Zarządzanie zasobami usługi Azure Center for SAP solutions za pomocą kontroli dostępu na podstawie ról platformy Azure

Artykuł
10/27/2023

Kontrola dostępu oparta na rolach (RBAC) platformy Azure umożliwia szczegółowe zarządzanie dostępem na platformie Azure. Za pomocą kontroli dostępu opartej na rolach platformy Azure można zarządzać wystąpieniem wirtualnym dla zasobów rozwiązań SAP w centrum platformy Azure dla rozwiązań SAP. Na przykład możesz oddzielić obowiązki w zespole i przyznać tylko dostęp, który użytkownicy muszą wykonywać swoje zadania.

Użytkownicy lub tożsamości zarządzane przypisane przez użytkownika wymagają minimalnych ról lub uprawnień do korzystania z różnych funkcji w usłudze Azure Center dla rozwiązań SAP.

Istnieją wbudowane role platformy Azure dla usługi Azure Center dla rozwiązań SAP lub można utworzyć role niestandardowe platformy Azure w celu uzyskania większej kontroli. Usługa Azure Center dla rozwiązań SAP udostępnia następujące wbudowane role do wdrażania systemów SAP na platformie Azure i zarządzania nimi:

Rola administratora rozwiązań SAP w Centrum platformy Azure ma wymagane uprawnienia użytkownika do wdrażania infrastruktury, instalowania oprogramowania SAP i zarządzania systemami SAP z centrum platformy Azure dla rozwiązań SAP. Rola umożliwia użytkownikom:
- Wdrażanie infrastruktury dla nowego systemu SAP
- Instalowanie oprogramowania SAP
- Zarejestruj istniejące systemy SAP jako zasób usługi Virtual Instance dla rozwiązań SAP (VIS).
- Wyświetlanie kondycji i stanu systemów SAP.
- Wykonaj operacje, takie jak Uruchamianie i zatrzymywanie w zasobie vis.
- Wykonaj wszystkie możliwe akcje w usłudze Azure Center dla rozwiązań SAP, w tym usunięcie zasobu vis.
Rola usługi azure Center for SAP solutions jest przeznaczona do użytku przez tożsamość zarządzaną przypisaną przez użytkownika. Usługa Azure Center for SAP solutions używa tej tożsamości do wdrażania systemów SAP i zarządzania nimi. Ta rola ma uprawnienia do obsługi funkcji wdrażania i zarządzania w centrum platformy Azure dla rozwiązań SAP.
Rola czytelnika rozwiązań SAP w usłudze Azure Center for SAP ma uprawnienia do wyświetlania wszystkich zasobów systemu VIS.

Uwaga

Aby użyć istniejącej tożsamości zarządzanej przypisanej przez użytkownika do wdrożenia nowego systemu SAP lub zarejestrowania istniejącego systemu, użytkownik musi również mieć rolę Operator tożsamości zarządzanej. Ta rola jest wymagana do przypisania tożsamości zarządzanej przypisanej przez użytkownika do zasobu wystąpienia wirtualnego dla rozwiązań SAP.

Uwaga

Jeśli tworzysz nową tożsamość zarządzaną przypisaną przez użytkownika podczas wdrażania nowego systemu SAP lub rejestrujesz istniejący system, użytkownik musi również mieć role Współautor tożsamości zarządzanej i Operator tożsamości zarządzanej. Te role są wymagane do utworzenia tożsamości przypisanej przez użytkownika, wykonania niezbędnych przypisań ról i przypisania ich do zasobu vis.

