首页
学习
活动
专区
工具
TVP
发布
精选内容/技术社群/优惠产品,尽在小程序
立即前往

servicePrincipal需要哪些角色才能从AZ创建AZ

servicePrincipal需要以下角色才能从Azure (AZ) 创建 AZ:

  1. Owner(所有者):该角色具有完全控制权限,可以创建、删除和管理资源,包括服务主体。
    • 推荐腾讯云相关产品:腾讯云访问管理 CAM(Cloud Access Management),通过该服务可以创建和管理腾讯云的服务主体,详细介绍请参考:腾讯云访问管理 CAM
  • Contributor(参与者):该角色具有创建和管理资源的权限,但无法授予访问权限。
    • 推荐腾讯云相关产品:腾讯云访问管理 CAM(Cloud Access Management),通过该服务可以创建和管理腾讯云的服务主体,详细介绍请参考:腾讯云访问管理 CAM
  • User Access Administrator(用户访问管理员):该角色可以管理用户对资源的访问权限,但无法创建或删除资源。
    • 推荐腾讯云相关产品:腾讯云访问管理 CAM(Cloud Access Management),通过该服务可以创建和管理腾讯云的用户、用户组以及访问策略,详细介绍请参考:腾讯云访问管理 CAM
  • User Access Administrator(资源访问管理者):该角色可以管理资源的访问权限,但无法创建或删除资源。
    • 推荐腾讯云相关产品:腾讯云访问管理 CAM(Cloud Access Management),通过该服务可以创建和管理腾讯云的用户、用户组以及访问策略,详细介绍请参考:腾讯云访问管理 CAM

这些角色的分配将确保servicePrincipal在Azure中具有足够的权限来创建和管理资源,以及访问所需的功能和服务。同时,通过腾讯云的访问管理 CAM 服务可以轻松管理和控制权限,保障资源的安全性和可管理性。

页面内容是否对你有帮助?
有帮助
没帮助

相关·内容

  • 在 ASP.NET Core 中使用 AI 驱动的授权策略限制站点访问

    ASP.NET Core 引入声明授权机制,该机制接受自定义策略来限制对应用程序或部分应用程序的访问,具体取决于经过身份验证的用户的特定授权属性。在上一篇文章中,即于 2019 年 6 月发行的 MSDN 杂志中的《ASP.NET Core 中支持 AI 的生物识别安全》(msdn.com/magazine/mt833460),我提出了一个基于策略的模型,用于将授权逻辑与基础用户角色分离,并展示了在检测到未经授权的入侵时,如何专门使用此类授权策略限制对建筑的物理访问。在第二篇文章中,我将重点讨论安全摄像头的连接性、将数据流式传输到 Azure IoT 中心、触发授权流,并使用内置在 Azure 机器学习中的异常检测服务评估潜在入侵的严重性。

    02
    领券