Sdílet prostřednictvím


Nastavení přístupových oprávnění pomocí řízení přístupu na základě role

Uživatel ve službě Azure Stack Hub může být čtenář, vlastník nebo přispěvatel pro každou instanci předplatného, skupiny prostředků nebo služby. Uživatel A může mít například oprávnění čtenáře k předplatnému One, ale má oprávnění vlastníka k virtuálnímu počítači Seven.

  • Čtenář: Uživatel může zobrazit všechno, ale nemůže provádět žádné změny.
  • Přispěvatel: Uživatel může spravovat všechno kromě přístupu k prostředkům.
  • Vlastník: Uživatel může spravovat všechno, včetně přístupu k prostředkům.
  • Vlastní: Uživatel má omezený, specifický přístup k prostředkům.

Další informace o vytvoření vlastní role najdete v tématu Vlastní role pro prostředky Azure.

Nastavení přístupových oprávnění pro uživatele

  1. Přihlaste se pomocí účtu, který má oprávnění vlastníka k prostředku, který chcete spravovat.
  2. V panelu pro prostředek klikněte na ikonu AccessIkona přístupu je obrys hlavy a ramen dvou lidí..
  3. V okně Uživatelé klikněte na Role.
  4. V okně Role klikněte na Přidat a přidejte oprávnění pro uživatele.

Nastavení přístupových oprávnění pro univerzální skupinu

Poznámka

Platí pouze pro službu AD FS (Active Directory Federated Services).

  1. Přihlaste se pomocí účtu, který má oprávnění vlastníka k prostředku, který chcete spravovat.
  2. V okně prostředku klikněte na ikonu Access: Ikona přístupu je obrys hlavy a ramen dvou lidí.
  3. V sekci Uživatelé klikněte na Role.
  4. Ve skupině Role klikněte na Přidat s cílem přidat oprávnění pro Univerzální skupinu Active Directory.

Další kroky

přidání tenanta služby Azure Stack Hub