Интерактивное лабораторное моделирование
Сценарий практического занятия
Ваша организация настраивает новую службу технической поддержки. Вам поручили настроить соответствующие разрешения учетной записи пользователя. Ниже приведены конкретные требования.
- По мере роста организации вы сможете легко управлять несколькими подписками.
- Убедитесь, что сотрудники службы технической поддержки могут создавать запросы на поддержку.
- Убедитесь, что участники службы технической поддержки могут просматривать группы ресурсов, но не ресурсы в группах ресурсов.
Диаграмма архитектуры
Задачи
- Задача 1. Реализация групп управления. Это упростит управление несколькими подписками.
- Убедитесь, что у вас есть необходимые разрешения для доступа к корневой группе управления.
- Создайте группу управления и добавьте подписку.
- Задача 2. Создание настраиваемой роли RBAC для пользователей службы технической поддержки.
- Создайте JSON-файл, определяющий настраиваемые разрешения роли участника запроса на поддержку.
- Используйте PowerShell для отправки новой настраиваемой роли.
- Задача 3. Назначение ролей RBAC.
- Создайте пользователя az104-02-aaduser1 и назначьте ему роль участника запроса на поддержку (настраиваемая).
- Проверьте разрешения пользователя. Пользователь должен иметь возможность просматривать группы ресурсов и создавать запросы на поддержку.
Примечание
Щелкните эскиз, чтобы начать имитацию лаборатории. Когда все будет готово, обязательно вернитесь на эту страницу, чтобы продолжить обучение.
