Azure-szerepkörök hozzárendelése külső felhasználókhoz az Azure Portal használatával
Az Azure szerepköralapú hozzáférés-vezérlés (Azure RBAC) jobb biztonsági felügyeletet tesz lehetővé a nagy szervezetek, valamint a külső közreműködőkkel, szállítókkal vagy szabadúszókkal dolgozó kis- és középvállalatok számára, amelyeknek hozzáférésre van szükségük a környezet adott erőforrásaihoz, de nem feltétlenül a teljes infrastruktúrához vagy a számlázással kapcsolatos hatókörökhöz. A Microsoft Entra B2B képességeivel együttműködhet külső felhasználókkal, és az Azure RBAC használatával csak a külső felhasználók számára szükséges engedélyeket adhat a környezetében.
Előfeltételek
Az Azure-szerepkörök hozzárendeléséhez vagy a szerepkör-hozzárendelések eltávolításához a következőkkel kell rendelkeznie:
Microsoft.Authorization/roleAssignments/writeésMicrosoft.Authorization/roleAssignments/deleteengedélyeket, például a Felhasználói hozzáférés Rendszergazda istratort vagy a Tulajdonost
Mikor hív meg külső felhasználókat?
Íme néhány példaforgatókönyv, amikor meghívhat felhasználókat a szervezetbe, és engedélyeket adhat meg:
- Engedélyezze egy olyan külső, önálló vállalkozónak, aki csak e-mail-fiókkal rendelkezik, hogy hozzáférjen az Azure-erőforrásokhoz egy projekthez.
- Lehetővé teszi, hogy egy külső partner kezeljen bizonyos erőforrásokat vagy egy teljes előfizetést.
- Lehetővé teszi, hogy a szervezeten belüli támogatási mérnökök (például a Microsoft ügyfélszolgálata) ideiglenesen hozzáférjenek az Azure-erőforráshoz a problémák elhárításához.
Engedélykülönbségek a tagfelhasználók és a vendégfelhasználók között
A tagtípusú (tagfelhasználók) címtárak felhasználói alapértelmezés szerint eltérő engedélyekkel rendelkeznek, mint a B2B együttműködési vendégként (vendégfelhasználókként) egy másik címtárból meghívott felhasználók. A tagfelhasználók például szinte az összes címtárinformációt elolvashatják, míg a vendégfelhasználók korlátozott címtárengedélyekkel rendelkeznek. További információ a tagfelhasználókról és a vendégfelhasználókról: Mik az alapértelmezett felhasználói engedélyek a Microsoft Entra-azonosítóban?.
Külső felhasználó meghívása a címtárba
Az alábbi lépéseket követve meghívhat egy külső felhasználót a címtárába a Microsoft Entra ID azonosítójában.
Jelentkezzen be az Azure Portalra.
Győződjön meg arról, hogy a szervezet külső együttműködési beállításai úgy vannak konfigurálva, hogy külső felhasználókat is meghívhat. További információ: Külső együttműködési beállítások konfigurálása.
Válassza a Microsoft Entra id users (Microsoft Entra id users) lehetőséget>.
Válassza az Új felhasználó>meghívása külső felhasználó meghívása lehetőséget.
Kövesse a lépéseket egy külső felhasználó meghívásához. További információ: Microsoft Entra B2B együttműködési felhasználók hozzáadása az Azure Portalon.
Miután meghívott egy külső felhasználót a címtárba, elküldheti a külső felhasználónak a megosztott alkalmazásra mutató közvetlen hivatkozást, vagy a külső felhasználó kiválaszthatja a meghívó e-mailben található meghívó hivatkozását.
Ahhoz, hogy a külső felhasználó hozzáférhessen a címtárhoz, be kell fejeznie a meghívási folyamatot.
További információ a meghívási folyamatról: Microsoft Entra B2B együttműködési meghívó beváltása.
Szerepkör hozzárendelése külső felhasználóhoz
Az Azure RBAC-ben a hozzáférés biztosításához hozzárendel egy szerepkört. Ha szerepkört szeretne hozzárendelni egy külső felhasználóhoz, ugyanazokat a lépéseket kell követnie, mint egy tagfelhasználó, csoport, szolgáltatásnév vagy felügyelt identitás esetében. Kövesse az alábbi lépéseket, és rendeljen hozzá szerepkört egy külső felhasználóhoz különböző hatókörökben.
Jelentkezzen be az Azure Portalra.
Az oldal tetején található Keresés mezőben keressen rá arra a hatókörre, amelyhez hozzáférést szeretne adni. Kereshet például felügyeleti csoportokra, előfizetésekre, erőforráscsoportokra vagy egy adott erőforrásra is.
