没有底层资源访问的天蓝色共享仪表板 rbac

Question

我在 azure 共享仪表板中有一些图表和数据网格，适用于不同的受众，例如执行，操作，sres。想分享对他们阅读仪表板的访问权限，但不分享底层资源，例如我的应用服务、日志分析工作区等，这可行吗？

Answer 1

是的。是可行的。

借助 Azure 基于角色的访问控制 (Azure RBAC)，您可以将用户分配到三个不同范围级别的角色：

• 订阅
• 资源组
• 资源

当您选择特定资源（在本例中为您的仪表板）作为范围时，分配了 RBAC 角色的用户将只能访问该资源，而不能访问任何其他资源。参考here。

请参考this link 分配对仪表板的访问权限。请注意，如果您不希望其他人编辑您的仪表板，您只需分配 Reader RBAC 角色而不是 Contributor。