Inzicht in toegang tot Azure Quantum-werkruimten

  • Artikel

Meer informatie over het beheren van toegang (autorisatie) tot een Azure Quantum-werkruimte.

Op rollen gebaseerd toegangsbeheer voor Azure

Op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) is het autorisatiesysteem dat u gebruikt voor het beheren van de toegang tot Azure-resources, zoals een werkruimte. Als u toegang wilt verlenen, wijst u rollen toe aan een beveiligingsprincipal.

Beveiligingsprincipal

Een beveiligingsprincipal is een object dat een gebruiker, groep, service-principal of beheerde identiteit vertegenwoordigt.

Beveiligingsprincipal Definitie
Gebruiker Een gebruikersaccount dat zich aanmeldt bij Azure om resources te maken, beheren en gebruiken.
Groep Een groep gebruikers. Wordt gebruikt voor het beheren van gebruikers die dezelfde toegang en machtigingen voor resources nodig hebben.
Service-principal Een gebruikersidentiteit voor een toepassing, service of platform die toegang nodig heeft tot resources.
Beheerde identiteit Een automatisch beheerde identiteit in Azure Active Directory (Azure AD) die toepassingen kunnen gebruiken bij het maken van verbinding met resources die ondersteuning bieden voor Azure AD-verificatie.

Rol

Wanneer u toegang verleent tot een beveiligingsprincipal, wijst u een ingebouwde rol toe of maakt u een aangepaste rol. De meest gebruikte ingebouwde rollen zijn Eigenaar, Inzender en Lezer.

Rol Toegangsniveau
Eigenaar Verleent volledige toegang voor het beheren van alle resources, inclusief de mogelijkheid om rollen toe te wijzen in Azure RBAC.
Inzender Verleent volledige toegang voor het beheren van alle resources, maar staat u niet toe om rollen toe te wijzen in Azure RBAC.
Lezer Alle resources weergeven, maar u kunt geen wijzigingen aanbrengen.

Bereik

Rollen worden toegewezen aan een bepaald bereik. Bereik is de set resources waarop de toegang van toepassing is. Bereiken zijn gestructureerd in een bovenliggende/onderliggende relatie. Elk niveau van de hiërarchie maakt het bereik specifieker. Het niveau dat u selecteert, bepaalt hoe breed de rol wordt toegepast. Lagere niveaus nemen rolmachtigingen over van hogere niveaus. U kunt rollen toewijzen op vier bereikniveaus: beheergroep, abonnement, resourcegroep of resource.

Diagram met de vier bereikniveaus.

Bereik Beschrijving
Beheergroep Helpt u bij het beheren van toegang, beleid en naleving voor meerdere abonnementen. Alle abonnementen in een beheergroep nemen automatisch de voorwaarden over die worden toegepast op de beheergroep. Mogelijk hebt u een beheergroep nodig als uw organisatie meerdere abonnementen heeft.
Abonnement Hiermee worden gebruikersaccounts logisch gekoppeld aan de resources die ze maken. Een gebruikersaccount is een gebruikersidentiteit en een of meer abonnementen. Een abonnement vertegenwoordigt een groepering van Azure-resources. Er wordt een factuur gegenereerd voor het abonnementsbereik. U moet een account met een actief abonnement hebben om Azure-resources te kunnen maken. Zie Een Azure Quantum-werkruimte maken voor abonnementsopties.
Resourcegroep Een container met gerelateerde resources voor een Azure-oplossing. De resourcegroep bevat die resources die u als groep wilt beheren. De volgende resources zijn bijvoorbeeld vereist voor het uitvoeren van toepassingen in Azure Quantum:
Deze resources bevinden zich in één resourcegroep.
Resource Een exemplaar van een service die u kunt maken, zoals een werkruimte of opslagaccount.

Opmerking: Omdat toegang kan worden beperkt tot meerdere niveaus in Azure, kan een gebruiker op elk niveau verschillende rollen hebben. Iemand met eigenaarstoegang tot een werkruimte heeft bijvoorbeeld mogelijk geen eigenaarstoegang tot de resourcegroep die de werkruimte bevat.

