Ringkasan
Dalam modul ini, Anda belajar cara menangani tata kelola sumber daya Azure ke berbagai tingkat perincian. Anda mengalami pembuatan dan pemeliharaan peran kustom Azure melalui pembuatan skrip dan penggunaan portal.
Dalam skenario, Anda ingin memberi karyawan baru akses untuk memantau dan memecahkan masalah VM yang meng-host situs web Anda di Azure. Untuk memaksimalkan keamanan, Anda ingin mencegah karyawan tersebut mengambil tindakan lain. Dengan membuat peran kustom dalam file JSON dan menerapkannya menggunakan Azure CLI, Anda memenuhi persyaratan tersebut.
Peran Azure bawaan bersifat serbaguna dan berfungsi untuk banyak organisasi. Anda mungkin tidak perlu membuat peran kustom. Namun, jika Anda memiliki persyaratan khusus atau ingin mengontrol izin dengan cermat, pertimbangkan untuk menggunakan peran kustom.