你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

使用 Azure 门户分配 Azure 角色

Azure 基于角色的访问控制 (Azure RBAC) 是用于管理 Azure 资源访问权限的授权系统。 若要授予访问权限,请将角色分配给特定范围内的用户、组、服务主体或托管标识。 本文介绍如何使用 Azure 门户分配角色。

如果需要在 Azure Active Directory 中分配管理员角色,请参阅向用户分配 Azure AD 角色

先决条件

若要分配 Azure 角色,必须具有:

步骤 1:识别所需的范围

分配角色时,必须指定一个范围。 范围是访问权限适用于的资源集。 在 Azure 中,可在从广义到狭义的四个级别指定范围:管理组、订阅、资源组或资源。 有关详细信息,请参阅了解范围

该图显示了 Azure RBAC 范围级别。

  1. 登录 Azure 门户

  2. 在顶部的“搜索”框中,搜索要授予对其的访问权限的范围。 例如,搜索“管理组”、“订阅”、“资源组”或某个特定资源 。

  3. 单击该范围的特定资源。

    下面展示了一个示例资源组。

    资源组概述页的屏幕截图。

步骤 2:打开“添加角色分配”页面

“访问控制(IAM)”是一个页面,通常用于分配角色以授予对 Azure 资源的访问权限。 该功能也称为标识和访问管理 (IAM),会显示在 Azure 门户中的多个位置。

  1. 单击“访问控制(IAM)”。

    下面显示了资源组的“访问控制(IAM)”页的示例。

    资源组的“访问控制 (IAM)”页的屏幕截图。

  2. 单击“角色分配”选项卡以查看在此范围内的角色分配。

  3. 单击“添加”>“角色分配”。

    如果没有分配角色的权限,则将禁用“添加角色分配”选项。

    “添加”>“添加角色分配”菜单的屏幕截图。

    随即打开“添加角色分配”页。

步骤 3:选择合适的角色

  1. 在“角色”选项卡上,选择想要使用的角色。

    可按名称或说明搜索角色。 还可按类型和类别筛选角色。

    含有“角色”选项卡的“添加角色分配”页面的屏幕截图。

  2. 在“详细信息”列中,单击“查看”获取有关角色的更多详细信息 。

    包含“权限”选项卡的“查看角色详细信息”窗格的屏幕截图。

  3. 单击“下一步”。

步骤 4:选择需要访问权限的人员

  1. 在“成员”选项卡上选择“用户、组或服务主体”,将所选角色分配给一个或多个 Azure AD 用户、组或服务主体(应用程序) 。

    含有“成员”选项卡的“添加角色分配”页面的屏幕截图。

  2. 单击“选择成员”。

  3. 查找并选择用户、组或服务主体。

    可以在“选择”框中键入,以在目录中搜索显示名称或电子邮件地址。

    “选择成员”窗格的屏幕截图。

  4. 单击“选择”,将用户、组或服务主体添加到“成员”列表中。

  5. 若要将所选角色分配给一个或多个托管标识,请选择“托管标识”。

  6. 单击“选择成员”。

  7. 在“选择托管标识”窗格中,选择该类型是用户分配的托管标识还是系统分配的托管标识

  8. 查找并选择托管标识。

    对于系统分配的托管标识,你可以通过 Azure 服务实例选择托管标识。

    “选择托管标识”窗格的屏幕截图。

  9. 单击“选择”将托管标识添加到“成员”列表中。

  10. 在“说明”文本框中,输入此角色分配的可选说明。

    稍后,可以在“角色分配”列表中显示此说明。

  11. 单击“下一步”。

步骤 5:(可选)添加条件(预览版)

如果选择了支持条件的角色,将显示“条件(可选)”选项卡,可以选择将条件添加到角色分配中。 条件是可选择性地添加到角色分配中的一项额外检查,可提供更精细的访问控制。

目前,可将条件添加到具有存储 blob 数据操作的内置或自定义角色分配。 其中包括以下内置角色:

  1. 如果要根据存储 Blob 属性进一步优化角色分配,请单击“添加条件”。 有关详细信息,请参阅添加或编辑 Azure 角色分配条件

    包含“添加条件”选项卡的“添加角色分配”页的屏幕截图。

  2. 单击“下一步”。

步骤 6:分配角色

  1. 在“查看 + 分配”选项卡上,查看角色分配设置。

    包含“查看 + 分配”选项卡的“分配角色”页的屏幕截图。

  2. 单击“查看 + 分配”以分配角色。

    片刻之后,会在所选范围内为安全主体分配角色。

    分配角色后的角色分配列表的屏幕截图。

  3. 如果看不到角色分配的说明,请单击“编辑列”以添加“说明”列 。

后续步骤