Rolvereisten voor het maken van een werkruimte

Wanneer u een werkruimte maakt, selecteert u eerst een abonnement, resourcegroep en opslagaccount om aan de werkruimte te koppelen. Uw mogelijkheid om een werkruimte te maken, is afhankelijk van de toegangsniveaus die u hebt, te beginnen bij het abonnementsbereik. Zie Uw roltoewijzingen controleren om uw autorisatie voor verschillende resources te bekijken.

Abonnementeigenaar

Abonnementseigenaren kunnen werkruimten maken met behulp van de opties Snel maken of Geavanceerd maken . U kunt een resourcegroep en opslagaccount kiezen die al bestaan onder het abonnement of nieuwe maken. U hebt ook de mogelijkheid om rollen toe te wijzen aan andere gebruikers.

Abonnementinzender

Inzenders van abonnementen kunnen werkruimten maken met de optie Geavanceerd maken .

  • Als u een nieuw opslagaccount wilt maken, moet u een bestaande resourcegroep selecteren waarvan u de eigenaar bent.

  • Als u een bestaand opslagaccount wilt selecteren, moet u een eigenaar van het opslagaccount zijn. U moet ook de bestaande resourcegroep selecteren waartoe het opslagaccount behoort.

Inzenders van abonnementen kunnen geen rollen toewijzen aan anderen.

Abonnementslezer

Abonnementslezers kunnen geen werkruimten maken. U kunt alle resources weergeven die onder het abonnement zijn gemaakt, maar u kunt geen wijzigingen aanbrengen of rollen toewijzen.

Uw roltoewijzingen controleren

Uw abonnementen controleren

Een lijst met uw abonnementen en bijbehorende rollen weergeven:

  1. Meld u aan bij de Azure-portal.
  2. Selecteer abonnementen onder de kop Azure-services. Als u abonnementen hier niet ziet, gebruikt u het zoekvak om het te vinden.
  3. Het filter Abonnementen naast het zoekvak is mogelijk standaard ingesteld op Abonnementen == globaal filter. Als u een lijst met al uw abonnementen wilt zien, selecteert u het filter Abonnementen en schakelt u de selectie van 'Alleen abonnementen selecteren die zijn geselecteerd in de... Vak. Selecteer vervolgens Toepassen. Het filter moet vervolgens Abonnementen == alle weergeven. Schermopname van de Azure Portal die laat zien hoe u het abonnementsfilter wijzigt om al uw abonnementen weer te geven.

Uw resources controleren

Als u wilt controleren welke roltoewijzing u of een andere gebruiker heeft voor een bepaalde resource, raadpleegt u Toegang voor een gebruiker tot Azure-resources controleren.

Rollen toewijzen

Als u nieuwe gebruikers wilt toevoegen aan een werkruimte, moet u een eigenaar van de werkruimte zijn. Zie Toegang tot uw Azure Quantum-werkruimte delen als u tien of minder gebruikers toegang wilt verlenen tot uw werkruimte. Zie Een groep toevoegen aan uw Azure Quantum-werkruimte als u toegang wilt verlenen aan meer dan 10 gebruikers.

Zie Azure-rollen toewijzen met behulp van de Azure Portal als u rollen wilt toewijzen voor een resource met een willekeurig bereik, inclusief het abonnementsniveau.

Problemen oplossen

  • Wanneer u een resource maakt in Azure, zoals een werkruimte, bent u niet rechtstreeks de eigenaar van de resource. Uw rol wordt overgenomen van de rol met het hoogste bereik waarvoor u bent geautoriseerd in dat abonnement.

  • Het kan soms tot een uur duren voordat nieuwe roltoewijzingen van kracht worden via machtigingen in de cache in de stack.

  • Zie Problemen met Azure Quantum oplossen: een Azure Quantum-werkruimte maken voor oplossingen voor veelvoorkomende problemen.