Gerir permissões de cluster do Azure Data Explorer
O Azure Data Explorer permite-lhe controlar o acesso aos recursos no cluster através de um modelo de controlo de acesso baseado em funções. Neste modelo, os principais ( utilizadores, grupos e aplicações) são mapeados para funções de segurança. Os principais têm acesso aos recursos do cluster de acordo com as funções que lhes são atribuídas.
Este artigo descreve as funções de nível de cluster disponíveis e como atribuir principais a essas funções com o portal do Azure.
Nota
- Para configurar permissões ao nível do cluster com modelos C#, Python e ARM, veja Adicionar principais de cluster.
- Para configurar permissões ao nível do cluster com a CLI do Azure, veja az kusto.
Permissões ao nível do cluster
| Função | Permissões |
|---|---|
AllDatabasesAdmin |
Acesso total no âmbito de qualquer base de dados. Pode mostrar e alterar determinadas políticas ao nível do cluster. Inclui todas as permissões de nível All Databases inferior. |
AllDatabasesViewer |
Leia todos os dados e metadados de qualquer base de dados. |
AllDatabasesMonitor |
Execute .show comandos no contexto de qualquer base de dados e respetivas entidades subordinadas. |
Gerir permissões de cluster no portal do Azure
Inicie sessão no portal do Azure.
Aceda ao cluster do Azure Data Explorer.
No menu esquerdo, em Segurança + rede, selecione Permissões.
Selecione Adicionar e selecione a função que pretende atribuir.
Na janela Novos principais , procure e selecione um ou mais principais.
Selecione Selecionar para concluir a tarefa.