Attribuer des rôles RBAC à des principaux du service d’Azure Virtual Desktop
Plusieurs fonctionnalités d’Azure Virtual Desktop vous obligent à attribuer des rôles de contrôle d’accès en fonction du rôle Azure (RBAC Azure) à l’un des principaux du service d’Azure Virtual Desktop. Voici les fonctionnalités pour lesquelles vous devez attribuer un rôle au principal du service d’Azure Virtual Desktop :
- Mise à l’échelle automatique.
- Démarrez la machine virtuelle sur Connect.
- Attachement d’application (lorsque vous utilisez Azure Files et vos hôtes de session joints à Microsoft Entra ID).
Conseil
Vous trouverez le rôle que vous devez attribuer à un principal du service dans l’article correspondant à chaque fonctionnalité. Pour obtenir la liste de tous les rôles disponibles, notamment celui pour Azure Virtual Desktop, consultez Rôles RBAC Azure intégrés pour Azure Virtual Desktop Pour découvrir plus d’informations sur Azure RBAC, consultez la documentation Azure RBAC.
En fonction du moment où vous avez enregistré le fournisseur de ressource Microsoft.DesktopVirtualization, les noms du principal du service commencent par Azure Virtual Desktop ou Windows Virtual Desktop. Si vous avez utilisé Azure Virtual Desktop Classique et une instance Azure Virtual Desktop (Azure Resource Manager), vous voyez les applications portant le même nom. Vous pouvez veiller à attribuer des rôles au principal du service approprié en vérifiant son ID d’application. L’ID d’application de chaque principal du service se trouve dans la table suivante :
| Principal du service | ID d’application |
|---|---|
| Azure Virtual Desktop Windows Virtual Desktop |
9cdead84-a844-4324-93f2-b2e6bb768d07 |
| Client Azure Virtual Desktop Client Windows Virtual Desktop |
a85cf173-4192-42f8-81fa-777a763e6e2c |
| Fournisseur ARM Azure Virtual Desktop Fournisseur de Windows Virtual Desktop ARM |
50e95039-b200-4007-bc97-8d5790743a63 |
Cette unité vous montre comment attribuer un rôle aux principaux de service Azure Virtual Desktop appropriés à l’aide du portail Azure, d’Azure CLI ou d’Azure PowerShell.
Prérequis
Avant de pouvoir attribuer un rôle à un principal du service d’Azure Virtual Desktop, vous devez respecter les conditions préalables suivantes :
- Vous devez disposer de l’autorisation Microsoft.Authorization/roleAssignments/write sur un abonnement Azure afin d’attribuer des rôles sur cet abonnement. Cette autorisation fait partie des rôles internes duPropriétaire ou de l’Administrateur de l’accès utilisateur.
- Si vous souhaitez utiliser Azure CLI ou Azure PowerShell en local, consultez Utiliser Azure CLI et Azure PowerShell avec Azure Virtual Desktop pour vérifier que vous disposez de l’extension Az.DesktopVirtualization de PowerShell ou du module desktopvirtualization d’Azure CLI installé. Vous pouvez également utiliser Azure Cloud Shell.
Attribuer un rôle à un principal du service d’Azure Virtual Desktop
Pour attribuer un rôle à un principal du service d’Azure Virtual Desktop, sélectionnez l’onglet approprié pour votre scénario et suivez les étapes. Dans ces exemples, l’étendue de l’attribution de rôle est un abonnement Azure, mais vous devez utiliser l’étendue et le rôle nécessaires pour chaque fonctionnalité.
Voici comment attribuer un rôle à un principal du service d’Azure Virtual Desktop en tirant parti du Portail Azure.
- Connectez-vous au portail Azure.
- Dans la zone de recherche, entrez Microsoft Entra ID, et sélectionnez l’entrée de service correspondante.
- Sur la page Vue d’ensemble, dans la zone de recherche pour Rechercher votre locataire, entrez l’ID d’application pour le principal du service que vous souhaitez attribuer à partir de la table précédente.
- Dans les résultats, sélectionnez l’application d’entreprise correspondante pour le principal du service que vous souhaitez attribuer, commençant par Azure Virtual Desktop ou Windows Virtual Desktop.
- Sous Propriétés, notez le nom et l’ID d’objet. L’ID d’objet est lié à l’ID d’application et est propre à votre abonné.
- Dans la zone de recherche, entrez Abonnements, ensuite sélectionnez l’entrée de service correspondante.
- Sélectionnez l’abonnement auquel vous souhaitez ajouter l’attribution de rôle.
- Choisissez Contrôle d’accès (IAM), ensuite sélectionnez + Ajouter suivi par Ajouter une attribution de rôle.
- Sélectionnez le rôle que vous souhaitez attribuer au principal du service d’Azure Virtual Desktop, ensuite sélectionnez Suivant.
- Vérifiez que Attribuer l’accès à est défini sur Utilisateur, groupe ou principal de service Microsoft Entra, puis sélectionnez Sélectionner des membres.
- Entrez le nom de l’application d’entreprise que vous avez noté plus tôt.
- Sélectionnez l’entrée correspondante dans les résultats, ensuite sélectionnez Sélectionner. Si vous avez deux entrées portant le même nom, sélectionnez les deux pour le moment.
- Vérifiez la liste des membres dans le tableau. Si vous avez deux entrées, supprimez l’entrée qui ne correspond pas à l’ID d’objet que vous avez noté précédemment.
- Sélectionnez Suivant , ensuite sélectionnez Vérifier + attribuer pour finaliser l’opération d’attribution de rôle.