Azure RBAC和Azure IAM

Question

1. 用戶應該能夠讀取資源組。 不允許用戶創建/刪除資源組。

   一世。 我使用具有以下權限的json腳本創建了一個自定義角色：

    Actions: Microsoft.Resources/subscriptions/resourceGroups/read NotActions: Microsoft.Resources/subscriptions/resourceGroups/write, Microsoft.Resources/subscriptions/resourceGroups/delete 

   ii。 使用PowerShell cmdlet New-AzureRMRoleDefinition添加了它。 但是，當我將此自定義角色分配給IAM中的用戶時，該用戶仍然能夠創建/刪除資源組。

注意：我使用過Azure的RBAC和IAM服務

Answer 1

轉到資源組刀片>> IAM >>添加（在刀片頂部）。

選擇貢獻者。 選擇用戶。 你完成了。