VPN rolleri ve izinleri hakkında

VPN, hem oluşturma hem de yönetim işlemleri sırasında sanal ağlar ve IP adresleri gibi birden çok kaynak kullanır. Bu nedenle, işlemler sırasında ilgili tüm kaynaklardaki izinleri doğrulamak önemlidir.

Azure yerleşik rolleri

Ağ geçidini oluşturmak için gerekli tüm izinleri destekleyen Bir kullanıcıya, gruba, hizmet sorumlusuna veya Ağ katkıda bulunanı gibi yönetilen kimliğe Azure yerleşik rolleri atamayı seçebilirsiniz. Daha fazla bilgi için Azure rolü atama adımları bölümüne bakın.

Özel roller

Azure yerleşik rolleri kuruluşunuzun ihtiyaçlarını karşılamıyorsa kendi özel rollerinizi oluşturabilirsiniz. Yerleşik rollerde olduğu gibi, yönetim grubu, abonelik ve kaynak grubu kapsamlarında kullanıcılara, gruplara ve hizmet sorumlularına özel roller atayabilirsiniz. Daha fazla bilgi için Özel rol oluşturma adımları bölümüne bakın.

Düzgün işlevsellik sağlamak için, kullanıcı hizmet sorumlularını ve VPN ağ geçidini yöneten yönetilen kimliklerin gerekli izinlere sahip olduğunu onaylamak için özel rol izinlerinizi denetleyin. Burada listelenen eksik izinleri eklemek için Özel rolün güncelleştirilmesi bölümüne bakın.

İzinler

Yeni kaynaklar oluşturup oluşturmadığınıza veya mevcut kaynakları kullanıp kullanmadığınıza bağlı olarak, aşağıdaki listeden uygun izinleri ekleyin:

Kaynak	Kaynak durumu	Gerekli Azure izinleri
Alt ağ	Özel programlamayı kullanmadan, yeni	Microsoft.Network/virtualNetworks/subnets/write Microsoft.Network/virtualNetworks/subnets/join/action
Alt ağ	Var olanı kullan	Microsoft.Network/virtualNetworks/subnets/read Microsoft.Network/virtualNetworks/subnets/join/action
IP adresleri	Özel programlamayı kullanmadan, yeni	Microsoft.Network/publicIPAddresses/write Microsoft.Network/publicIPAddresses/join/action
IP adresleri	Var olanı kullan	Microsoft.Network/publicIPAddresses/read Microsoft.Network/publicIPAddresses/join/action
Yerel Ağ Geçidi	Yeni oluştur/ Var olanı güncelleştir	Microsoft.Network/localnetworkgateways/write
Connection	Yeni oluştur/ Var olanı güncelleştir	Microsoft.Network/connections/write
Azure VPN Gateway	Yeni oluştur/ Var olanı güncelleştir	Microsoft.Network/localnetworkgateways/write Microsoft.Network/publicIPAddresses/join/action Microsoft.Network/virtualNetworks/subnets/join/action

Daha fazla bilgi için bkz . Ağ ve Sanal ağ izinleri için Azure izinleri.

Roller kapsamı

Özel rol tanımı sürecinde, dört düzeyde bir rol atama kapsamı belirtebilirsiniz: yönetim grubu, abonelik, kaynak grubu ve kaynaklar. Erişim vermek için kullanıcılara, gruplara, hizmet sorumlularına veya yönetilen kimliklere belirli kapsamda roller atamanız gerekir.

Bu kapsamlar bir üst-alt ilişkide yapılandırılmıştır ve her hiyerarşi düzeyi kapsamı daha belirgin hale getirir. Bu kapsam düzeylerinden herhangi birinde rol atayabilirsiniz ve seçtiğiniz düzey, rolün ne kadar geniş kapsamlı uygulanacağını belirler.

Örneğin, abonelik düzeyinde atanan bir rol bu abonelik içindeki tüm kaynaklara art arda eklenirken, kaynak grubu düzeyinde atanan bir rol yalnızca bu gruptaki kaynaklara uygulanır. Kapsam düzeyi hakkında daha fazla bilgi edinin Daha fazla bilgi için bkz . Kapsam düzeyleri.

Not

Rol ataması değiştikten sonra Azure Resource Manager önbelleğinin yenilenmesi için yeterli süreye izin verin.

Ek hizmetler

Diğer hizmetlerin rollerini ve izinlerini görüntülemek için aşağıdaki bağlantılara bakın:

• Azure Application Gateway

• Azure ExpressRoute

• Azure Güvenlik Duvarı

• Azure Route Server

• Azure Sanal WAN

• Yönetilen NVA

Sonraki adımlar

• Azure Rol Tabanlı Erişim Nedir

• Azure Rol Tabanlı Erişim Denetimi