Kontrola dostępu oparta na rolach (RBAC) dla usługi Azure Virtual Desktop
Usługa Azure Virtual Desktop używa kontroli dostępu opartej na rolach (RBAC) platformy Azure do kontrolowania dostępu do zasobów. Istnieje wiele wbudowanych ról do użycia z usługą Azure Virtual Desktop, które są kolekcją uprawnień. Role są przypisywane do użytkowników i administratorów, a te role dają uprawnienia do wykonywania określonych zadań.
Standardowe wbudowane role platformy Azure to Właściciel, Współautor i Czytelnik. Jednak usługa Azure Virtual Desktop ma więcej ról, które umożliwiają oddzielenie ról zarządzania dla pul hostów, grup aplikacji i obszarów roboczych. Ta separacja umożliwia bardziej szczegółową kontrolę nad zadaniami administracyjnymi. Te role są nazywane zgodnie ze standardową rolą platformy Azure i metodologią najniższych uprawnień. Usługa Azure Virtual Desktop nie ma określonej roli właściciela, ale możesz użyć roli właściciela ogólnego dla obiektów usługi.
Wbudowane role usługi Azure Virtual Desktop i uprawnienia dla każdego z nich zostały szczegółowo opisane w tym artykule. Każdą rolę można przypisać do potrzebnego zakresu. Niektóre funkcje usługi Azure Desktop mają określone wymagania dotyczące przypisanego zakresu, które można znaleźć w dokumentacji odpowiedniej funkcji. Aby uzyskać więcej informacji, zobacz Omówienie definicji ról platformy Azure i Omówienie zakresu kontroli dostępu opartej na rolach platformy Azure.
Współautor wirtualizacji pulpitu
Rola Współautor wirtualizacji pulpitu umożliwia zarządzanie wszystkimi zasobami usługi Azure Virtual Desktop. Do przypisywania grup aplikacji do kont użytkowników lub grup użytkowników potrzebna jest również rola administratora dostępu użytkowników. Ta rola nie udziela użytkownikom dostępu do zasobów obliczeniowych.
Użytkownik wirtualizacji pulpitu
Rola użytkownika wirtualizacji pulpitu umożliwia użytkownikom używanie aplikacji na hoście sesji z grupy aplikacji jako użytkownik niebędący administratorem
Współautor puli hostów wirtualizacji pulpitu
Rola Współautor puli hostów wirtualizacji pulpitu umożliwia zarządzanie wszystkimi aspektami puli hostów. Potrzebujesz również roli Współautor maszyny wirtualnej, aby utworzyć maszyny wirtualne i rolę Współautor grupy aplikacji wirtualizacji pulpitu i Współautor obszaru roboczego wirtualizacji pulpitu w celu wdrożenia usługi Azure Virtual Desktop przy użyciu portalu lub użyć roli Współautor wirtualizacji pulpitu.
Współautor grupy aplikacji wirtualizacji pulpitu
Rola Współautor grupy aplikacji wirtualizacji pulpitu umożliwia zarządzanie wszystkimi aspektami grupy aplikacji. Jeśli chcesz również przypisać konta użytkowników lub grupy użytkowników do grup aplikacji, musisz również mieć rolę Administrator dostępu użytkowników.
Współautor obszaru roboczego wirtualizacji pulpitu
Rola Współautor obszaru roboczego wirtualizacji pulpitu umożliwia zarządzanie wszystkimi aspektami obszarów roboczych. Aby uzyskać informacje o aplikacjach dodanych do powiązanej grupy aplikacji, potrzebujesz również roli Czytelnik grupy aplikacji wirtualizacji pulpitu.
Operator sesji użytkownika wirtualizacji pulpitu
Rola Operator sesji użytkownika wirtualizacji pulpitu umożliwia wysyłanie komunikatów, rozłączanie sesji i używanie funkcji wylogowania w celu wylogowania użytkowników z hosta sesji. Jednak ta rola nie zezwala na zarządzanie pulami hostów ani hostami sesji, takimi jak usuwanie hosta sesji, zmienianie trybu opróżniania itd. Ta rola może wyświetlać przypisania, ale nie może modyfikować członków. Zalecamy przypisanie tej roli do określonych pul hostów. Jeśli przypiszesz tę rolę na poziomie grupy zasobów, zapewni uprawnienie do odczytu dla wszystkich pul hostów w grupie zasobów.
Operator hosta sesji wirtualizacji pulpitu
Rola Operator hosta sesji wirtualizacji pulpitu umożliwia wyświetlanie i usuwanie hostów sesji oraz zmienianie trybu opróżniania. Ta rola nie może dodawać hostów sesji przy użyciu witryny Azure Portal, ponieważ nie ma uprawnień do zapisu dla obiektów puli hostów. W przypadku dodawania hostów sesji poza witryną Azure Portal, jeśli token rejestracji jest prawidłowy (wygenerowany i nie wygasł), ta rola może dodać hosty sesji do puli hostów, jeśli przypisano również rolę Współautor maszyny wirtualnej.
Power On Współautor wirtualizacji pulpitu
Rola Współautora wirtualizacji pulpitu jest używana do zezwalania dostawcy zasobów usługi Azure Virtual Desktop na uruchamianie maszyn wirtualnych.
Współautor włączania zasilania wirtualizacji pulpitu
Rola Współautor włączania włączania wirtualizacji pulpitu służy do zezwalania dostawcy zasobów usługi Azure Virtual Desktop na uruchamianie i zatrzymywanie maszyn wirtualnych.
Współautor maszyny wirtualnej wirtualizacji pulpitu
Rola Współautor maszyny wirtualnej wirtualizacji pulpitu umożliwia dostawcy zasobów usługi Azure Virtual Desktop tworzenie, usuwanie, aktualizowanie, uruchamianie i zatrzymywanie maszyn wirtualnych.