向环境授予数据访问权限

项目
12/02/2020

注意

时序见解服务将于 2024 年 7 月 7 日停用。请考虑尽快将现有环境迁移到备用解决方案。有关弃用和迁移的更多信息，请访问我们的文档。

本文讨论两种类型的 Azure 时序见解访问策略。

警告

访问策略授予对时序见解环境的Microsoft Entra 用户和/或组数据平面访问权限。 Microsoft Entra ID 与租户绑定。因此，如果你决定在租户之间移转订阅，请确保按照下面部分中的过程进行操作。

登录到 Azure 门户。
通过在搜索框中输入 Time Series Insights environments 来查找 Azure 时间序列见解环境。在搜索结果中选择 Time Series Insights environments。
从列表中选择 Azure 时间序列见解环境。

授予数据访问权限

按照以下步骤为用户主体授予数据访问权限。

选择 数据访问策略，然后选择 + 添加。
选择 选择用户。搜索用户名或电子邮件地址以查找要添加的用户。选择选择以确认选择。
选择 选择角色。为用户选择适当的访问角色：
- 如果希望允许用户修改参考数据，并与其他环境用户共享保存的查询和视角，请选择 参与者。
- 否则，请选择 读取器，以允许用户查询环境中的数据，并在环境中保存个人查询，而不是共享查询。
选择 “OK” 以确认角色选择。
在 “选择用户角色” 页上，选择确定。
确认 数据访问策略 页列出了每个用户的用户和角色。

从另一个 Microsoft Entra 租户为来宾提供访问权限

Guest 角色不是管理角色。它是一个术语，用于从一个租户邀请到另一个租户的帐户。当邀请来宾帐户加入租户目录后，可以对其施加与任何其他帐户相同的访问控制。可以使用访问控制（IAM）面板授予对 Azure 时序见解环境的管理访问权限。或者，可以通过“数据访问策略”边栏选项卡授予对环境中数据的访问权限。有关 Microsoft Entra 来宾租户访问的详细信息，请参阅在 Azure 门户中添加 Microsoft Entra B2B 协作用户。

按照以下步骤向来自另一个租户的 Microsoft Entra 用户授予对 Azure 时序见解环境的来宾访问权限。

转到 Azure 门户，单击 Microsoft Entra ID，向下滚动到概述选项卡上，然后选择 来宾用户。
输入要邀请的用户的电子邮件地址。此电子邮件地址必须与 Microsoft Entra ID 相关联。可以选择在邀请中附带一条个人消息。
寻找屏幕上显示的确认气泡。还可以单击通知以确认添加了来宾用户。
返回到时序见解环境，添加新创建的来宾用户。单击 数据访问策略，如在 授予数据访问中所描述。 选择用户。搜索您邀请的来宾用户的电子邮件地址，以找到您想添加的用户。然后，选择以确认选择。
选择 选择角色。为来宾用户选择适当的访问角色：
- 如果要允许用户更改参考数据，并与环境中的其他用户共享保存的查询和视角，请选择 参与者。
- 否则，请选择 阅读器，允许用户查询环境中的数据，并在环境中保存个人查询而非共享查询。
选择确定以确认角色选择。
在 “选择用户角色” 页上，选择 “确定”。
确认 数据访问策略 页列出了来宾用户和每个来宾用户的角色。
现在，来宾用户将在上面指定的电子邮件地址收到邀请电子邮件。来宾用户将选择 “开始使用” 以确认其接受并连接到 Azure 云。
选择开始后，来宾用户将看到与管理员组织相关的一个权限框。当他们选择接受并授予权限后，将会登录。
管理员将环境 URL 共享给其来宾。
在来宾用户登录到你用来邀请他们的电子邮件地址后，他们接受邀请后，他们将被定向到 Azure 门户。
来宾现在可以使用管理员提供的环境 URL 访问共享环境。他们可以在 Web 浏览器中输入该 URL，以便立即访问。
在时序数据浏览器的右上角选择他们的个人资料图标后，管理员的租户信息将显示给来宾用户。

在insights.azure.com上选择阿凡达

来宾用户选择管理员的租户后，他们将能够选择使用共享的 Azure 时序洞察环境。

他们现在具备了你在第步骤中授予的与角色关联的所有权限。