Latihan - Memberikan akses menggunakan Azure RBAC dan portal Microsoft Azure

  • 8 menit

Seorang rekan kerja bernama Alain di First Up Consultants membutuhkan kemampuan untuk membuat dan mengelola komputer virtual untuk proyek yang sedang dikerjakannya. Manajer Anda meminta Anda menangani permintaan ini. Dengan menggunakan praktik terbaik untuk memberi pengguna hak istimewa paling sedikit untuk menyelesaikan pekerjaan mereka, Anda memutuskan untuk memberikan peran Kontributor Komputer Virtual untuk grup sumber daya kepada Alain.

Memberikan akses

Ikuti prosedur ini untuk menetapkan peran Kontributor Komputer Virtual kepada pengguna di lingkup grup sumber daya.

  1. Masuk ke portal Azure sebagai administrator yang memiliki izin untuk menetapkan peran, seperti Administrator Akses Pengguna atau Pemilik.

  2. Di kotak Pencarian di bagian atas, cari Grup sumber daya.

    Screenshot of the Azure portal that shows how to search for resource groups.

  3. Dalam daftar grup sumber daya, pilih grup sumber daya.

    Langkah-langkah ini menggunakan grup sumber daya bernama grup contoh, tetapi nama grup sumber daya Anda akan berbeda.

  4. Di panel menu sebelah kiri, pilih Kontrol akses (IAM).

  5. Pilih tab Penetapan peran untuk menampilkan daftar penetapan peran saat ini pada cakupan ini.

    Screenshot showing Role assignments tab for the selected resource group.

  6. Pilih Tambahkan>Tambahkan penetapan peran.

    Jika Anda tidak memiliki izin untuk menetapkan peran, opsi Tambahkan penetapan peran akan dinonaktifkan.

    Screenshot that shows Add role assignment menu.

    Halaman Tambahkan penetapan peran terbuka.

  7. Pada tab Peran, cari dan pilih Kontributor Komputer Virtual.

    Screenshot that shows Add role assignment and list of roles.

  8. Pilih Selanjutnya.

  9. Di tab Anggota, pilih Pilih anggota.

  10. Cari dan pilih pengguna.

    Screenshot of the add role assignment page that shows the select members option.

  11. Pilih Pilih untuk menambahkan pengguna ke daftar Anggota.

  12. Pilih Selanjutnya.

  13. Pada tab Tinjau + tetapkan, tinjau pengaturan penetapan peran.

  14. Klik Tinjau + tetapkan untuk menetapkan peran.

    Setelah beberapa saat, pengguna diberi peran Kontributor Komputer Virtual di cakupan grup sumber daya. Pengguna kini dapat membuat dan mengelola komputer virtual cukup dalam grup sumber daya ini.

    Screenshot that shows the Virtual Machine Contributor role assigned to a user.

Menghapus akses

Di Azure RBAC, Anda dapat menghapus penetapan peran untuk menghapus akses.

  1. Dalam daftar penetapan peran, centang kotak untuk pengguna dengan peran Kontributor Komputer Virtual.

  2. Pilih Hapus.

    Screenshot that shows the Remove role assignment message.

  3. Di pesan Hapus penetapan peran yang muncul, pilih Ya.

Di unit ini, Anda belajar cara memberikan akses pengguna untuk membuat dan mengelola komputer virtual dalam grup sumber daya menggunakan portal Microsoft Azure.