練習 - 使用 Azure RBAC 和 Azure 入口網站列出存取權

已完成

在 First Up Consultants 中,您已獲得行銷小組的資源群組存取權。 您想要熟悉 Azure 入口網站,並查看目前已獲指派哪些角色。

您需要有 Azure 訂用帳戶才能完成練習。 如果您沒有 Azure 訂用帳戶,請在開始之前,先建立一個免費帳戶並新增訂用帳戶。 如果您是學生,則可利用 Azure 學生版供應項目。

列出您自己的角色指派

遵循下列步驟查看目前有哪些角色指派給您。

  1. 登入 Azure 入口網站

  2. 在 [設定檔] 功能表上,選取省略符號 (...) 以查看更多連結。

    Screenshot of user menu with My permissions highlighted.

  3. 選取 [我的權限] 以開啟 [我的權限] 窗格。

    Screenshot of the My permissions pane.

    您會發現您已獲指派的角色與範圍。 您的清單看起來可能會不一樣。

列出資源群組的角色指派

請遵循下列步驟來查看資源群組範圍指派了哪些角色。

  1. 在頂端的 [搜尋方塊] 中,搜尋並選取 [資源群組]。

    Screenshot of the Azure portal that shows how to search for resource groups.

  2. 在資源群組清單中,選取資源群組。

    這些步驟使用名為 example-group 的資源群組,但您資源群組的名稱會不同。

  3. 在左側功能表窗格中,選取 [存取控制 (IAM)]。

    Screenshot showing Access control (IAM) option on the resource group pane.

  4. 選取 [角色指派] 索引標籤。

    此索引標籤會顯示誰可以存取資源群組。 請注意,某些角色的範圍僅限於此資源,而有些角色則是 (繼承自) 另一個父系範圍。

    Screenshot showing Role assignments tab for the selected resource group.

列出角色

如您在上一個單元中所學到的,角色是一種權限的集合。 Azure 擁有超過 70 個內建角色,可供您在角色指派中使用。 若要列出角色:

  • 在窗格頂端的功能表列中,選取 [角色] 索引標籤,以列出所有內建與自訂角色的清單。

    在 [詳細資料] 資料行中選取角色的 [檢視] 連結,然後選取 [指派] 索引標籤,以顯示指派給該角色的使用者和群組數目。

    Screenshot showing a list of Roles and users and groups assigned to each role.

在此單元中,您已了解如何在 Azure 入口網站中列出您自己的角色指派。 您也了解到如何列出資源群組的角色指派。