzárendelés hozzáadása lehetőséget.
A Feladat függvényszerepkörök csoportban keresse meg az egyéni szerepkört a listában, majd folytassa a Tovább gombra.
Válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget, majd válassza a + Tagok kiválasztása lehetőséget, majd keresse meg és válassza ki a hozzáférést használni kívánt felhasználókat. Válassza a Kiválasztás lehetőséget
Válassza a Véleményezés és hozzárendelés lehetőséget
A szerepkör-hozzárendelés ismétlése
Ismételje meg a cikkben szereplő feladatokat az összes kiválasztott hatókörhöz.