Azure-rollen toewijzen met behulp van Azure Portal

Als u Azure-rollen wilt toewijzen, hebt u het volgende nodig:

• Microsoft.Authorization/roleAssignments/writemachtigingen, zoals op rollen gebaseerd toegangsbeheer Beheer istrator of gebruikerstoegang Beheer istrator

Wanneer u rollen toewijst, moet u een bereik opgeven. Bereik is de set resources waarop de toegang van toepassing is. In Azure kunt u een bereik opgeven op vier niveaus van breed tot smal: beheergroep, abonnement, resourcegroep en resource. Zie Bereik begrijpen voor meer informatie.

1. Meld u aan bij het Azure-portaal.

2. Zoek in het zoekvak bovenaan naar het bereik waartoe u toegang wilt verlenen. Zoek bijvoorbeeld naar Beheergroepen, Abonnementen, Resourcegroepen of een specifieke resource.

3. Klik op de specifieke resource voor dat bereik.

   Hieronder ziet u een voorbeeld van een resourcegroep.

   

Toegangsbeheer (IAM) is de pagina die u doorgaans gebruikt om rollen toe te wijzen om toegang te verlenen tot Azure-resources. Het wordt ook wel identiteits- en toegangsbeheer (IAM) genoemd en wordt op verschillende locaties in de Azure Portal weergegeven.

1. Klik op Toegangsbeheer (IAM).

   Hieronder ziet u een voorbeeld van de pagina IAM (Toegangsbeheer) voor een resourcegroep.

   

2. Klik op het tabblad Roltoewijzingen om de roltoewijzingen in dit bereik weer te geven.

3. Klik op Roltoewijzing toevoegen>.

   Als u niet bent gemachtigd voor het toewijzen van rollen, is de optie Roltoewijzing toevoegen uitgeschakeld.

   

   De pagina Roltoewijzing toevoegen wordt geopend.

Volg vervolgens deze stappen:

1. Selecteer op het tabblad Rol een rol die u wilt gebruiken.

   U kunt een rol zoeken op naam of op beschrijving. U kunt rollen ook filteren op type en categorie.

   

2. Als u een bevoorrechte beheerdersrol wilt toewijzen, selecteert u het tabblad Bevoorrechte beheerdersrollen om de rol te selecteren.

   Zie Best practices voor Azure RBAC voor aanbevolen procedures bij het gebruik van bevoorrechte beheerdersroltoewijzingen.

   

3. Klik in de kolom Details op Weergeven voor meer informatie over een rol.

   

4. Klik op Volgende.

Volg vervolgens deze stappen:

1. Selecteer op het tabblad Leden de optie Gebruiker, groep of service-principal om de geselecteerde rol toe te wijzen aan een of meer Microsoft Entra-gebruikers, -groepen of -service-principals (toepassingen).

   

2. Klik op Leden selecteren.

3. Zoek en selecteer de gebruikers, groepen of service-principals.

   U kunt in het vak Selecteren typen om in de map te zoeken naar weergavenaam of e-mailadres.

   

4. Klik op Selecteren om de gebruikers, groepen of service-principals toe te voegen aan de lijst Leden.

5. Als u de geselecteerde rol wilt toewijzen aan een of meer beheerde identiteiten, selecteert u Beheerde identiteit.

6. Klik op Leden selecteren.

7. Selecteer in het deelvenster Beheerde identiteiten selecteren of het type door de gebruiker toegewezen beheerde identiteit of door het systeem toegewezen beheerde identiteit is.

8. Zoek en selecteer de beheerde identiteiten.

   Voor door het systeem toegewezen beheerde identiteiten kunt u beheerde identiteiten selecteren per Azure-service-exemplaar.

   

9. Klik op Selecteren om de beheerde identiteiten toe te voegen aan de lijst Leden.

10. Voer in het vak Beschrijving een optionele beschrijving in voor deze roltoewijzing.

    Later kunt u deze beschrijving weergeven in de lijst met roltoewijzingen.

11. Klik op Volgende.

Als u een rol hebt geselecteerd die voorwaarden ondersteunt, wordt er een tabblad Voorwaarden weergegeven en kunt u een voorwaarde toevoegen aan uw roltoewijzing. Een voorwaarde is een extra controle die u desgewenst aan uw roltoewijzing kunt toevoegen voor geavanceerder toegangsbeheer.

Het tabblad Voorwaarden ziet er anders uit, afhankelijk van de rol die u hebt geselecteerd.

Voorwaarde delegeren

Als u een van de volgende bevoorrechte rollen hebt geselecteerd, volgt u de stappen in deze sectie.

• Eigenaar
• Op rollen gebaseerd toegangsbeheer Beheer istrator
• Beheerder van gebruikerstoegang

1. Selecteer op het tabblad Voorwaarden onder Wat de gebruiker kan doen, de optie Alleen geselecteerde rollen toewijzen aan geselecteerde principals (minder bevoegdheden).

   

2. Klik op Rollen en principals selecteren om een voorwaarde toe te voegen waaraan de rollen en principals worden beperkt waaraan deze gebruiker rollen kan toewijzen.

3. Volg de stappen in Toewijzingsbeheer van Azure-rollen delegeren aan anderen met voorwaarden.

Opslagvoorwaarde

Als u een van de volgende opslagrollen hebt geselecteerd, volgt u de stappen in deze sectie.

• Inzender voor Storage Blob-gegevens
• Eigenaar van opslagblobgegevens
• Lezer voor opslagblobgegevens
• Inzender voor opslagwachtrijgegevens
• Gegevensverwerker voor opslagwachtrijgegevens
• Afzender van opslagwachtrijgegevensbericht
• Opslagwachtrijgegevenslezer

1. Klik op Voorwaarde toevoegen als u de roltoewijzingen verder wilt verfijnen op basis van opslagkenmerken.

   

2. Volg de stappen in Voorwaarden voor azure-roltoewijzing toevoegen of bewerken.

Volg vervolgens deze stappen:

1. Controleer op het tabblad Beoordelen en toewijzen de instellingen voor roltoewijzing.

   

2. Klik op Controleren en toewijzen om de rol toe te wijzen.

   Na enkele ogenblikken wordt de rol in het geselecteerde bereik toegewezen aan de beveiligings-principal.

   

3. Als u de beschrijving voor de roltoewijzing niet ziet, klikt u op Kolommen bewerken om de kolom Beschrijving toe te voegen.