Azure数字双胞胎-模型/双胞胎的RBAC访问

Question

在Azure Digital Twin的新版本中，除了所有者/读者角色之外，如何启用对数字孪生的RBAC访问。类似于以前的版本，我们将能够在任何级别提供对特定用户/租户id的访问，是否可以在特定节点及以下提供角色访问。

我假设在下面的命令中，它只支持所有者/读者角色。

az dt rbac assign-role -n <adtinstance> --role owner -g <resourcegroup> --assignee <serviceprincipal>

Answer 1

Azure Digital Twin的新版本没有内置的支持来将角色分配给图形的子集。与您的示例一样，您可以为整个图创建所有者或阅读器。