Ange åtkomstbehörigheter med rollbaserad åtkomstkontroll

En användare i Azure Stack Hub kan vara läsare, ägare eller deltagare för varje instans av en prenumeration, resursgrupp eller tjänst. Användare A kan till exempel ha läsbehörighet till Prenumeration ett, men ha ägarbehörighet till Virtual Machine Seven.

  • Läsare: Användaren kan visa allt, men kan inte göra några ändringar.
  • Deltagare: Användaren kan hantera allt förutom åtkomst till resurser.
  • Ägare: Användaren kan hantera allt, inklusive åtkomst till resurser.
  • Anpassad: Användaren har begränsad, specifik åtkomst till resurser.

Mer information om hur du skapar en anpassad roll finns i Anpassade roller för Azure-resurser.

Ange åtkomstbehörigheter för en användare

  1. Logga in med ett konto som har ägarbehörighet till den resurs som du vill hantera.
  2. På bladet för resursen klickar du på åtkomstikonenÅtkomstikonen är en kontur av huvudet och axlarna på två personer..
  3. På bladet Användare klickar du på Roller.
  4. På bladet Roller klickar du på Lägg till för att lägga till behörigheter för användaren.

Ange åtkomstbehörigheter för en universell grupp

Anteckning

Gäller endast för Active Directory Federated Services (AD FS).

  1. Logga in med ett konto som har ägarbehörighet till den resurs som du vill hantera.
  2. På bladet för resursen klickar du på åtkomstikonenÅtkomstikonen är en kontur av huvudet och axlarna på två personer..
  3. På bladet Användare klickar du på Roller.
  4. På bladet Roller klickar du på Lägg till för att lägga till behörigheter för den universella gruppen Active Directory-grupp.

Nästa steg

Lägga till en Azure Stack Hub-klientorganisation