共用方式為


授與環境的數據存取權

注意

時間序列深入解析服務將於 2024 年 7 月 7 日淘汰。 請考慮儘快將現有的環境移轉至替代解決方案。 如需淘汰和移轉的詳細資訊,請造訪我們的文件

本文討論兩種類型的 Azure 時間序列深入解析 存取原則。

警告

存取原則會授與Microsoft Entra 使用者和/或群組數據平面存取您的時間序列深入解析環境。 Microsoft Entra 標識符會系結至租使用者。 因此,如果您決定在租用戶之間移動訂用帳戶,請務必遵循下列章節中的程式

登入 Azure 時間序列深入解析

  1. 登入 Azure 入口網站
  2. 在 [搜尋] 方塊中輸入 Time Series Insights environments ,以找出您的 Azure 時間序列深入解析 環境。 在搜尋結果中選取 Time Series Insights environments
  3. 從清單中選取您的 Azure 時間序列深入解析 環境。

授與數據存取權

請遵循下列步驟來授與用戶主體的數據存取權。

  1. 選取 [數據存取原則],然後選取 [ + 新增]。

    選取並新增數據存取原則

  2. 選擇 [ 選取使用者]。 搜尋使用者名稱或電子郵件位址,以找出您想要新增的使用者。 選取 [ 選取 ] 以確認選取專案。

    選取要新增的使用者

  3. 選擇 [ 選取角色]。 為使用者選擇適當的存取角色:

    • 如果您想要允許使用者變更參考數據,並與環境的其他使用者共用已儲存的查詢和檢視方塊,請選取 [參與者 ]。

    • 否則,請選取 [讀取器 ] 以允許使用者查詢環境中的數據,並在環境中儲存個人而非共用的查詢。

    選取 [ 確定 ] 以確認角色選擇。

    確認選取的角色

  4. 在 [選取使用者角色] 頁面上選取 [確定]。

    在 [選取使用者角色] 頁面上選取 [確定]

  5. 確認 [ 數據存取原則] 頁面會列出每個使用者的使用者和角色。

    確認正確的使用者和角色

提供來自另一個Microsoft Entra 租使用者的來賓存取權

Guest 角色不是管理角色。 這是一個字詞,用於從一個租用戶邀請到另一個租用戶的帳戶。 邀請來賓帳戶進入租用戶的目錄之後,它就可以像任何其他帳戶一樣套用相同的訪問控制。 您可以使用 [存取控制 (IAM) 刀鋒視窗,將管理存取權授與 Azure 時間序列深入解析 環境。 或者,您可以透過 [數據存取原則] 刀鋒視窗,授與環境中數據的存取權。 如需Microsoft Entra 租用戶來賓存取的詳細資訊,請參閱在 Azure 入口網站 中新增Microsoft Entra B2B 共同作業使用者。

請遵循下列步驟,將 Azure 時間序列深入解析 環境的來賓存取權授與另一個租使用者的 Microsoft Entra 使用者。

  1. 移至 [Azure 入口網站],按兩下 [Microsoft Entra ID],向下捲動 [概觀] 索引卷標,然後選取 [來賓使用者]。

    選取 [數據存取原則],然後選取 [+ 邀請]

  2. 輸入您要邀請之使用者的電子郵件位址。 此電子郵件地址必須與 Microsoft Entra ID 相關聯。 您可以選擇性地包含邀請的個人訊息。

    輸入電子郵件地址以尋找選取的使用者

  3. 尋找螢幕上出現的確認泡泡。 您也可以按下 [ 通知 ] 以確認已新增來賓使用者。

    尋找要顯示的確認泡泡

  4. 返回您的時間序列深入解析環境,以新增新建立的來賓使用者。 按兩下 [授與數據存取權] 底下的 [數據存取原則]。 選取 [用戶]。 搜尋您受邀尋找您要新增之使用者的電子郵件位址。 然後, 選取 以確認選取專案。

    選取使用者並確認選取專案

  5. 選擇 [ 選取角色]。 為來賓使用者選擇適當的存取角色:

    • 如果您想要允許使用者變更參考數據,並與環境的其他使用者共用已儲存的查詢和檢視方塊,請選取 [參與者 ]。

    • 否則,請選取 [讀取器 ] 以允許使用者查詢環境中的數據,並在環境中儲存個人而非共用的查詢。

    選取 [ 確定 ] 以確認角色選擇。

    確認角色選擇

  6. 在 [選取使用者角色] 頁面上選取 [確定]。

  7. 確認 [ 數據存取原則 ] 頁面會列出來賓使用者和每個來賓使用者的角色。

    確認已正確指派使用者和角色

  8. 現在,來賓使用者會收到上述電子郵件地址的邀請電子郵件。 來賓用戶會選取 [開始使用] 以確認其接受,並連線到 Azure 雲端。

    來賓選取 [開始使用] 接受

  9. 選取 [開始使用] 之後,來賓使用者將會看到與系統管理員組織相關聯的許可權方塊。 藉由選取 [接受] 授與許可權后,他們將會登入。

    來賓檢閱許可權並接受

  10. 系統管理員 會與其來賓共享環境 URL

  11. 當來賓使用者登入您用來邀請他們的電子郵件位址,且他們接受邀請之後,系統會將他們導向至 Azure 入口網站。

  12. 來賓現在可以使用系統管理員所提供的環境 URL 來存取共用環境。 他們可以在網頁瀏覽器中輸入該 URL,以便立即存取。

  13. 系統管理員的租使用者會在選取時間序列總管右上角的配置檔圖示之後,向來賓用戶顯示。

    insights.azure.com 上的虛擬人偶選取專案

    來賓用戶選取系統管理員的租用戶之後,他們就能夠選取共用 Azure 時間序列深入解析 環境。

    他們現在具有與您在步驟 5提供給角色相關聯的所有功能。

    來賓使用者從下拉式清單中選取您的 Azure 租使用者

在租用戶之間移動訂用帳戶時的程式

時間序列深入解析數據存取原則是由Microsoft Entra標識符所支援,這些標識符會系結至訂用帳戶所在的 Azure 租使用者。

您授與數據存取原則的 Microsoft Entra 物件,以及時間序列深入解析環境本身應該存在於相同的租使用者之下。 如果沒有,這些物件將無法存取環境。

如果您打算將環境所在的訂用帳戶移至不同的租使用者,您必須確定數據存取原則已更新,以反映新租使用者下Microsoft Entra Objects。

若要讓此程式順利進行,請遵循下列步驟。

將訂用帳戶移至另一個租使用者之前

  • 請務必在來源租使用者中時,從環境保留目前的數據存取原則指派清單。
  • 在將訂用帳戶移轉至目標租使用者中的 Active Directory 之後,請確定您仍想要存取環境的使用者、群組或應用程式。
  • 請確定您擁有或與將擁有訂用帳戶的人員互動,至少在移動訂用帳戶之後,才能在目標租用戶的環境中重新套用數據存取原則。

將訂用帳戶移至另一個租用戶之後

在目標租使用者中具有訂用帳戶的參與者存取權,您可以

  • 拿掉已使用環境移轉的所有數據存取原則,因為它們屬於來源租使用者。
  • 使用上述步驟將存取原則重新授與環境,現在指向目標租使用者中的 Microsoft Entra 物件。

下一步