Válassza ki a hatókörre vonatkozó adott erőforrást.
Válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
Az alábbiakban egy példát láthat egy erőforráscsoport Hozzáférés-vezérlés (IAM) oldalára.
Válassza a Szerepkör-hozzárendelések lapot a hatókörben lévő szerepkör-hozzárendeléseinek megtekintéséhez.
Válassza a Hozzáadás>Szerepkör-hozzárendelés hozzáadása lehetőséget.
Ha nem rendelkezik a szerepkörök hozzárendeléséhez szükséges engedéllyel, a Szerepkör-hozzárendelés hozzáadása lehetőség nem érhető el.
Megnyílik a Szerepkör-hozzárendelés hozzáadása lap.
A Szerepkör lapon válasszon ki egy szerepkört, például a virtuálisgép-közreműködőt.
A Tagok lapon válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget.
Válassza a Tagok kijelölése lehetőséget.
Keresse meg és válassza ki a külső felhasználót. Ha nem látja a felhasználót a listában, beírhatja a Kijelölés mezőbe a megjelenítendő név vagy e-mail-cím kereséséhez.
A Kiválasztás mezőbe beírva kereshet a megjelenítendő neveket és e-mail-címeket tartalmazó címtárban.
Válassza a Kiválasztás lehetőséget a külső felhasználó tagok listájához való hozzáadásához.
A Véleményezés + hozzárendelés lapon válassza a Véleményezés + hozzárendelés lehetőséget.
Néhány pillanat múlva a külső felhasználó hozzárendeli a szerepkört a kiválasztott hatókörhöz.
Szerepkör hozzárendelése a címtárban még nem szereplő külső felhasználóhoz
Ha szerepkört szeretne hozzárendelni egy külső felhasználóhoz, ugyanazokat a lépéseket kell követnie, mint egy tagfelhasználó, csoport, szolgáltatásnév vagy felügyelt identitás esetében.
Ha a külső felhasználó még nem szerepel a címtárban, meghívhatja a felhasználót közvetlenül a Tagok kiválasztása panelről.
Jelentkezzen be az Azure Portalra.
Az oldal tetején található Keresés mezőben keressen rá arra a hatókörre, amelyhez hozzáférést szeretne adni. Kereshet például felügyeleti csoportokra, előfizetésekre, erőforráscsoportokra vagy egy adott erőforrásra is.
Válassza ki a hatókörre vonatkozó adott erőforrást.
Válassza a Hozzáférés-vezérlés (IAM) lehetőséget.
Válassza a Szerepkör-hozzárendelés hozzáadása lehetőséget>.
Ha nem rendelkezik a szerepkörök hozzárendeléséhez szükséges engedéllyel, a Szerepkör-hozzárendelés hozzáadása lehetőség nem érhető el.
Megnyílik a Szerepkör-hozzárendelés hozzáadása lap.
A Szerepkör lapon válasszon ki egy szerepkört, például a virtuálisgép-közreműködőt.
A Tagok lapon válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget.
Válassza a Tagok kijelölése lehetőséget.
A Kiválasztás mezőbe írja be a meghívni kívánt személy e-mail-címét, és jelölje ki azt.
Válassza a Kiválasztás lehetőséget a külső felhasználó tagok listájához való hozzáadásához.
A Véleményezés + hozzárendelés lapon válassza a Véleményezés + hozzárendelés lehetőséget a külső felhasználó címtárhoz való hozzáadásához, a szerepkör hozzárendeléséhez és a meghívás elküldéséhez.
Néhány pillanat múlva megjelenik egy értesítés a szerepkör-hozzárendelésről és a meghívással kapcsolatos információkról.
A külső felhasználó manuális meghívásához kattintson a jobb gombbal, és másolja ki a meghívó hivatkozását az értesítésben. Ne válassza a meghívó hivatkozását, mert az elindítja a meghívási folyamatot.
A meghívó hivatkozásának formátuma a következő lesz:
https://login.microsoftonline.com/redeem?rd=https%3a%2f%2finvitations.microsoft.com%2fredeem%2f%3ftenant%3d0000...Küldje el a meghívó hivatkozását a külső felhasználónak a meghívási folyamat befejezéséhez.
További információ a meghívási folyamatról: Microsoft Entra B2B együttműködési meghívó beváltása.
Külső felhasználó eltávolítása a címtárból
Mielőtt eltávolít egy külső felhasználót egy címtárból, először távolítsa el a külső felhasználó szerepkör-hozzárendeléseit. Az alábbi lépéseket követve eltávolíthat egy külső felhasználót egy címtárból.
