Краткое руководство. Проверка доступа пользователя к одному ресурсу Azure
Иногда необходимо проверка доступ пользователя к ресурсу Azure. Вы можете проверить их, создав список заданий пользователей. Быстрый способ проверить доступ отдельного пользователя — использовать функцию Проверить доступ на странице Управление доступом (IAM) .
Шаг 1. Открытие ресурса Azure
Чтобы проверка доступ для пользователя, сначала необходимо открыть ресурс Azure, для которого вы хотите проверка доступ. Ресурсы Azure упорядочены по уровням, которые обычно называют областью. В Azure область можно задать на четырех уровнях от широкого к узкому: на уровне группы управления, уровне подписки, группы ресурсов или ресурса.
Выполните следующие действия, чтобы открыть ресурс Azure, к которому вы хотите проверка доступ.
Откройте портал Azure.
Откройте ресурс Azure, к которому вы хотите проверка доступ, например группы управления, подписки, группы ресурсов или определенный ресурс.
Щелкните конкретный ресурс в этой области.
Ниже показан пример группы ресурсов.
Шаг 2. Проверка разрешений на доступ пользователя
Выполните следующие действия, чтобы проверка доступ одного пользователя, группы, субъекта-службы или управляемого удостоверения к ранее выбранному ресурсу Azure.
Выберите Управление доступом (IAM).
Ниже показан пример страницы "Управление доступом (IAM)" для группы ресурсов.
На вкладке Проверка доступа нажмите кнопку Проверить доступ .
В области Проверка доступа щелкните Пользователь, группа или субъект-служба.
В поле поиска введите строку для поиска в каталоге по отображаемым именам, адресам электронной почты или идентификаторам объектов.
Щелкните пользователя, чтобы открыть область назначений .
На этой панели вы можете просмотреть доступ для выбранного пользователя на этом область и унаследованный к этому область. Назначения в дочерних областях не перечислены. Отобразятся следующие назначения:
- Назначения ролей, добавленные с помощью Azure RBAC.
- Назначения запрета, добавленные с помощью Azure Blueprints или управляемых приложений Azure.
- Назначения классического администратора службы или соадминистратора для классических развертываний.
Шаг 3. Проверка собственных прав доступа
Выполните следующие действия, чтобы проверка доступ к ранее выбранному ресурсу Azure.
Выберите Управление доступом (IAM).
На вкладке Проверить доступ нажмите кнопку View my access (Проверить мои права доступа).
Отобразится панель назначений, на которой перечислены ваши права доступа в этой области и унаследованные от нее. Назначения в дочерних областях не перечислены.
