Tham gia Đăng nhập
Điểm:0
avatar Server

Vai trò Kiểm soát truy cập Azure (IAM) - Trình đọc so với Trình đọc cụ thể của tài nguyên

lá cờ za
Mikhail

Tôi có thể thấy điều đó rất rõ ràng từ tài liệu, vì vậy, khi hỏi điều này ở đây, vai trò Trình đọc Azure IAM có bao gồm tất cả vai trò Trình đọc cụ thể của loại tài nguyên đó hay không chính xác? Ví dụ: nếu tôi lấy một số tài nguyên, chẳng hạn như Không gian làm việc của Log Analytics - ở đó tôi có thể chỉ định cả Trình đọc và Trình đọc không gian làm việc của Log Analytics, các mô tả vai trò được cung cấp bởi tài liệu/Giao diện người dùng cổng Azure như sau:

Người đọc - Vai trò Người đọc cho phép bạn xem tất cả tài nguyên trong tài khoản Tự động hóa nhưng không thể thực hiện bất kỳ thay đổi nào.

Trình đọc nhật ký phân tích - Vai trò Log Analytics Reader cho phép bạn xem và tìm kiếm tất cả dữ liệu giám sát cũng như xem cài đặt giám sát. Điều này bao gồm xem cấu hình chẩn đoán Azure trên tất cả các tài nguyên Azure.

Bằng cách xem xét các mô tả đó, không rõ lắm là liệu tôi có thể coi Trình đọc phân tích nhật ký là vai trò/tập hợp con hẹp hơn của những gì mà vai trò Trình chuyển nhượng mang lại cho tôi khi nói đến các quyền đối với không gian làm việc Phân tích nhật ký hay không?

155
1 + 0
Điểm:1
twistedadmin avatar Server
lá cờ vn
twistedadmin

Định nghĩa vai trò cho từng vai trò tích hợp sẵn sẽ giúp bạn xác định chính xác vai trò nào bạn muốn dựa trên các quyền thành phần mà nó cung cấp.

https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#reader

https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#log-analytics-reader

0 + 1
lá cờ za
Mikhail
Điều đó giúp ích một chút, vì vậy Reader = */read, Data Analytics Reader = */read, Microsoft.OperationalInsights/workspaces/analytics/query/action, Microsoft.OperationalInsights/workspaces/search/action nên nếu tôi đọc chính xác Data Analytics Trình đọc rộng hơn có nhiều quyền hơn và có vẻ như nếu tôi cấp cho Trình đọc phân tích dữ liệu thì nó cũng bao gồm tất cả những điều Trình đọc đơn giản có thể làm.
0
Hồi đáp
lá cờ VietNam
Phan Văn Trường
Câu hỏi này là trong các ngôn ngữ khác:

Đăng câu trả lời

Hầu hết mọi người không hiểu rằng việc đặt nhiều câu hỏi sẽ mở ra cơ hội học hỏi và cải thiện mối quan hệ giữa các cá nhân. Ví dụ, trong các nghiên cứu của Alison, mặc dù mọi người có thể nhớ chính xác có bao nhiêu câu hỏi đã được đặt ra trong các cuộc trò chuyện của họ, nhưng họ không trực giác nhận ra mối liên hệ giữa câu hỏi và sự yêu thích. Qua bốn nghiên cứu, trong đó những người tham gia tự tham gia vào các cuộc trò chuyện hoặc đọc bản ghi lại các cuộc trò chuyện của người khác, mọi người có xu hướng không nhận ra rằng việc đặt câu hỏi sẽ ảnh hưởng—hoặc đã ảnh hưởng—mức độ thân thiện giữa những người đối thoại.