Управление администраторами сервера

Администраторы сервера должны быть допустимым пользователем, субъектом-службой или группой безопасности в идентификаторе Microsoft Entra для клиента, в котором находится сервер. Для управления администраторами сервера можно использовать элемент Администраторы служб Analysis Services для сервера на портале Azure или свойств сервера в SSMS, PowerShell или REST API.

При добавлении группы безопасности используйте obj:groupid@tenantid. Субъекты-службы не поддерживаются в группах безопасности, добавленных к роли администратора сервера.

Подробнее о добавлении субъекта-службы к роли администратора сервера см. в разделе Добавление субъекта-службы к роли администратора сервера.

Если включен брандмауэр сервера, то IP-адреса клиентского компьютера администратора сервера должны быть включены в правило брандмауэра. Подробнее см. в статье Настройка брандмауэра сервера.

Добавление администраторов на портале Azure

  1. На портале выберите для сервера Администраторы служб Analysis Services.

  2. В имени сервера — Администратор служб Analysis Services нажмите кнопку "Добавить".><

  3. В разделе Add Server Администратор istrators выберите учетные записи пользователей из идентификатора Microsoft Entra или пригласите внешних пользователей по адресу электронной почты.

    Server Admins in Azure portal

Добавление администраторов сервера с помощью SSMS

  1. Щелкните правой кнопкой мыши свойства сервера>.

  2. В разделе Свойства сервера анализа данных выберите Безопасность.

  3. Нажмите кнопку "Добавить", а затем введите адрес электронной почты пользователя или группы в идентификаторе Microsoft Entra.

    Add server administrators in SSMS

PowerShell

Примечание.

Мы рекомендуем использовать модуль Azure Az PowerShell для взаимодействия с Azure. Чтобы начать работу, см. статью Установка Azure PowerShell. Дополнительные сведения см. в статье Перенос Azure PowerShell с AzureRM на Az.

Используйте командлет New-AzAnalysisServicesServer, чтобы указать параметр администратора при создании нового сервера.
Используйте командлет Set-AzAnalysisServicesServer, чтобы изменить параметр администратора на существующем сервере.

REST API

Используйте команду Create для указания свойства asAdministrator при создании нового сервера.
Используйте команду Update для указания свойства asAdministrator при изменении существующего сервера.

Следующие шаги

Аутентификация и пользовательские разрешения
Управление ролями и пользователями базы данных
Управление доступом на основе ролей в Azure (Azure RBAC).