使用角色型存取控制設定存取權限
Azure Stack Hub 中的使用者可以是訂用帳戶、資源群組或服務中每個執行個體的讀者、擁有者或參與者。 例如，使用者 A 對於訂用帳戶 1 可能擁有讀者權限，但對於虛擬機器 7 則具備擁有者權限。
- 讀者：使用者可以檢視所有項目，但無法進行任何變更。
- 參與者：使用者可以管理除了存取以外的所有項目
- 擁有者：使用者可以管理所有項目，包括存取資源。
- 自訂：使用者具有對資源的有限特定存取權。
如需建立自訂角色的詳細資訊，請參閱適用於 Azure 資源的自訂角色。
設定使用者的存取權限
- 使用具備擁有者權限的帳戶登入您想要管理的資源。
- 在資源的刀鋒視窗中，按一下 [存取] 圖示 [
![存取] 圖示是兩個人頭部和雙手的外框。](media/azure-stack-manage-permissions/image1.png?view=azs-2408)
- 在 [使用者] 刀鋒視窗中，按一下 [角色]。
- 在 [角色] 刀鋒視窗中，按一下 [新增] 即可加入使用者的權限。
設定通用群組的存取權限
注意
僅適用於 Active Directory 同盟服務 (AD FS)。
- 使用具備擁有者權限的帳戶登入您想要管理的資源。
- 在資源的刀鋒視窗中，按一下 [存取] 圖示 [
- 在 [使用者] 刀鋒視窗中，按一下 [角色]。
- 在 [角色] 刀鋒視窗中，按一下 [新增] 為通用群組「Active Directory 群組」新增權限。