Roller ve izinler

Kuruluşunuz için önerilere ve incelemelere erişimi yönetmeyi öğrenin.

Roller ve ilişkili erişim

Danışman, Azure rol tabanlı erişim denetimi (Azure RBAC) tarafından sağlanan yerleşik rolleri kullanır.

Her rol ve ilişkili erişim hakkında daha fazla bilgi edinmek için aşağıdaki bölümü gözden geçirin.

Önerilerin durumunu yönetme rolleri

Rol Önerileri görüntüleme Öneri durumunu yönetme
Danışman Önerileri Katkıda Bulunanı (Değerlendirmeler ve İncelemeler) X X
Abonelik Okuyucusu X
Abonelik Katılımcısı X X
Abonelik Sahibi X X
Kaynak grubu Okuyucu X
Kaynak grubu Katkıda Bulunanı X X
Kaynak grubu Sahibi X X
Kaynak Okuyucusu X
Kaynak Katkıcısı X X
Kaynak Sahibi X X

Danışman'a kişiselleştirilmiş erişimi yönetme veya önerileri gözden geçirme rolleri

Rol İncelemeleri görüntüleme Gözden geçirme önerilerini görüntüleme Öneri durumlarını yönetme
Danışman Değerlendirmeleri Okuyucu/Danışman Değerlendirmeleri Katkıda Bulunanı X
Danışman Önerileri Katkıda Bulunanı (Değerlendirmeler ve İncelemeler) X X
Abonelik Okuyucusu X X
Abonelik Katılımcısı X X X
Abonelik Sahibi X X X
Kaynak Okuyucusu X X
Kaynak Katkıcısı X X X
Kaynak Sahibi X X X

Kuralları ve yapılandırmaları düzenleme rolleri

Rol Kuralları düzenleme Abonelik yapılandırmasını düzenleme Kaynak grubu yapılandırmasını düzenleme
Abonelik Katılımcısı X X X
Abonelik Sahibi X X X
Kaynak grubu Katkıda Bulunanı X
Kaynak grubu Sahibi X

Not

Öneriyi görüntülemek için öneriyle ilişkili kaynağa erişiminiz olmalıdır.

Yerleşik roller hakkında daha fazla bilgi edinmek için bkz . Azure yerleşik rolleri. Azure rol tabanlı erişim denetimi (Azure RBAC) hakkında daha fazla bilgi edinmek için bkz . Azure rol tabanlı erişim denetimi (Azure RBAC) nedir?.

Değerlendirmeleri görüntüleme ve yönetme

Değerlendirmeleri ve ilişkili önerileri görüntüleme ve yönetme rolleri

Yerleşik rolleri kullanarak Danışman İyi Tasarlanmış Çerçeve'ye (WAF) erişimi yönetin. İzinler role göre değişir.

Rol Ayrıntı
Okuyucu Abonelik veya iş yükü için değerlendirmeleri ve ilişkili önerileri görüntüleyin.
Katılımcı Abonelik veya iş yükü için değerlendirmeler oluşturun ve ilişkili önerilerin yaşam döngüsünü yönetin.

Not

Değerlendirmeyi oluşturmak ve ilgili önerileri görüntülemek için rolün ilgili abonelik için yapılandırılması gerekir.

Özel roller oluşturmak için kullanılabilir eylemler

Kuruluşunuz azure yerleşik rolleriyle eşleşmeyen roller gerektiriyorsa kendi özel rolünüzü oluşturun. Özel rol yerleşik bir rol gibi çalışır ve bunu yönetim grubu, abonelik ve kaynak grubu kapsamlarındaki kullanıcılara, gruplara ve hizmet sorumlularına atayabilirsiniz. Özel rolünüzü oluşturmak için aşağıdaki eylemleri kullanın.

