Share via


Synapse RBAC-roltoewijzingen beheren in Synapse Studio

Synapse RBAC gebruikt rollen om machtigingen toe te wijzen aan gebruikers, groepen en andere beveiligingsprinciplen om toegang en gebruik van Synapse-resources en codeartefacten in te schakelen. Zie Wat is synapse op rollen gebaseerd toegangsbeheer (RBAC)?

In dit artikel wordt beschreven hoe u Synapse RBAC-roltoewijzingen toevoegt en verwijdert.

Notitie

  • Als u Synapse RBAC-roltoewijzingen wilt beheren, moet u de synapse-Beheer istrator-rol hebben in de werkruimte of op een lager niveau dat de objecten bevat die u wilt beheren. Als u een Synapse-Beheer istrator bent in de werkruimte, kunt u toegang verlenen tot alle objecten in de werkruimte.
  • Gastgebruikers uit een andere AD-tenant kunnen ook roltoewijzingen zien en beheren nadat ze de synapse-Beheer istrator-rol hebben toegewezen.
  • Om u te helpen weer toegang te krijgen tot een werkruimte in het geval dat er geen Synapse-Beheer istrators aan u zijn toegewezen of beschikbaar zijn, kunnen gebruikers met machtigingen voor het beheren van Azure RBAC-roltoewijzingen in de werkruimte ook Synapse RBAC-roltoewijzingen beheren, zodat synapse-Beheer istrator- of andere Synapse-roltoewijzingen kunnen worden toegevoegd.
  • Toegang tot SQL-pools wordt beheerd met behulp van SQL-machtigingen. Met uitzondering van de Synapse Beheer istrator- en Synapse SQL-Beheer istrator-rollen verlenen Synapse RBAC-rollen geen toegang tot SQL-pools.

Belangrijk

  • Het kan 2-5 minuten duren voordat wijzigingen in Synapse RBAC-roltoewijzingen zijn doorgevoerd.
  • Als u Synapse RBAC-machtigingen beheert door het lidmaatschap van beveiligingsgroepen te wijzigen, worden wijzigingen in lidmaatschap beheerd met behulp van Microsoft Entra-id. Wijzigingen in groepslidmaatschappen kunnen 10-15 minuten of langer duren.

Synapse Studio openen

Als u een rol wilt toewijzen aan een gebruiker, groep, service-principal of beheerde identiteit, opent u eerst Synapse Studio en meldt u zich aan bij uw werkruimte.

Log in to workspace

Nadat u uw werkruimte hebt geopend, vouwt u de sectie Beveiliging aan de linkerkant uit en selecteert u Toegangsbeheer.

Select Access Control in Security section on left

Het scherm Toegangsbeheer bevat de huidige roltoewijzingen. U kunt de lijst filteren op principal-naam of e-mail en de objecttypen, rollen of bereiken selectief filteren. In dit scherm kunt u roltoewijzingen toevoegen of verwijderen.

Een Synapse-roltoewijzing toevoegen

Selecteer +Toevoegen in het scherm voor toegangsbeheer om een nieuwe roltoewijzing te maken

Click + Add to create a new role assignment

Op het tabblad Roltoewijzing toevoegen kunt u roltoewijzingen maken op werkruimtebereik of werkruimte-itembereik.

Roltoewijzing met werkruimtebereik toevoegen

Selecteer eerst Werkruimte als bereik en selecteer vervolgens de Synapse RBAC-rol. Selecteer de principal(s) waaraan de rol moet worden toegewezen en maak vervolgens de roltoewijzing(en).

Add workspace role assignment - select role

De toegewezen rol is van toepassing op alle toepasselijke objecten in de werkruimte.

Roltoewijzing voor werkruimte-itembereik toevoegen

Als u een rol wilt toewijzen aan een nauwkeuriger bereik, selecteert u het werkruimte-item als bereik en selecteert u vervolgens het bereikitemtype.

Add workspace item role assignment - select item type

Selecteer het specifieke item dat moet worden gebruikt als bereik en selecteer vervolgens de rol die u wilt toewijzen in de vervolgkeuzelijst. In de vervolgkeuzelijst worden alleen de rollen weergegeven die geldig zijn voor het geselecteerde itemtype. Meer informatie.

Add workspace item role assignment - select role

Selecteer vervolgens de principal(s) waaraan de rol moet worden toegewezen. U kunt meerdere principals iteratief selecteren. Selecteer Toepassen om de roltoewijzing(en) te maken.

Een Synapse RBAC-roltoewijzing verwijderen

Als u Synapse RBAC-toegang wilt intrekken, verwijdert u de juiste roltoewijzingen. Gebruik in het scherm Toegangsbeheer de filters om de roltoewijzingen te vinden die moeten worden verwijderd. Controleer de roltoewijzingen en selecteer vervolgens Toegang verwijderen.

Delete a role assignment to remove access

Houd er rekening mee dat het 2-5 minuten duurt voordat wijzigingen in roltoewijzingen van kracht worden.

Volgende stappen

Inzicht in de Synapse RBAC-rollen die nodig zijn voor het uitvoeren van algemene taken