Nyissa meg a hozzáférés-vezérlést (IAM) egy olyan hatókörben, például felügyeleti csoportnál, előfizetésnél, erőforráscsoportnál vagy erőforrásnál, ahol a külső felhasználó szerepkör-hozzárendeléssel rendelkezik.
Válassza a Szerepkör-hozzárendelések lapot az összes szerepkör-hozzárendelés megtekintéséhez.
A szerepkör-hozzárendelések listájában adjon meg egy pipát a külső felhasználó mellett az eltávolítani kívánt szerepkör-hozzárendeléssel.
Válassza az Eltávolítás lehetőséget.
A megjelenő szerepkör-hozzárendelés eltávolítása üzenetben válassza az Igen lehetőséget.
Válassza a Klasszikus adminisztrátorok lapot.
Ha a külső felhasználó társ-Rendszergazda istrator-hozzárendeléssel rendelkezik, jelöljön be egy pipát a külső felhasználó mellett, és válassza az Eltávolítás lehetőséget.
A bal oldali navigációs sávon válassza a Microsoft Entra ID>Users lehetőséget.
Jelölje ki az eltávolítani kívánt külső felhasználót.
Válassza a Törlés lehetőséget.
A megjelenő törlési üzenetben válassza az Igen lehetőséget.
Hibaelhárítás
A külső felhasználó nem tud tallózni a címtárban
A külső felhasználók korlátozott címtárengedélyekkel rendelkeznek. A külső felhasználók például nem böngészhetnek a címtárban, és nem kereshetnek csoportokat vagy alkalmazásokat. További információ: Mik az alapértelmezett felhasználói engedélyek a Microsoft Entra-azonosítóban?.
Ha egy külső felhasználónak további jogosultságokra van szüksége a címtárban, hozzárendelhet egy Microsoft Entra-szerepkört a külső felhasználóhoz. Ha valóban azt szeretné, hogy egy külső felhasználó teljes olvasási hozzáféréssel rendelkezzen a címtárához, hozzáadhatja a külső felhasználót a Microsoft Entra ID címtárolvasói szerepköréhez. További információ: Microsoft Entra B2B együttműködési felhasználók hozzáadása az Azure Portalon.
A külső felhasználó nem tud böngészni a felhasználók, csoportok vagy szolgáltatásnevek között a szerepkörök hozzárendeléséhez
A külső felhasználók korlátozott címtárengedélyekkel rendelkeznek. Még ha egy külső felhasználó tulajdonos is egy hatókörben, akkor sem tud böngészni a felhasználók, csoportok vagy szolgáltatásnevek listájában, ha egy szerepkört próbál hozzárendelni mások hozzáférésének biztosításához.
Ha a külső felhasználó ismeri valaki pontos bejelentkezési nevét a címtárban, hozzáférést biztosíthat. Ha valóban azt szeretné, hogy egy külső felhasználó teljes olvasási hozzáféréssel rendelkezzen a címtárához, hozzáadhatja a külső felhasználót a Microsoft Entra ID címtárolvasói szerepköréhez. További információ: Microsoft Entra B2B együttműködési felhasználók hozzáadása az Azure Portalon.
A külső felhasználó nem regisztrálhat alkalmazásokat, és nem hozhat létre egyszerű szolgáltatásneveket
A külső felhasználók korlátozott címtárengedélyekkel rendelkeznek. Ha egy külső felhasználónak képesnek kell lennie alkalmazások regisztrálására vagy szolgáltatásnevek létrehozására, hozzáadhatja a külső felhasználót az alkalmazásfejlesztői szerepkörhöz a Microsoft Entra ID-ban. További információ: Microsoft Entra B2B együttműködési felhasználók hozzáadása az Azure Portalon.
A külső felhasználó nem látja az új könyvtárat
Ha egy külső felhasználó hozzáférést kapott egy címtárhoz, de nem látja az új könyvtárat az Azure Portalon, amikor megpróbál váltani a Címtárak lapon, győződjön meg arról, hogy a külső felhasználó befejezte a meghívási folyamatot. További információ a meghívási folyamatról: Microsoft Entra B2B együttműködési meghívó beváltása.
A külső felhasználó nem látja az erőforrásokat
Ha egy külső felhasználó hozzáférést kapott egy címtárhoz, de nem látja azokat az erőforrásokat, amelyekhez hozzáférést kaptak az Azure Portalon, győződjön meg arról, hogy a külső felhasználó a megfelelő könyvtárat választotta ki. Előfordulhat, hogy egy külső felhasználó több címtárhoz is hozzáfér. Címtárak váltásához a bal felső sarokban válassza a Gépház> Könyvtárak lehetőséget, majd válassza ki a megfelelő könyvtárat.