Wdrażanie infrastruktury dla nowego systemu SAP

Aby wdrożyć infrastrukturę dla nowego systemu SAP, tożsamość zarządzana przypisana przez użytkownika i użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP
Operator tożsamości zarządzanej

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/write`
`Microsoft.Workloads/Operations/read`
`Microsoft.Workloads/Locations/OperationStatuses/read`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSizingRecommendations/action`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSapSupportedSku/action`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getDiskConfigurations/action`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getAvailabilityZoneDetails/action`
`Microsoft.Resources/subscriptions/resourcegroups/deployments/read`
`Microsoft.Resources/subscriptions/resourcegroups/deployments/write`
`Microsoft.Network/virtualNetworks/read`
`Microsoft.Network/virtualNetworks/subnets/read`
`Microsoft.Network/virtualNetworks/subnets/write`
`Microsoft.Compute/sshPublicKeys/write`
`Microsoft.Compute/sshPublicKeys/read`
`Microsoft.Compute/sshPublicKeys /*/generateKeyPair/action`
`Microsoft.Storage/storageAccounts/read`
`Microsoft.Storage/storageAccounts/blobServices/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read`
`Microsoft.Storage/storageAccounts/fileServices/read`
`Microsoft.Storage/storageAccounts/fileServices/shares/read`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/disks/read`
`Microsoft.Compute/disks/write`
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/write`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/extensions/delete`
`Microsoft.Compute/virtualMachines/instanceView/read`
`Microsoft.Compute/availabilitySets/read`
`Microsoft.Compute/availabilitySets/write`
`Microsoft.Network/loadBalancers/read`
`Microsoft.Network/loadBalancers/write`
`Microsoft.Network/loadBalancers/backendAddressPools/read`
`Microsoft.Network/loadBalancers/backendAddressPools/write`
`Microsoft.Network/loadBalancers/backendAddressPools/join/action`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/read`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/join/action`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/read`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/write`
`Microsoft.Network/networkInterfaces/read`
`Microsoft.Network/networkInterfaces/write`
`Microsoft.Network/networkInterfaces/join/action`
`Microsoft.Network/networkInterfaces/ipconfigurations/read`
`Microsoft.Network/networkInterfaces/ipconfigurations/join/action`
`Microsoft.Network/privateEndpoints/read`
`Microsoft.Network/privateEndpoints/write`
`Microsoft.Network/virtualNetworks/read`
`Microsoft.Network/virtualNetworks/subnets/read`
`Microsoft.Network/virtualNetworks/subnets/joinLoadBalancer/action`
`Microsoft.Network/virtualNetworks/subnets/join/action`
`Microsoft.Storage/storageAccounts/read`
`Microsoft.Storage/storageAccounts/write`
`Microsoft.Storage/storageAccounts/listAccountSas/action`
`Microsoft.Storage/storageAccounts/PrivateEndpointConnectionsApproval/action`
`Microsoft.Storage/storageAccounts/blobServices/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/read`
`Microsoft.Storage/storageAccounts/fileServices/read`
`Microsoft.Storage/storageAccounts/fileServices/write`
`Microsoft.Storage/storageAccounts/fileServices/shares/read`
`Microsoft.Storage/storageAccounts/fileServices/shares/write`

Instalowanie oprogramowania SAP

Aby zainstalować oprogramowanie SAP, tożsamość zarządzana przypisana przez użytkownika i użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/write`
`Microsoft.Workloads/sapVirtualInstances/applicationInstances/read`
`Microsoft.Workloads/sapVirtualInstances/centralInstances/read`
`Microsoft.Workloads/sapVirtualInstances/databaseInstances/read`
`Microsoft.Workloads/sapVirtualInstances/read`
`Microsoft.Workloads/Operations/read`
`Microsoft.Workloads/Locations/OperationStatuses/read`
`Microsoft.Storage/storageAccounts/read`
`Microsoft.Storage/storageAccounts/blobServices/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read`
`Microsoft.Storage/storageAccounts/fileServices/read`
`Microsoft.Storage/storageAccounts/fileServices/shares/read`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)
Czytelnik i dostęp do danych

