Azure RBAC и Azure IAM

  1. Пользователь должен иметь возможность читать группу ресурсов. Не разрешать пользователю создавать / удалять группу ресурсов.

    я. Я создал пользовательскую роль, используя скрипт json со следующими разрешениями:

    Actions: Microsoft.Resources/subscriptions/resourceGroups/read

NotActions: Microsoft.Resources/subscriptions/resourceGroups/write,
            Microsoft.Resources/subscriptions/resourceGroups/delete

    II. Добавил его с помощью командлета PowerShell New-AzureRMRoleDefinition. Но когда я назначил эту пользовательскую роль пользователю в IAM, он все еще может создавать / удалять группу ресурсов.

Примечание. Я использовал службы RBAC и IAM Azure.

Источник

1 ответ

Перейдите в блейд-группу ресурсов >> IAM >> Добавить (вверху блейда).

Выберите автора. Выберите пользователя. вы сделали.

Источник
Другие вопросы по тегам