Een roltoewijzing maken
Een roltoewijzing is het proces van het bereik van een roldefinitie om machtigingen voor een aanvrager te beperken, zoals een gebruiker, groep, service-principal of beheerde identiteit.
Dingen die u moet weten over roltoewijzingen
Bekijk de volgende kenmerken van roltoewijzingen:
Het doel van een roltoewijzing is om de toegang te beheren.
De bereiklimieten welke machtigingen voor een rol zijn gedefinieerd, zijn beschikbaar voor de toegewezen aanvrager.
Toegang wordt ingetrokken door een roltoewijzing te verwijderen.
Een resource neemt roltoewijzingen over van de bovenliggende resource.
De effectieve machtigingen voor een aanvrager zijn een combinatie van de machtigingen voor de toegewezen rollen van de aanvrager en de machtigingen voor de rollen die zijn toegewezen aan de aangevraagde resources.
Aandachtspunten bij het toewijzen van bereikniveaus voor rollen
In het volgende diagram ziet u een voorbeeld van hoe bereiken voor een rol kunnen worden toegepast om verschillende toegangsniveaus voor verschillende gebruikers te verlenen. Denk na over hoe u bereiken voor uw rollen kunt implementeren om zinvolle toewijzingen voor uw organisatie te maken.
Dit scenario heeft de volgende configuratie voor toegangsbeheer:
Er worden drie beveiligingsprinciplen ondersteund: gebruiker, groep, service-principal.
Er worden zes ingebouwde rollen geïmplementeerd en er worden twee aangepaste rollen gedefinieerd: Reader Support Tickets en Virtual Machine Operator.
De ingebouwde rol Inzender heeft twee sets machtigingen: Acties en NotActions.
De rol Inzender wordt op verschillende bereiken toegewezen aan de resourcegroepen Marketing en Pharma-sales:
Marketinggebruikers krijgen toegang om een Azure-resource te maken of te beheren in de resourcegroep Pharma-sales.
Marketinggebruikers krijgen geen toegang tot resources buiten de resourcegroep Pharma-sales.