如何在Azure中为另一个租户中的用户使用RBAC

Question

我有一些Azure资源我想控制通过RBAC访问。 这适用于同一租户中的用户，但我还想让另一个租户的用户通过RBAC读取我的部分资源？

做这个的最好方式是什么？ 我是否需要首先通过B2B邀请访客用户，然后将RBAC添加到访客用户？

有没有办法为来宾租户中的Azure组执行此操作 - （即通过B2B邀请Azure组，然后将RBAC分配给整个组）？

Answer 1

做这个的最好方式是什么？ 我是否需要首先通过B2B邀请访客用户，然后将RBAC添加到访客用户？

是的，你的想法是正确的。 您需要首先通过Azure AD B2B邀请访客用户。 然后，您可以将角色分配给您邀请的Azure AD中的来宾用户。

示例：将资源组中的角色分配给来宾用户

转到Azure门户>选择资源组> IAM>添加>选择角色，然后在Azure AD>保存中选择用户

有没有办法为来宾租户中的Azure组执行此操作 - （即通过B2B邀请Azure组，然后将RBAC分配给整个组）？

当然你可以做到。 从上面的屏幕截图中，我们可以看到您可以选择“分配对Azure AD用户， 组或应用程序的访问权限”。 在执行此操作之前，您应该已将guest虚拟机用户添加到Azure AD中的组。

如果有帮助，请告诉我。