Felhasználó hozzárendelése Azure-előfizetés rendszergazdájaként feltételekkel

Ahhoz, hogy egy felhasználó egy Azure-előfizetés rendszergazdája legyen, hozzárendelheti a tulajdonosi szerepkört az előfizetés hatókörébe. A Tulajdonos szerepkör teljes hozzáférést biztosít a felhasználónak az előfizetés összes erőforrásához, beleértve a másoknak való hozzáférés engedélyezését is. Mivel a Tulajdonos szerepkör kiemelt jogosultságú szerepkör, a Microsoft azt javasolja, hogy adjon hozzá egy feltételt a szerepkör-hozzárendelés korlátozásához. Engedélyezheti például, hogy a felhasználó csak a virtuálisgép-közreműködői szerepkört rendelje hozzá a szolgáltatásnevekhez.

Ez a cikk azt ismerteti, hogyan rendelhet hozzá felhasználót egy Azure-előfizetés rendszergazdájaként feltételekkel. Ez ugyanúgy történik, mint bármely más szerepkör-hozzárendelés esetében.

Előfeltételek

Azure-szerepkörök hozzárendeléséhez a következőkre van szükség:

• Microsoft.Authorization/roleAssignments/write engedélyek, például szerepköralapú hozzáférés-vezérlési rendszergazda vagy felhasználói hozzáférés-rendszergazda

1. lépés: Az előfizetés megnyitása

1. Jelentkezzen be a Azure portalra.

2. A felső Keresőmezőben keressen előfizetéseket.

3. Kattintson a használni kívánt előfizetésre.

   Az alábbiakban egy példa-előfizetés látható.

   

2. lépés: A Szerepkör-hozzárendelés hozzáadása oldal megnyitása

Általában a Hozzáférés-vezérlés (IAM) oldalt érdemes használni az Azure-erőforrásokhoz való hozzáférés megadására alkalmas szerepkörök hozzárendelésére. Ez a panel identitás- és hozzáférés-kezelés (IAM) néven is ismert, és számos helyen megjelenik az Azure Portalon.

1. Kattintson a Hozzáférés-vezérlés (IAM) elemre.

   Az alábbiakban egy előfizetés hozzáférés-vezérlési (IAM) oldalára mutatunk példát.

   

2. Kattintson a Szerepkör-hozzárendelések fülre a szerepkör-hozzárendelések ebben a hatókörben való megtekintéséhez.

3. Kattintson a Hozzáadás>Szerepkör-hozzárendelés hozzáadása.

   Ha nem rendelkezik a szerepkörök hozzárendeléséhez szükséges engedéllyel, a Szerepkör-hozzárendelés hozzáadása lehetőség nem érhető el.

   

   Megnyílik a Szerepkör-hozzárendelés hozzáadása oldal.

3. lépés: A tulajdonosi szerepkör kiválasztása

A tulajdonosi szerepkör teljes hozzáférést biztosít az összes erőforrás kezeléséhez, beleértve a szerepkörök Azure RBAC-ben való hozzárendelését is. Legfeljebb 3 előfizetés-tulajdonossal kell rendelkeznie, hogy csökkentse a feltört tulajdonos megsértésének lehetőségét.

1. A Szerepkör lapon válassza a Kiemelt rendszergazdai szerepkörök lapot.

   

2. Válassza ki a Tulajdonos szerepkört.

3. Kattintson a Tovább feliratra.

4\. lépés: Annak kiválasztása, kinek van szüksége hozzáférésre

1. A Tagok lapon válassza a Felhasználó, csoport vagy szolgáltatásnév lehetőséget.

   

2. Kattintson a Tagok kijelölése elemre.

3. Keresse meg és jelölje ki a felhasználót.

   A Kiválasztás mezőbe beírva kereshet a megjelenítendő neveket és e-mail-címeket tartalmazó címtárban.

   

4. Kattintson a Mentés gombra a felhasználó tagok listájához való hozzáadásához.

5. A Leírás mezőben opcionálisan megadhatja a szerepkör-hozzárendelés leírását.

   Később ez a leírás látható lesz a szerepkör-hozzárendelések listájában.

6. Kattintson a Tovább feliratra.

5. lépés: Feltétel hozzáadása

Mivel a Tulajdonos szerepkör kiemelt jogosultságú szerepkör, a Microsoft azt javasolja, hogy adjon hozzá egy feltételt a szerepkör-hozzárendelés korlátozásához.

1. A Feltételek lapon, a Mit tehet a felhasználó, válassza az Engedélyezés a felhasználó számára, hogy csak a kijelölt szerepköröket rendelje hozzá a kiválasztott tagokhoz (kevesebb jogosultság) beállításhoz.

   

2. Válassza a Szerepkörök és a tagok kiválasztása lehetőséget.

   Megjelenik a Szerepkör-hozzárendelés hozzáadása feltétel oldala a feltételsablonok listájával.

   

3. Válasszon ki egy feltételsablont, majd válassza a Konfigurálás lehetőséget.

   Feltételsablon	Válassza ki ezt a sablont
   Szerepkörök korlátozása	Csak a kiválasztott szerepkörök hozzárendelésének engedélyezése a felhasználó számára
   Szerepek és alaptípusok korlátozása	Csak a kiválasztott szerepkörök hozzárendelésének engedélyezése a felhasználó számára Engedélyezi a felhasználónak, hogy ezeket a szerepköröket csak a kiválasztott egyszerű típusokhoz (felhasználókhoz, csoportokhoz vagy szolgáltatásnevekhez) rendelje hozzá.
   Szerepkörök és személyek korlátozása	Csak a kiválasztott szerepkörök hozzárendelésének engedélyezése a felhasználó számára A felhasználó csak az Ön által kiválasztott tagokhoz rendelheti hozzá ezeket a szerepköröket

   Jótanács

   Ha engedélyezni szeretné a legtöbb szerepkör-hozzárendelést, de nem engedélyezi az adott szerepkör-hozzárendeléseket, használhatja a speciális feltételszerkesztőt, és manuálisan is hozzáadhat egy feltételt. Példa: A legtöbb szerepkör engedélyezése, de más szerepkörök hozzárendelésének tiltása.

4. A konfigurálás panelen adja hozzá a szükséges konfigurációkat.

   

5. Kattintson a Mentés gombra, hogy hozzáadja a feltételt a szerepkör-hozzárendeléshez.

6. lépés: Szerepkör hozzárendelése

1. Az Áttekintés + hozzárendelés lapon tekintse át a szerepkör-hozzárendelés beállításait.

2. Kattintson a Véleményezés + hozzárendelés gombra a szerepkör hozzárendeléséhez.

   Néhány pillanat múlva a felhasználóhoz hozzá lesz rendelve az előfizetés tulajdonosi szerepköre.

   

Kapcsolódó tartalom

• Azure-szerepkörök hozzárendelése az Azure Portal használatával
• Erőforrások rendszerezése azure-beli felügyeleti csoportokkal
• Riasztás emelt szintű Azure-szerepkör-hozzárendelésekről