问限制Azure基础设施权限

EN

基于Azure角色的访问控制(RBAC)支持对Azure的细粒度访问管理.使用RBAC，您只能授予用户执行其工作所需的访问量。本文帮助您在Azure门户中使用RBAC建立和运行。如果您想了解RBAC如何帮助您管理访问的更多细节，请参见什么是基于角色的访问控制：https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-what-is。

Azure RBAC有三个基本角色，适用于所有资源类型：

所有者可以完全访问所有资源，包括委托他人访问的权利。贡献者可以创建和管理所有类型的Azure资源，但不能授予其他人访问权限。读者可以查看现有的Azure资源。

参考资料：https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-what-is#built-in-roles

在Azure基于角色的访问控制(RBAC)中创建一个自定义角色，如果没有一个内置角色满足特定的访问需求。参考资料：https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-custom-roles