Een gebruiker toewijzen als beheerder van een Azure-abonnement met voorwaarden

Als u Azure-rollen wilt toewijzen, hebt u het volgende nodig:

• Microsoft.Authorization/roleAssignments/write machtigingen, zoals op rollen gebaseerd toegangsbeheer of beheerder van gebruikerstoegang

Volg vervolgens deze stappen:

1. Meld u aan bij het Azure-portaal.

2. Zoek in het vak Zoeken bovenaan naar abonnementen.

3. Klik op het abonnement dat u wilt gebruiken.

   Hierna ziet u een voorbeeldabonnement.

   

Toegangsbeheer (IAM) is de pagina die u doorgaans gebruikt om rollen toe te wijzen om toegang te verlenen tot Azure-resources. Het wordt ook wel identiteits- en toegangsbeheer (IAM) genoemd en wordt op verschillende locaties in de Azure Portal weergegeven.

1. Klik op Toegangsbeheer (IAM).

   Hieronder ziet u een voorbeeld van de pagina Toegangsbeheer (IAM) voor een abonnement.

   

2. Klik op het tabblad Roltoewijzingen om de roltoewijzingen in dit bereik weer te geven.

3. Klik op Roltoewijzing toevoegen>.

   Als u niet bent gemachtigd voor het toewijzen van rollen, is de optie Roltoewijzing toevoegen uitgeschakeld.

   

   De pagina Roltoewijzing toevoegen wordt geopend.

De rol Eigenaar verleent volledige toegang om alle resources te beheren, inclusief de mogelijkheid om rollen toe te wijzen in Azure RBAC. U moet maximaal 3 abonnementseigenaren hebben om de kans op inbreuk door een gecompromitteerde eigenaar te verminderen.

1. Selecteer op het tabblad Rol het tabblad Bevoorrechte beheerdersrollen .

   

2. Selecteer de rol Eigenaar .

3. Klik op Volgende.

Volg vervolgens deze stappen:

1. Selecteer op het tabblad Leden de optie Gebruiker, groep of service-principal.

   

2. Klik op Leden selecteren.

3. Zoek en selecteer de gebruiker.

   U kunt in het vak Selecteren typen om in de map te zoeken naar weergavenaam of e-mailadres.

   

4. Klik op Opslaan om de gebruiker toe te voegen aan de lijst Leden.

5. Voer in het vak Beschrijving een optionele beschrijving in voor deze roltoewijzing.

   Later kunt u deze beschrijving weergeven in de lijst met roltoewijzingen.

6. Klik op Volgende.

Omdat de rol Eigenaar een zeer bevoorrechte rol is, raadt Microsoft u aan een voorwaarde toe te voegen om de roltoewijzing te beperken.

1. Selecteer op het tabblad Voorwaarden onder Wat de gebruiker kan doen, de optie Alleen geselecteerde rollen toewijzen aan geselecteerde principals (minder bevoegdheden).

   

2. Selecteer Rollen en principals selecteren.

   De pagina Roltoewijzingsvoorwaarde toevoegen wordt weergegeven met een lijst met voorwaardesjablonen.

   

3. Selecteer een voorwaardesjabloon en selecteer vervolgens Configureren.

   Voorwaardesjabloon	Selecteer deze sjabloon om
   Rollen beperken	Toestaan dat de gebruiker alleen rollen toewijst die u selecteert
   Rollen en principal-typen beperken	Toestaan dat de gebruiker alleen rollen toewijst die u selecteert Toestaan dat de gebruiker deze rollen alleen toewijst aan principaltypen die u selecteert (gebruikers, groepen of service-principals)
   Rollen en principals beperken	Toestaan dat de gebruiker alleen rollen toewijst die u selecteert Toestaan dat de gebruiker deze rollen alleen toewijst aan principals die u selecteert

   Tip

   Als u de meeste roltoewijzingen wilt toestaan, maar geen specifieke roltoewijzingen wilt toestaan, kunt u de editor voor geavanceerde voorwaarden gebruiken en handmatig een voorwaarde toevoegen. Zie voorbeeld: De meeste rollen toestaan, maar anderen niet toestaan om rollen toe te wijzen.

4. Voeg in het deelvenster Configureren de vereiste configuraties toe.

   

5. Selecteer Opslaan om de voorwaarde toe te voegen aan de roltoewijzing.

Volg vervolgens deze stappen:

1. Controleer op het tabblad Beoordelen en toewijzen de instellingen voor roltoewijzing.

2. Klik op Controleren en toewijzen om de rol toe te wijzen.

   Na enkele ogenblikken wordt de rol van eigenaar voor het abonnement toegewezen aan de gebruiker.