내 고객의 Azure Subscription에 대한 세부 정보를 얻고 싶습니다. 그러나 저는 고객으로부터 특별한 허가를 요청하고 싶지 않습니다. 내가 필요로하는 것은 내 클라이언트로부터의 최소한의 것들이므로 powershell이나 나머지 api에서 로그인하여 runbook 작업의 상태를 읽을 수 있습니다.클라이언트의 Azure 가입 세부 정보
회원의 관리자 계정에서 로그인 한 경우 해당 세부 정보를 쉽게 얻을 수 있습니다. 하지만 내 고객의 관리자 계정 자격 증명을 가질 수 없다는 것을 알고 있습니다.
몇 가지 해결 방법을 제안하십시오.
Azure Active Directory에서 사용자를 만들고 해당 사용자에게 Azure Portal 또는 PowerShell \ Cli \ SDK를 사용하여 특정 권한을 부여해야합니다. 모두 읽고, 원하는 자동화 계정의 속성을 읽습니다. super minumim을 원한다면 먼저 사용자 지정 역할을 만들어야합니다. https://azure.microsoft.com/en-us/documentation/articles/role-based-access-control-custom-roles/
클라이언트가 리소스 그룹 내에 특정 리소스를 배치 한 경우 사용자에게 해당 리소스 그룹 (읽기 전용 권한 포함)에 대한 사용 권한을 부여 할 수 있습니다. 이렇게하면 다른 구독 영역에 액세스하지 않고도 필요한 리소스에 액세스 할 수 있습니다.
그런 식으로 가고 싶다면 리소스 그룹이 아닌 리소스에 권한을 할당하는 것이 좋습니다. – 4c74356b41
나는 동의하지 않습니다. 예를 들어 앱 내에 12 개의 리소스가 있다면 현재 클라이언트에 부담을주고 현재 및 미래의 모든 리소스에 권한을 추가 할 수 있습니다. 또한 권한을 취소해야 할 경우 모든 단일 리소스에 대한 프로세스를 수행해야합니다. 리소스 그룹은 모든 관련 리소스의 경계 상자 역할을합니다. 그런 다음 OP는 자원 그룹을 자신의 포털 내의 객체로보고 드릴 다운 할 수 있습니다. –
글쎄요, 동의하지 않는 것에 동의하지 않습니다;) op는 그가 runbook의 상태 만 봐야한다고했지만, 왜 당신은 구체적으로 그가 최소한을 좋아한다고 말했을 때, 전체 rg에 대한 읽기 허가를 줄 수 있습니까? – 4c74356b41