Azure Web 和数据库中基于角色的访问控制

Question

我想为我的 Azure 项目基于角色的访问控制 (RBAC) 分配一些用户，以便他们可以

1. 为网站/webapp 做出贡献（如网站贡献者）并且
2. 可以管理 SQL 数据库，但不能管理与安全相关的策略（如 SQL DB 贡献者）

有谁知道是否有满足此需求的特定角色，或者我是否必须定义“Azure RBAC 中的自定义角色”。

Answer 1

除非您需要SQL DB Contributor 和Website Contributor 中未包含的权限，否则这些似乎就足够了。您应该能够将两者分配给同一用户并具有您描述的功能。

这也取决于您对“为网站/webapp 做出贡献”的定义；如果您在门户方面谈论管理，那么该角色就足够了。

如果您需要临时添加其他权限，您可以define your own role。