Eylem Ayrıntılar
Microsoft.Advisor/recommendations/available/action Kullanılabilir eylemi görüntüler
Microsoft./generateRecommendations/action Öneri Oluşturma
Microsoft./register/action Sağlayıcıya kaydolun
Microsoft./unregister/action Sağlayıcı ile kaydı kaldırma
Microsoft./Score/read Danışman puanını alır
Microsoft./configurations/read Yapılandırmaları Oku.
Microsoft.Advisor/configurations/write Yapılandırma oluşturma veya güncelleştirme
Microsoft.Advisor/generateRecommendations/read Eylemin generateRecommendations durumunu alma
Microsoft.Advisor/metadata/read Meta Verileri Okuma
Microsoft.Advisor/operations/read İşlemleri getir
Microsoft.Advisor/recommendations/read Önerileri okuma
Microsoft.Advisor/recommendations/write Öneriler oluşturun.
Microsoft.Advisor/recommendations/available/action Yeni öneri kullanılabilir.
Microsoft.Advisor/recommendations/suppressions/read Okuma Baskılamaları
Microsoft.Advisor/recommendations/suppressions/write Gizlemeleri oluşturma veya güncelleştirme
Microsoft.Advisor/recommendations/suppressions/delete Baskılamayı Sil
Microsoft.Advisor/suppressions/read Okuma Baskılamaları
Microsoft.Advisor/suppressions/write Gizlemeleri oluşturma veya güncelleştirme
Microsoft.Advisor/suppressions/delete Baskılamayı Sil
Microsoft.Advisor/assessmentTypes/read Okuma AssessmentTypes
Microsoft.Advisor/assessments/read Değerlendirmeleri Okur
Microsoft.Advisor/assessments/write Değerlendirme Oluşturma
Microsoft.Advisor/resiliencyReviews/read Okuma resiliencyReviews
Microsoft.Advisor/triageRecommendations/read Okuma triageRecommendations
Microsoft.Advisor/triageRecommendations/approve/action Onayladı triageRecommendations
Microsoft.Advisor/triageRecommendations/reject/action Reddet triageRecommendations
Microsoft.Advisor/triageRecommendations/reset/action Sıfırla triageRecommendations
Microsoft.Advisor/workloads/read İş yüklerini okur

Not

Örneğin, vm ile ilişkili önerileri görüntülemek için bir sanal makine (VM) için yeterli izin düzeyine sahip olmanız gerekir.

Özel roller hakkında daha fazla bilgi edinmek için bkz . Azure özel rolleri.

İzinler ve kullanılamayan işlemler

İzin düzeyiniz çok düşükse, ilişkili eyleme erişiminiz engellenir. Aşağıdaki bölümdeki yaygın sorunları gözden geçirin.

Abonelik veya kaynak grubu yapılandırması engellendi

Bir aboneliği veya kaynak grubunu yapılandırmaya çalıştığınızda, ekleme veya dışlama seçeneği engellenir. Engellenen durum, bu kaynak grubu veya abonelik için izin düzeyinizin yetersiz olduğunu gösterir. İzin düzeyinizi nasıl değiştireceğinizi öğrenmek için bkz . Öğretici: Azure portalını kullanarak kullanıcıya Azure kaynaklarına erişim izni verme.

Ertelemeye veya kapatmaya izin verilir, ancak hata gönderir

Bir öneriyi ertelemeye veya kapatmaya çalıştığınızda bir hata alırsınız. Hata, izin düzeyinizin yetersiz olduğunu gösterir. Önerileri yok saymak için yeterli izin düzeyine sahip olmanız gerekir.

İpucu

Bir öneriyi kapattığınızda, öneri listenize eklenmeden önce el ile yeniden etkinleştirmeniz gerekir. Bir öneriyi reddederseniz, Azure dağıtımınızı en iyi duruma getiren önemli önerileri kaçırabilirsiniz.

Bir öneriyi ertelemek veya kapatmak için öneriyle ilişkili kaynak için izin düzeyinizin Katkıda Bulunan veya daha iyisi olarak ayarlandığını doğrulayın. İzin düzeyinizi nasıl değiştireceğinizi öğrenmek için bkz . Öğretici: Azure portalını kullanarak kullanıcıya Azure kaynaklarına erişim izni verme.

İlgili içerik

Bu makalede, Danışman'ın kullanıcı izinlerini denetlemek için Azure rol tabanlı erişim denetimini (Azure RBAC) nasıl kullandığına ve yaygın sorunların nasıl çözüleceğini gösteren bir genel bakış sağlanmıştır. Danışman hakkında daha fazla bilgi edinmek için aşağıdaki makalelere bakın.

  • Last updated on