如何在 Azure 門戶上限制用戶

Question

我們有 Azure Enterprise 訂閱，我是最近的管理員。 一組 IS 審計員想要查看 Network、NSG 和其他相關內容，因此我們希望提供對它們的只讀訪問權限。 任何人都可以指導如何在那里為他們提供只讀訪問權限。他們無法訪問其他任何內容

Answer 1

任何人都可以指導如何在那里為他們提供只讀訪問權限。他們無法訪問其他任何內容

您可以使用Azure Role-based Access Control (RBAC)來做到這一點。 使用 Azure RBAC，您可以向用戶授予對 Azure 訂閱中資源的細粒度權限。 在這種情況下，您可以為審核員分配資源（網絡、NSG 等）的Reader角色，他們將只能看到他們有權訪問的資源。

您可以在此處了解有關 Azure RBAC 的更多信息： https://docs.microsoft.com/en-us/azure/role-based-access-control/overview 。