如何仅授予对 Azure 订阅中某些资源的读取权限？

Question

假设我有一个用户“用户 A”和一个拥有更多权限的人“所有者 1”。订阅“产品”中的“所有者 1”创建了 2 个不同的资源组，一个用于开发资源，一个用于测试资源。 “所有者 1”在订阅“产品”中具有所有者角色。

如何为 Dev 资源组中的所有内容授予“用户 A”读取权限，但不放弃 Test 资源组的存在？授予“用户 A”对整个订阅“产品”的读取权限将不起作用，因为他们将能够看到测试资源组。在我们的测试中，仅授予“用户 A”对 Dev 资源组的读取权限是不够的，因为他们根本无法从“资源组”视图中看到资源组。

有没有办法做到这一点？

Answer 1

在我们的测试中，授予“用户 A”对 Dev 资源组的读取权限并不完全足够，因为他们根本无法从“资源组”视图中看到资源组。

嗯，其实用户A访问Dev资源组就足够了，你只需要像下面这样搜索组名，点击它，你就会发现你可以访问组内的资源了。