Azure portalını kullanarak dış kullanıcılara Azure rolleri atama
Azure rol tabanlı erişim denetimi (Azure RBAC), büyük kuruluşlar ve ortamınızdaki belirli kaynaklara erişmesi gereken ancak altyapının tamamına veya faturalamayla ilgili kapsamlara erişmesi gerekmeyen dış ortak çalışanlar, satıcılar veya serbest çalışanlar ile çalışan küçük ve orta ölçekli işletmeler için daha iyi güvenlik yönetimi sağlar. Dış kullanıcılarla işbirliği yapmak için Microsoft Entra B2B'deki özellikleri kullanabilir ve yalnızca ortamınızda dış kullanıcıların ihtiyaç duyduğu izinleri vermek için Azure RBAC'yi kullanabilirsiniz.
Önkoşullar
Azure rolleri atamak veya rol atamalarını kaldırmak için şunlara sahip olmanız gerekir:
Microsoft.Authorization/roleAssignments/writeveMicrosoft.Authorization/roleAssignments/deleteKullanıcı Erişimi Yönetici istrator veya Sahip gibi izinler
Dış kullanıcıları ne zaman davet edebilirsiniz?
Kullanıcıları kuruluşunuza davet edip izin verebilmek için birkaç örnek senaryo aşağıda verilmiştir:
- Yalnızca e-posta hesabı olan bir dış serbest çalışan satıcının proje için Azure kaynaklarınıza erişmesine izin verin.
- Dış iş ortağının belirli kaynakları veya aboneliğin tamamını yönetmesine izin verin.
- Sorunları gidermek için kuruluşunuzdaki (Microsoft desteği gibi) destek mühendislerinin Azure kaynağınıza geçici olarak erişmesine izin verin.
Üye kullanıcılar ve konuk kullanıcılar arasındaki izin farkları
Üye türüne (üye kullanıcılar) sahip bir dizinin kullanıcıları, varsayılan olarak başka bir dizinden B2B işbirliği konuğu (konuk kullanıcılar) olarak davet edilen kullanıcılardan farklı izinlere sahiptir. Örneğin, konuk kullanıcılar kısıtlı dizin izinlerine sahipken üye kullanıcılar neredeyse tüm dizin bilgilerini okuyabilir. Üye kullanıcılar ve konuk kullanıcılar hakkında daha fazla bilgi için bkz . Microsoft Entra Id'de varsayılan kullanıcı izinleri nelerdir?.
Dizininize dış kullanıcı davet etme
Microsoft Entra Id'de dizininize dış kullanıcı davet etmek için bu adımları izleyin.
Azure Portal’ında oturum açın.
Kuruluşunuzun dış işbirliği ayarlarının, dış kullanıcıları davet etme izniniz olacak şekilde yapılandırıldığından emin olun. Daha fazla bilgi için bkz. Dış işbirliği ayarlarını yapılandırma.
Microsoft Entra ID>Users'ı seçin.
Yeni kullanıcı Dış kullanıcıyı>davet et'i seçin.
Dış kullanıcıyı davet etmek için adımları izleyin. Daha fazla bilgi için bkz . Azure portalında Microsoft Entra B2B işbirliği kullanıcıları ekleme.
Bir dış kullanıcıyı dizine davet ettikten sonra, dış kullanıcıya paylaşılan bir uygulamaya doğrudan bağlantı gönderebilir veya dış kullanıcı davet e-postasında daveti kabul et bağlantısını seçebilir.
Dış kullanıcının dizininize erişebilmesi için davet işlemini tamamlaması gerekir.
Davet işlemi hakkında daha fazla bilgi için bkz . Microsoft Entra B2B işbirliği daveti kullanımı.
Dış kullanıcıya rol atama
Azure RBAC'de erişim vermek için bir rol atarsınız. Bir dış kullanıcıya rol atamak için, üye kullanıcı, grup, hizmet sorumlusu veya yönetilen kimlikle aynı adımları izlersiniz. Aşağıdaki adımları izleyerek farklı kapsamlarda bir dış kullanıcıya rol atayın.
Azure Portal’ında oturum açın.
