Проверка знаний: использование Azure RBAC

1.

Предположим, что участник группы не может просматривать ресурсы в группе ресурсов. Где администратор может проверить доступ участника группы?

Проверить разрешения участника команды, перейдя в его профиль Azure > Мои разрешения.

Перейти в группу ресурсов и выбрать Управление доступом (IAM)>Проверить доступ.

Перейти к одному из ресурсов в группе ресурсов и выбрать Назначения ролей.

2.

Предположим, что администратору в другом отделе требуется доступ к виртуальной машине, управляемой вашим подразделением. Как лучше всего предоставить им доступ только к этому ресурсу?

В области действия ресурса создайте для них роль с соответствующим доступом.

В области группы ресурсов назначить роль с соответствующим доступом.

В области ресурсов назначить роль с соответствующим доступом.

3.

Разработчику требуется полный доступ к группе ресурсов. Если вы соблюдаете рекомендации по предоставлению наименьших привилегий, какую область следует задать?

Ресурс

Группа ресурсов

Отток подписок

4.

Предположим, администратору необходимо создать отчет о назначениях ролей за последнюю неделю. Где на портале Azure можно создать этот отчет?

Найти Журнал действий и выполнить фильтрацию по операции Создать назначение ролей (roleAssignments).

В соответствующей области перейти в раздел Управление доступом (IAM)>Скачать назначения ролей.

В соответствующей области перейти в раздел Управление доступом (IAM)>Назначения ролей.

Проверьте свои знания

Обратная связь