Assegnare un utente come amministratore di una sottoscrizione di Azure con condizioni

Per assegnare ruoli di Azure, è necessario disporre di:

• Autorizzazioni Microsoft.Authorization/roleAssignments/write, ad esempio Amministratore del controllo degli accessi in base al ruolo o Amministratore accesso utenti

Seguire questa procedura:

1. Accedere al portale di Azure.

2. Nella casella Cerca in alto, cercare le sottoscrizioni.

3. Fare clic sulla sottoscrizione che si vuole usare.

   Di seguito viene illustrato un esempio di sottoscrizione.

   

Controllo di accesso (IAM) è la pagina che viene usata in genere per assegnare ruoli e concedere l'accesso alle risorse di Azure. anche nota come Gestione delle identità e degli accessi (IAM) e visualizzata in diverse posizioni nel portale di Azure.

1. Fare clic su Controllo di accesso (IAM).

   Di seguito viene riportato un esempio della pagina Controllo di accesso (IAM) per una sottoscrizione.

   

2. Fare clic sulla scheda Assegnazioni di ruolo per visualizzare tutte le assegnazioni di ruolo in questo ambito.

3. Fare clic su Aggiungi>Aggiungi assegnazione di ruolo.

   Se non si dispone delle autorizzazioni per assegnare ruoli, l'opzione Aggiungi assegnazione di ruolo verrà disabilitata.

   

   Verrà visualizzata la pagina Aggiungi assegnazione di ruolo.

Il ruolo Proprietario concede l'accesso completo per la gestione di tutte le risorse, inclusa la possibilità di assegnare ruoli in Controllo degli accessi in base al ruolo di Azure. Designare al massimo 3 proprietari di sottoscrizione in modo da ridurre la probabilità di violazione da parte di un proprietario compromesso.

1. Nella scheda Ruolo selezionare la scheda Ruoli di amministratore con privilegi.

   

2. Selezionare il ruolo Proprietario.

3. Fare clic su Avanti.

Seguire questa procedura:

1. Nella scheda Membri selezionare Utente, gruppo o entità servizio.

   

2. Fare clic su Seleziona membri.

3. Trovare e selezionare l'utente.

   Nella casella Seleziona è possibile digitare il nome visualizzato o l'indirizzo di posta elettronica per eseguire una ricerca nella directory.

   

4. Fare clic su Salva per aggiungere l'utente all'Elenco di membri.

5. Nella casella Descrizione immettere una descrizione facoltativa per questa assegnazione di ruolo.

   In un secondo momento è possibile visualizzare questa descrizione nell'elenco delle assegnazioni di ruolo.

6. Fare clic su Avanti.

Poiché il ruolo Proprietario è un ruolo con privilegi elevati, Microsoft consiglia di aggiungere una condizione per vincolare l'assegnazione di ruolo.

1. Nella scheda Condizioni sotto Operazioni consentite all'utente selezionare l'opzione Consenti all'utente di assegnare solo i ruoli selezionati alle entità di sicurezza selezionate (meno privilegi).

   

2. Selezionare Selezionare ruoli e entità.

   La pagina Aggiungi condizione di assegnazione di ruolo viene visualizzata con un elenco di modelli di condizione.

   

3. Selezionare un modello di condizione e quindi selezionare Configura.

   Modello di condizione	Selezionare questo modello per
   Vincolare i ruoli	Consentire all'utente di assegnare solo i ruoli selezionati
   Vincolare ruoli e tipi di entità	Consentire all'utente di assegnare solo i ruoli selezionati Consentire all'utente di assegnare questi ruoli solo ai tipi di entità selezionati (utenti, gruppi o entità servizio)
   Vincolare ruoli e entità	Consentire all'utente di assegnare solo i ruoli selezionati Consentire all'utente di assegnare questi ruoli solo alle entità selezionate

   Suggerimento

   Se si desidera consentire la maggior parte delle assegnazioni di ruolo, ma non si consentono assegnazioni di ruolo specifiche, è possibile usare l'editor di condizioni avanzate e aggiungere manualmente una condizione. Per un esempio, vedere Esempio: consentire la maggior parte dei ruoli, ma non consentire ad altri di assegnare ruoli.

4. Nel riquadro di configurazione aggiungere le configurazioni necessarie.

   

5. Selezionare Salva per aggiungere la condizione all'assegnazione di ruolo.

Seguire questa procedura:

1. Nella scheda Rivedi e assegna esaminare le impostazioni di assegnazione di ruolo.

2. Fare clic su Rivedi e assegna per assegnare il ruolo.

   Dopo qualche istante, all’utente viene assegnato il ruolo di Proprietario per la sottoscrizione.