En üstteki Arama kutusunda, erişim vermek istediğiniz kapsamı arayın. Örneğin Yönetim grupları, Abonelikler, Kaynak grupları veya belirli bir kaynak için arama yapın.
Bu kapsam için belirli bir kaynağı seçin.
Erişim denetimi (IAM) öğesini seçin.
Aşağıda bir kaynak grubunun Erişim denetimi (IAM) sayfasının örneği gösterilir.
Bu kapsamdaki rol atamalarını görüntülemek için Rol atamaları sekmesine seçin.
Ekle>Rol ataması ekle’yi seçin.
Rol atama izinleriniz yoksa Rol ataması ekle seçeneği devre dışı bırakılır.
Rol ataması ekle sayfası açılır.
Rol sekmesinde Sanal Makine Katkıda Bulunanı gibi bir rol seçin.
Üyeler sekmesinde Kullanıcı, grup veya hizmet sorumlusu'na tıklayın.
Üyeleri seç öğesini seçin.
Dış kullanıcıyı bulun ve seçin. Kullanıcıyı listede görmüyorsanız, dizinde görünen ad veya e-posta adresi aramak için Seç kutusuna yazabilirsiniz.
Dizinde görünen adı veya e-posta adresini aramak için Seç kutusuna aradığınız öğeyi yazabilirsiniz.
Dış kullanıcıyı Üyeler listesine eklemek için Seç'i seçin.
Gözden Geçir ve ata sekmesinde Gözden geçir ve ata'yı seçin.
Birkaç dakika sonra dış kullanıcıya seçilen kapsamda rol atanır.
Henüz dizininizde olmayan bir dış kullanıcıya rol atama
Bir dış kullanıcıya rol atamak için, üye kullanıcı, grup, hizmet sorumlusu veya yönetilen kimlikle aynı adımları izlersiniz.
Dış kullanıcı henüz dizininizde değilse, kullanıcıyı doğrudan Üye seç bölmesinden davet edebilirsiniz.
Azure Portal’ında oturum açın.
En üstteki Arama kutusunda, erişim vermek istediğiniz kapsamı arayın. Örneğin Yönetim grupları, Abonelikler, Kaynak grupları veya belirli bir kaynak için arama yapın.
Bu kapsam için belirli bir kaynağı seçin.
Erişim denetimi (IAM) öğesini seçin.
Ekle>Rol ataması ekle’yi seçin.
Rol atama izinleriniz yoksa Rol ataması ekle seçeneği devre dışı bırakılır.
Rol ataması ekle sayfası açılır.
Rol sekmesinde Sanal Makine Katkıda Bulunanı gibi bir rol seçin.
Üyeler sekmesinde Kullanıcı, grup veya hizmet sorumlusu'na tıklayın.
Üyeleri seç öğesini seçin.
Seç kutusuna davet etmek istediğiniz kişinin e-posta adresini yazın ve bu kişiyi seçin.
Dış kullanıcıyı Üyeler listesine eklemek için Seç'i seçin.
Gözden geçir ve ata sekmesinde Gözden geçir + ata'yı seçerek dış kullanıcıyı dizininize ekleyin, rolü atayın ve davet gönderin.
Birkaç dakika sonra rol atamasının bildirimini ve davet hakkındaki bilgileri görürsünüz.
Dış kullanıcıyı el ile davet etmek için, bildirimdeki davet bağlantısına sağ tıklayın ve kopyalayın. Davet işlemini başlattığından davet bağlantısını seçmeyin.
Davet bağlantısı aşağıdaki biçime sahip olacaktır:
https://login.microsoftonline.com/redeem?rd=https%3a%2f%2finvitations.microsoft.com%2fredeem%2f%3ftenant%3d0000...Davet işlemini tamamlamak için davet bağlantısını dış kullanıcıya gönderin.
Davet işlemi hakkında daha fazla bilgi için bkz . Microsoft Entra B2B işbirliği daveti kullanımı.
Dizininizden dış kullanıcı kaldırma
Bir dış kullanıcıyı dizinden kaldırmadan önce, bu dış kullanıcı için rol atamalarını kaldırmanız gerekir. Bir dış kullanıcıyı dizinden kaldırmak için bu adımları izleyin.
