Azure:对外部用户的有限访问

Question

我们订阅了一些重要的资源(VM，网络接口，.)那里。一位来自外包公司的新工程师加入我们，他将需要管理资源作为他工作的一部分(创建/更新/删除新的VM，.)。

我们希望以这样一种方式来组织访问:我们可以完全访问他创建的资源，他可以完全访问他创建的资源，但是他不能访问我们创建的资源。

有可能吗？

Answer 1

我和Azure的一位员工交谈，他们说:你可以在帐户上指定角色，有些角色可以访问特定的东西，有些角色没有。https://learn.microsoft.com/en-us/azure/billing/billing-add-change-azure-subscription-administrator，我希望这会有所帮助！

Answer 2

这是可能的。

基于Azure角色的访问控制(RBAC)支持对Azure的细粒度访问管理.使用RBAC，您只能授予用户执行其工作所需的访问量。本文帮助您在Azure门户中使用RBAC建立和运行。

如果您想了解RBAC如何帮助您管理访问的更多细节，请查看什么是基于角色的访问控制。

您可以配置RABC角色来管理它，也可以为资源组设置权限，如果您没有授予新用户权限，他就找不到该资源。

有关使用RBAC管理对Azure订阅资源的访问的更多信息，请参阅此文章。

希望这能有所帮助。