知識檢定 - 使用 Azure RBAC - Training

1.

假設小組成員無法檢視資源群組中的資源。系統管理員會在何處檢查小組成員的存取權？

前往小組成員的 Azure 設定檔 > [我的權限]，以檢查其權限。

前往資源群組，然後選取 [存取控制 (IAM)]>[檢查存取權]。

前往資源群組的其中一個資源，然後選取 [角色指派]。

2.

假設另一個部門的系統管理員需要存取您部門管理的虛擬機器。只為他們授與對該資源之存取權的最佳方式為何？

在資源範圍內，為其建立具有適當存取權的角色。

在資源群組範圍內，指派具有適當存取權的角色。

在資源範圍內，指派具有適當存取權的角色。

3.

假設開發人員需要具備對某個資源群組的完整存取權。如果您遵循最低權限最佳做法，該指定何種範圍？

資源

資源群組

訂用帳戶

4.

假設系統管理員必須產生過去一週的角色指派報告。他們應該在 Azure 入口網站中的何處產生該報告？

搜尋 [活動記錄]，並依據 [建立角色指派 (roleAssignments)] 作業進行篩選。

在適當範圍內，前往 [存取控制 (IAM)]>[下載角色指派]。

在適當範圍內，前往 [存取控制 (IAM)]>[角色指派]。

知識檢定 - 使用 Azure RBAC