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/disks/read`
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/disks/write`
`Microsoft.Compute/virtualMachines/write`
`Microsoft.Compute/virtualMachines/extensions/delete`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`
`Microsoft.Network/loadBalancers/read`
`Microsoft.Network/loadBalancers/backendAddressPools/read`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/read`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/read`
`Microsoft.Network/networkInterfaces/read`
`Microsoft.Network/networkInterfaces/ipconfigurations/read`
`Microsoft.Network/privateEndpoints/read`
`Microsoft.Network/virtualNetworks/read`
`Microsoft.Network/virtualNetworks/subnets/read`
`Microsoft.Storage/storageAccounts/read`
`Microsoft.Storage/storageAccounts/listAccountSas/action`
`Microsoft.Storage/storageAccounts/blobServices/containers/read`
`Microsoft.Storage/storageAccounts/fileServices/read`
`Microsoft.Storage/storageAccounts/fileServices/shares/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/blobs/read`
`Microsoft.Storage/storageAccounts/blobServices/containers/blobs/filter/action`
`Microsoft.Storage/storageAccounts/write`
`Microsoft.Storage/storageAccounts/listAccountSas/action`
`Microsoft.Storage/storageAccounts/fileServices/write`
`Microsoft.Storage/storageAccounts/fileServices/shares/write`

Rejestrowanie istniejącego systemu SAP i zarządzanie nim

Aby zarejestrować istniejący system SAP i zarządzać nim za pomocą usługi Azure Center for SAP solutions, tożsamość zarządzana przypisana przez użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP
Operator tożsamości zarządzanej

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapvirtualInstances/*/read`
`Microsoft.Workloads/sapVirtualInstances/*/write`
`Microsoft.Workloads/Locations/*/read`
`Microsoft.Resources/subscriptions/resourceGroups/read`
`Microsoft.Resources/subscriptions/read`
`Microsoft.Compute/virtualMachines/read`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/extensions/delete`
`Microsoft.Compute/virtualMachines/instanceView/read`
`Microsoft.Network/loadBalancers/read`
`Microsoft.Network/loadBalancers/backendAddressPools/read`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/read`
`Microsoft.Network/loadBalancers/frontendIPConfigurations/loadBalancerPools/read`
`Microsoft.Network/networkInterfaces/read`
`Microsoft.Network/networkInterfaces/ipconfigurations/read`
`Microsoft.Network/virtualNetworks/read`
`Microsoft.Network/virtualNetworks/subnets/read`
`Microsoft.Resources/subscriptions/resourceGroups/write`
`Microsoft.Resources/subscriptions/resourceGroups/read`
`Microsoft.Resources/subscriptions/read`
`Microsoft.Resources/subscriptions/resourcegroups/deployments/*`
`Microsoft.Resources/tags/*`

Wyświetlanie zasobów vis

Aby wyświetlić zasoby systemu VIS, tożsamość zarządzana przypisana przez użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Czytelnik rozwiązań SAP w centrum platformy Azure

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/applicationInstances/read`
`Microsoft.Workloads/sapVirtualInstances/centralInstances/read`
`Microsoft.Workloads/sapVirtualInstances/databaseInstances/read`
`Microsoft.Workloads/sapVirtualInstances/read`
`Microsoft.Workloads/Operations/read`
`Microsoft.Workloads/Locations/OperationStatuses/read`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSizingRecommendations/action`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getSapSupportedSku/action`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getDiskConfigurations/action`
`Microsoft.Workloads/locations/sapVirtualInstanceMetadata/getAvailabilityZoneDetails/action`
`Microsoft.Insights/Metrics/Read`
`Microsoft.ResourceHealth/AvailabilityStatuses/read`
`Microsoft.Advisor/configurations/read`
`Microsoft.Advisor/recommendations/read`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Wbudowane uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Uruchamianie systemu SAP

Aby uruchomić system SAP z zasobu systemu VIS, tożsamość zarządzana przypisana przez użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/start/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Zatrzymywanie systemu SAP

Aby zatrzymać system SAP z zasobu systemu VIS, tożsamość zarządzana przypisana przez użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/stop/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Uruchamianie wystąpienia usług SAP Central

