你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

管理 Azure 数据资源管理器群集权限

Azure 数据资源管理器使你能够使用基于角色的访问控制模型控制对群集中资源的访问。在此模型下，主体（用户、组和应用）将映射到安全角色。根据为主体分配的角色，向主体授予对群集资源的访问权限。

本文介绍可用的群集级别角色，以及如何使用 Azure 门户将主体分配给这些角色。

注意

群集级别权限

角色	权限
`AllDatabasesAdmin`	在任何数据库的范围内具有完全访问权限。可以显示和更改某些群集级别策略。包括所有较低级别 `All Databases` 的权限。
`AllDatabasesViewer`	读取任何数据库的所有数据和元数据。
`AllDatabasesMonitor`	在任何数据库及其子实体的上下文中执行 `.show` 命令。