Упражнение по назначению ролей для ресурсов Azure в Управлении привилегированными идентичностями
Назначение ролей для ресурсов Azure
Microsoft Entra Privileged Identity Management (PIM) может управлять встроенными ролями ресурсов Azure, а также настраиваемыми ролями, включая (но не ограничено):
- Владелец
- Администратор доступа пользователей
- Сотрудник
- Администратор безопасности
- Диспетчер безопасности
Выполните следующие действия, чтобы сделать пользователя подходящим для роли ресурса Azure.
Войдите в Центр администрирования Microsoft Entra от имени администратора клиента.
Найдите и выберите Microsoft Entra Privileged Identity Management.
В меню "Управление привилегированными пользователями" в области навигации слева выберите ресурсы Azure.
В верхнем меню выберите "Обнаружение ресурсов".
На экране обнаружения ресурсов Azure выберите подписку, а затем в верхнем меню выберите пункт "Управление ресурсом".
В диалоговом окне "Подключение выбранного ресурса для управления " просмотрите сведения и нажмите кнопку "ОК".
После завершения подключения закройте экран обнаружения ресурсов Azure.
На экране ресурсов Azure выберите только что добавленный ресурс.
В меню навигации слева в разделе "Управление" выберите "Роли", чтобы просмотреть список ролей для ресурсов Azure.
В верхнем меню выберите + Добавить назначения.
В диалоговом окне "Добавление назначений" выберите меню "Выбрать роль " и выберите участника службы управления API.
В разделе "Выбор элементов" выберите "Нет выбранного элемента".
В области "Выбор участника" или "Группа" выберите учетную запись из вашей организации, которая будет назначена роли.
Нажмите кнопку "Далее".
На вкладке "Параметры" в разделе "Тип назначения" выберите "Подходящий".
- Допустимые назначения требуют, чтобы участник роли выполнял действие для активации роли. Действия могут включать в себя многофакторную аутентификацию (MFA), предоставление бизнес-обоснования или запрос на одобрение у назначенных лиц для утверждения.
- Активные назначения не требуют от участника выполнения каких-либо действий для использования роли. Члены, назначенные активными, всегда имеют привилегии, закрепленные за ролью.
Укажите длительность назначения, изменив даты и время начала и окончания.
По завершении нажмите кнопку "Назначить".
После создания нового назначения роли отображается уведомление о статусе.
Обновление или удаление существующего назначения роли ресурса
Выполните следующие действия, чтобы обновить или удалить существующее назначение роли.
- Откройте Microsoft Entra Privileged Identity Management.
- Выберите ресурсов Azure.
- Выберите ресурс, который вы хотите управлять, чтобы открыть страницу обзора.
- В разделе "Управление" выберите "Назначения".
- На вкладке "Допустимые роли " в столбце "Действие" просмотрите доступные параметры.
- Нажмите кнопку "Удалить".
- В диалоговом окне "Удалить " просмотрите сведения и нажмите кнопку "Да".