【发布时间】：2020-05-07 06:54:45
【问题描述】：
我发现 Azure RBAC 角色分配相当于 AWS 基于身份的策略，我可以将角色分配给用户、组或服务原则。但是，AWS 基于资源的策略的 Azure 等价物是什么？如何将角色分配给资源？
例如，如果我想授予 Function 读取 SQL DB 的权限，或者授予计划作业读取 Blob 存储内容并创建新 Cosmos DB 文档的权限。 Azure 怎么做？
那是服务负责人来的吗？但服务主体仅适用于 Web 应用程序。
【问题讨论】：
-
“但是，AWS 基于资源的策略的 Azure 等效项是什么？如何将角色分配给资源？” - 不幸的是，没有等价物。您不能将其设置为只有角色 X 才能访问资源 Y。您可以做其他事情 - 例如创建托管身份并授予他们访问权限 - 但它比 AWS 中的复杂得多。
标签： azure azure-active-directory azure-sql-database azure-functions rbac