Dış kullanıcının rol ataması olduğu yönetim grubu, abonelik, kaynak grubu veya kaynak gibi bir kapsamda Erişim denetimini (IAM) açın.
Tüm rol atamalarını görüntülemek için Rol atamaları sekmesini seçin.
Rol atamaları listesinde, kaldırmak istediğiniz rol atamasına sahip dış kullanıcının yanına bir onay işareti ekleyin.
Kaldır seçeneğini belirleyin.
Görüntülenen rol atamasını kaldır iletisinde Evet'i seçin.
Klasik yöneticiler sekmesini seçin.
Dış kullanıcının Ortak Yönetici istratör ataması varsa, dış kullanıcının yanına bir onay işareti ekleyin ve Kaldır'ı seçin.
Sol gezinti çubuğunda Microsoft Entra ID>Users'ı seçin.
Kaldırmak istediğiniz dış kullanıcıyı seçin.
Sil'i seçin.
Görüntülenen silme iletisinde Evet'i seçin.
Sorun giderme
Dış kullanıcı dizine göz atamıyor
Dış kullanıcıların dizin izinleri kısıtlandı. Örneğin, dış kullanıcılar dizine göz atamaz ve grup veya uygulama araması yapamaz. Daha fazla bilgi için bkz . Microsoft Entra Id'de varsayılan kullanıcı izinleri nelerdir?.
Dış kullanıcının dizinde ek ayrıcalıklara ihtiyacı varsa, dış kullanıcıya bir Microsoft Entra rolü atayabilirsiniz. Bir dış kullanıcının dizininize tam okuma erişimi olmasını istiyorsanız, dış kullanıcıyı Microsoft Entra Id'deki Dizin Okuyucuları rolüne ekleyebilirsiniz. Daha fazla bilgi için bkz . Azure portalında Microsoft Entra B2B işbirliği kullanıcıları ekleme.
Dış kullanıcı rol atamak için kullanıcılara, gruplara veya hizmet sorumlularına göz atamaz
Dış kullanıcıların dizin izinleri kısıtlandı. Dış kullanıcı bir kapsamda Sahip olsa bile, başka birine erişim vermek için bir rol atamaya çalışırsa, kullanıcı, grup veya hizmet sorumluları listesine göz atamaz.
Dış kullanıcı, dizinde birinin tam oturum açma adını biliyorsa erişim verebilir. Bir dış kullanıcının dizininize tam okuma erişimi olmasını istiyorsanız, dış kullanıcıyı Microsoft Entra Id'deki Dizin Okuyucuları rolüne ekleyebilirsiniz. Daha fazla bilgi için bkz . Azure portalında Microsoft Entra B2B işbirliği kullanıcıları ekleme.
Dış kullanıcı uygulamaları kaydedemez veya hizmet sorumluları oluşturamaz
Dış kullanıcıların dizin izinleri kısıtlandı. Dış kullanıcının uygulamaları kaydedebilmesi veya hizmet sorumluları oluşturabilmesi gerekiyorsa, dış kullanıcıyı Microsoft Entra Id'deki Uygulama Geliştirici rolüne ekleyebilirsiniz. Daha fazla bilgi için bkz . Azure portalında Microsoft Entra B2B işbirliği kullanıcıları ekleme.
Dış kullanıcı yeni dizini görmüyor
Bir dış kullanıcıya dizin erişimi verilmişse ancak Dizinler sayfasında geçiş yapmaya çalıştığında Azure portalında listelenen yeni dizini görmüyorsa, dış kullanıcının davet işlemini tamamladığından emin olun. Davet işlemi hakkında daha fazla bilgi için bkz . Microsoft Entra B2B işbirliği daveti kullanımı.
Dış kullanıcı kaynakları görmüyor
Bir dış kullanıcıya bir dizine erişim izni verildiyse ancak Azure portalında erişim izni verilen kaynakları görmüyorsa, dış kullanıcının doğru dizini seçtiğinden emin olun. Dış kullanıcının birden çok dizine erişimi olabilir. Dizinler arasında geçiş yapmak için sol üstteki Ayarlar> Directories öğesini seçin ve ardından uygun dizini seçin.