Aby uruchomić wystąpienie usług SAP Central z zasobu vis, użytkownik i tożsamość zarządzana przypisana przez użytkownika wymagają następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/centralInstances/start/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Zatrzymywanie wystąpienia usług SAP Central

Aby zatrzymać wystąpienie usług SAP Central z zasobu systemu VIS, tożsamość zarządzana przypisana przez użytkownika i użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/centralInstances/stop/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Uruchamianie wystąpienia serwera aplikacji SAP

Aby uruchomić wystąpienie serwera aplikacji SAP z zasobu systemu VIS, użytkownik i tożsamość zarządzana przypisana przez użytkownika wymagają następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/applicationInstances/start/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Zatrzymywanie wystąpienia serwera aplikacji SAP

Aby zatrzymać wystąpienie serwera aplikacji SAP z zasobu systemu VIS, tożsamość zarządzana przypisana przez użytkownika i użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/applicationInstances/stop/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Uruchamianie wystąpienia bazy danych SAP HANA

Aby uruchomić wystąpienie bazy danych SAP HANA z zasobu systemu VIS, tożsamość zarządzana przypisana przez użytkownika i użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/databaseInstances/start/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Zatrzymywanie wystąpienia bazy danych SAP HANA

Aby zatrzymać wystąpienie bazy danych SAP HANA z zasobu vis, użytkownik i tożsamość zarządzana przypisana przez użytkownika wymagają następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/databaseInstances/stop/action`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Azure Center for SAP solutions service role (Azure Center for SAP solutions service role)

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
`Microsoft.Compute/virtualMachines/read`
`Microsoft.Compute/virtualMachines/extensions/read`
`Microsoft.Compute/virtualMachines/extensions/write`
`Microsoft.Compute/virtualMachines/instanceView/read`

Wyświetlanie analizy kosztów

Aby wyświetlić analizę kosztów, użytkownik wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Czytelnik usługi Cost Management

Minimalne uprawnienia dla użytkowników
`Microsoft.Consumption//read*`
`Microsoft.CostManagement/*/read`
`Microsoft.Billing/billingPeriods/read`
`Microsoft.Resources/subscriptions/read`
`Microsoft.Resources/subscriptions/resourceGroups/read`
`Microsoft.Billing/billingProperty/read`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Wyświetlanie Szczegółowe informacje jakości

Aby wyświetlić Szczegółowe informacje jakości, użytkownik wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Czytelnik rozwiązań SAP w centrum platformy Azure

Minimalne uprawnienia dla użytkowników
Brak, z wyjątkiem minimalnego przypisania roli.

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Konfigurowanie usługi Azure Monitor dla rozwiązań SAP

Aby skonfigurować usługę Azure Monitor dla rozwiązań SAP dla zasobów SAP, użytkownik wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Współautor

Minimalne uprawnienia dla użytkowników
Brak, z wyjątkiem minimalnego przypisania roli.

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Usuwanie zasobu VIS

Aby usunąć zasób systemu VIS, tożsamość zarządzana przypisana przez użytkownika wymaga następującej roli lub uprawnień.

Wbudowane role dla użytkowników
Centrum platformy Azure dla administratora rozwiązań SAP

Minimalne uprawnienia dla użytkowników
`Microsoft.Workloads/sapVirtualInstances/delete`
`Microsoft.Workloads/sapVirtualInstances/read`
`Microsoft.Workloads/sapVirtualInstances/applicationInstances/read`
`Microsoft.Workloads/sapVirtualInstances/centralInstances/read`
`Microsoft.Workloads/sapVirtualInstances/databaseInstances/read`

Wbudowane role dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Minimalne uprawnienia dla tożsamości zarządzanych przypisanych przez użytkownika
Ten scenariusz nie ma zastosowania do tożsamości zarządzanych przypisanych przez użytkownika.

Następne kroki

Zarządzanie zasobami systemu VIS w usłudze Azure Center dla rozwiązań SAP

Share via