Assegnare ruoli controllo degli accessi in base al ruolo alle entità servizio di Desktop virtuale Azure
Diverse funzionalità di Desktop virtuale Azure richiedono di assegnare ruoli di controllo degli accessi in base al ruolo di Azure a una delle entità servizio di Desktop virtuale Azure. Le funzionalità che è necessario assegnare un ruolo a un'entità servizio Desktop virtuale Azure includono:
- Scalabilità automatica.
- Avviare la macchina virtuale in Connect.
- Collegamento app (quando si usano File di Azure e gli host di sessione aggiunti a Microsoft Entra ID).
Suggerimento
È possibile trovare il ruolo da assegnare all'entità servizio nell'articolo per ogni funzionalità. Per un elenco di tutti i ruoli disponibili in particolare per Desktop virtuale Azure, vedere Ruoli predefiniti del controllo degli accessi in base al ruolo di Azure per Desktop virtuale Azure Per altre informazioni sul controllo degli accessi in base al ruolo di Azure, vedere la documentazione del controllo degli accessi in base al ruolo di Azure.
A seconda della registrazione del provider di risorse Microsoft.DesktopVirtualization , i nomi delle entità servizio iniziano con Desktop virtuale Azure o Desktop virtuale Windows. Se è stato usato Desktop virtuale Azure classico e Desktop virtuale Azure (Azure Resource Manager), vengono visualizzate app con lo stesso nome. È possibile assicurarsi di assegnare ruoli all'entità servizio corretta controllando il relativo ID applicazione. L'ID applicazione per ogni entità servizio è nella tabella seguente:
Entità servizio | ID applicazione |
---|---|
Azure Virtual Desktop Windows Virtual Desktop |
9cdead84-a844-4324-93f2-b2e6bb768d07 |
Azure Virtual Desktop Client Windows Virtual Desktop Client |
a85cf173-4192-42f8-81fa-777a763e6e2c |
Azure Virtual Desktop ARM Provider Windows Virtual Desktop ARM Provider |
50e95039-b200-4007-bc97-8d5790743a63 |
Questo articolo illustra come assegnare un ruolo alle entità servizio di Desktop virtuale Azure corrette usando il portale di Azure, l'interfaccia della riga di comando di Azure o Azure PowerShell.
Prerequisiti
Prima di poter assegnare un ruolo a un'entità servizio Desktop virtuale Azure, è necessario soddisfare i prerequisiti seguenti:
Per assegnare ruoli a tale sottoscrizione, è necessario disporre dell'autorizzazione
Microsoft.Authorization/roleAssignments/write
per una sottoscrizione di Azure. Questa autorizzazione fa parte dei ruoli predefiniti Proprietario o Amministratore accesso utenti.Se si vuole usare Azure PowerShell o l'interfaccia della riga di comando di Azure in locale, vedere Usare l'interfaccia della riga di comando di Azure e Azure PowerShell con Desktop virtuale Azure per assicurarsi che sia installato il modulo Az.DesktopVirtualization di PowerShell o l'estensione dell'interfaccia della riga di comando di Azure desktopvirtualization. In alternativa, usare Azure Cloud Shell.
Assegnare un ruolo a un'entità servizio Desktop virtuale Azure
Per assegnare un ruolo a un'entità servizio Desktop virtuale Azure, selezionare la scheda pertinente per lo scenario e seguire la procedura. In questi esempi l'ambito dell'assegnazione di ruolo è una sottoscrizione di Azure, ma è necessario usare l'ambito e il ruolo richiesto da ogni funzionalità.
Ecco come assegnare un ruolo a un'entità servizio Desktop virtuale Azure usando il portale di Azure.
Accedere al portale di Azure.
Nella casella di ricerca immettere Microsoft Entra ID e selezionare la voce corrispondente del servizio.
Nella pagina Panoramica, nella casella di ricerca Cerca nel tenant immettere l'ID applicazione per l'entità servizio che si vuole assegnare dalla tabella precedente.
Nei risultati selezionare l'applicazione aziendale corrispondente per l'entità servizio da assegnare, avviando Desktop virtuale Azure o Desktop virtuale Windows.
In proprietà prendere nota del nome e dell'ID oggetto. L'ID oggetto è correlato all'ID applicazione ed è univoco per il tenant.
Nella casella di ricerca immettere Sottoscrizioni e selezionare la voce del servizio corrispondente.
Selezionare la sottoscrizione a cui si vuole aggiungere l'assegnazione di ruolo.
Selezionare Controllo di accesso (IAM) e quindi + Aggiungi seguito da Aggiungi assegnazione di ruolo.
Selezionare il ruolo da assegnare all'entità servizio Desktop virtuale Azure e quindi selezionare Avanti.
Assicurarsi che l'opzione Assegna accesso a sia impostata su Utente, gruppo o entità servizio di Microsoft Entra, quindi selezionare Seleziona membri.
Immettere il nome dell'applicazione aziendale annotato in precedenza.
Selezionare la voce corrispondente nei risultati e quindi selezionare Seleziona. Se sono presenti due voci con lo stesso nome, selezionarle entrambe per il momento.
Esaminare l'elenco dei membri nella tabella. Se sono presenti due voci, rimuovere la voce che non corrisponde all'ID oggetto annotato in precedenza.
Selezionare Avanti, quindi selezionare Rivedi e assegna per completare l'assegnazione di ruolo.
Passaggi successivi
Altre informazioni sui ruoli predefiniti del controllo degli accessi in base al ruolo di Azure per Desktop virtuale Azure.