Azure portalını kullanarak Azure rolleri atama

Azure rollerini atamak için şunlar gereklidir:

• Microsoft.Authorization/roleAssignments/writeRol Tabanlı Erişim Denetimi Yönetici istrator veya Kullanıcı Erişimi Yönetici istrator gibi izinler

Rolleri atarken kapsamı belirtmeniz gerekir. Kapsam, erişimin uygulandığı kaynak kümesidir. Azure'da genişten dara kadar dört düzeyde bir kapsam belirtebilirsiniz: yönetim grubu, abonelik, kaynak grubu ve kaynak. Daha fazla bilgi için bkz . Kapsamı anlama.

1. Azure Portal’ında oturum açın.

2. En üstteki Arama kutusunda, erişim vermek istediğiniz kapsamı arayın. Örneğin Yönetim grupları, Abonelikler, Kaynak grupları veya belirli bir kaynak için arama yapın.

3. Bu kapsama özgü kaynağa tıklayın.

   Aşağıda bir örnek kaynak grubu gösterilir.

   

Azure kaynaklarına erişim vermek üzere rolleri atamak için genellikle Erişim denetimi (IAM) sayfasını kullanırsınız. Kimlik ve erişim yönetimi (IAM) olarak da bilinir ve Azure portalın çeşitli konumlarında görüntülenir.

1. Erişim denetimi (IAM) öğesine tıklayın.

   Aşağıda bir kaynak grubunun Erişim denetimi (IAM) sayfasının örneği gösterilir.

   

2. Bu kapsamdaki rol atamalarını görüntülemek için Rol atamaları sekmesine tıklayın.

3. Rol ataması ekle'ye>tıklayın.

   Rol atama izinleriniz yoksa Rol ataması ekle seçeneği devre dışı bırakılır.

   

   Rol ataması ekle sayfası açılır.

Şu adımları izleyin:

1. Rol sekmesinde, kullanmak istediğiniz rolü seçin.

   Bir rolü adına veya açıklamasına göre arayabilirsiniz. Ayrıca rolleri türe ve kategoriye göre de filtreleyebilirsiniz.

   

2. Ayrıcalıklı yönetici rolü atamak istiyorsanız, rolü seçmek için Ayrıcalıklı yönetici rolleri sekmesini seçin.

   Ayrıcalıklı yönetici rolü atamalarını kullanırken en iyi yöntemler için bkz . Azure RBAC için en iyi yöntemler.

   

3. Ayrıntılar sütununda Görünüm'e tıklayarak rol hakkında daha fazla bilgi edinin.

   

4. İleri'ye tıklayın.

Şu adımları izleyin:

1. Seçilen rolü bir veya birden fazla Microsoft Entra kullanıcısına, grubuna veya hizmet sorumlusuna (uygulamalar) atamak için, Üyeler sekmesinde Kullanıcı, grup veya hizmet sorumlusu öğesini seçin.

   

2. Üye seç'e tıklayın.

3. Kullanıcıları, grupları veya hizmet sorumlularını bulun ve seçin.

   Dizinde görünen adı veya e-posta adresini aramak için Seç kutusuna aradığınız öğeyi yazabilirsiniz.

   

4. Kullanıcıları, grupları veya hizmet sorumlularını Üyeler listesine eklemek için Seç'e tıklayın.

5. Seçilen rolü bir veya birden fazla yönetilen kimliğe atamak için Yönetilen kimlik öğesini seçin.

6. Üye seç'e tıklayın.

7. Yönetilen kimlik seç bölmesinde, kullanıcı tarafından atanan yönetilen kimlik veya sistem tarafından atanan yönetilen kimlik türünü seçin.

8. Yönetilen kimlikleri bulun ve seçin.

   Sistem tarafından ataman yönetilen kimlikler için, Azure hizmet örneği tarafından yönetilen kimlikleri seçebilirsiniz.

   

9. Yönetilen kimlikleri Üyeler listesine eklemek için Seç'e tıklayın.

10. Açıklama kutusuna bu rol ataması için isteğe bağlı bir açıklama girin.

    Daha sonra bu açıklamayı rol ataması listesinde görebilirsiniz.

11. İleri'ye tıklayın.

Koşulları destekleyen bir rol seçtiyseniz Koşullar sekmesi görüntülenir ve rol atamanıza koşul ekleme seçeneğiniz vardır. Koşul, daha ayrıntılı erişim denetimi sağlamak için isteğe bağlı olarak rol atamanıza ekleyebileceğiniz ek bir denetimdir.

Koşullar sekmesi, seçtiğiniz role bağlı olarak farklı görünür.

Temsilci koşulu

Aşağıdaki ayrıcalıklı rollerden birini seçtiyseniz, bu bölümdeki adımları izleyin.

• Sahip
• Rol Tabanlı Erişim Denetimi Yönetici istrator
• Kullanıcı Erişimi Yöneticisi

1. Koşullar sekmesinde, Kullanıcının yapabilecekleri altında, Kullanıcının yalnızca seçili rolleri seçili sorumlulara atamasına izin ver (daha az ayrıcalık) seçeneğini belirleyin.

   

2. Bu kullanıcının rol atayabileceği rolleri ve sorumluları kısıtlayan bir koşul eklemek için Rolleri ve sorumluları seçin'e tıklayın.

3. Azure rol atama yönetimini koşulları olan diğer kullanıcılara devretme bölümünde yer alan adımları izleyin.

Depolama koşulu

Aşağıdaki depolama rollerinden birini seçtiyseniz, bu bölümdeki adımları izleyin.

• Depolama Blob Verileri Katkıda Bulunanı
• Depolama Blob Verileri Sahibi
• Depolama Blob Verileri Okuyucusu
• Kuyruk Verileri Katkıda Bulunanı'Depolama
• Kuyruk Veri İletisi İşlemcisi'Depolama
• Kuyruk Veri İletisi Göndereni Depolama
• Kuyruk Veri Okuyucusu'Depolama

1. Rol atamalarını depolama özniteliklerine göre daha da daraltmak istiyorsanız Koşul ekle'ye tıklayın.

   

2. Azure rol atama koşulları ekleme veya düzenleme bölümünde yer alan adımları izleyin.

Şu adımları izleyin:

1. Gözden geçir + ata sekmesinde rol ataması ayarlarını gözden geçirin.

   

2. Rolü atamak için Gözden geçir + ata'ya tıklayın.

   Birkaç dakika sonra güvenlik sorumlusuna seçilen kapsamda rol atanmış olur.

   

3. Rol atamasının açıklamasını görmüyorsanız, Açıklama sütununu eklemek için Sütunları düzenle'ye tıklayın.