Zarządzanie uprawnieniami bazy danych w Azure Data Explorer przy użyciu portalu Azure

Azure Data Explorer używa modelu kontroli dostępu opartej na rolach do kontrolowania dostępu do baz danych i tabel. W tym modelu podmioty zabezpieczeń (użytkownicy, grupy i aplikacje) są mapowane na role, a każdy podmiot zabezpieczeń może uzyskiwać dostęp do zasobów zgodnie z przypisanymi rolami. Aby uzyskać listę dostępnych ról, zobacz Kontrola dostępu oparta na rolach.

W tym artykule opisano dostępne role i sposób przypisywania podmiotów zabezpieczeń do tych ról przy użyciu portalu Azure. Aby ustawić uprawnienia bazy danych za pomocą poleceń zarządzania, zobacz Zarządzanie rolami zabezpieczeń bazy danych.

Wymagania wstępne

• Klaster i baza danych Azure Data Explorer. Utwórz klaster i bazę danych.
• Co najmniej uprawnienia współautora Azure Resource Manager (ARM) w klastrze w celu utworzenia lub usunięcia bazy danych. Aby przypisać uprawnienia usługi ARM, zobacz Przypisywanie ról platformy Azure przy użyciu witryny Azure Portal.

Dodawanie podmiotów zabezpieczeń bazy danych

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do klastra usługi Azure Data Explorer.

3. W sekcji Przegląd wybierz bazę danych, w której chcesz zarządzać uprawnieniami. W przypadku ról, które mają zastosowanie do wszystkich baz danych, pomiń ten krok i przejdź bezpośrednio do następnego kroku.

   

4. Wybierz pozycję Uprawnienia, a następnie wybierz pozycję Dodaj.

   

5. Wyszukaj podmiot, wybierz go, a następnie wybierz Wybierz.

   

Usuń podmioty zabezpieczeń bazy danych

1. Zaloguj się w witrynie Azure Portal.

2. Przejdź do klastra usługi Azure Data Explorer.

3. W sekcji Przegląd wybierz bazę danych, w której chcesz zarządzać uprawnieniami. W przypadku ról, które mają zastosowanie do wszystkich baz danych, przejdź bezpośrednio do następnego kroku.

   

4. Wybierz pozycję Uprawnienia, a następnie wybierz podmiot zabezpieczeń, który chcesz usunąć.

5. Wybierz Usuń.

Powiązana zawartość

• Dowiedz się więcej o kontroli dostępu opartej na rolach w usłudze Azure Data Explorer.
• Aby ustawić uprawnienia na poziomie klastra, zobacz Zarządzanie uprawnieniami klastra.
• Aby ustawić uprawnienia dla bazy danych za pomocą poleceń zarządzania, zobacz Zarządzanie rolami zabezpieczeń bazy danych.
• Aby przyznać podmiotowi zabezpieczeń dostęp do widoku dla podzbioru tabel, zobacz Zarządzanie dostępem do widoku tabel.