Azure Özel Bağlantı için Azure RBAC izinleri

Bulut kaynakları için erişim yönetimi, tüm kuruluşlar için kritik bir işlevdir. Azure rol tabanlı erişim denetimi (Azure RBAC), Azure kaynaklarının erişimini ve işlemlerini yönetir.

Özel uç nokta veya özel bağlantı hizmeti dağıtmak için kullanıcının şu gibi yerleşik bir rol atamış olması gerekir:

• Sahibi
• Katkıda Bulunan
• Ağ katkıda bulunanı

Aşağıdaki bölümlerde açıklanan izinlerle özel bir rol oluşturarak daha ayrıntılı erişim sağlayabilirsiniz.

Microsoft.Network ve dağıttığınız kaynak sağlayıcısı (örneğin, Microsoft.Sql) abonelik düzeyinde kayıtlı olmalıdır:

Özel uç nokta

Bu bölümde, özel uç nokta dağıtmak, özel uç nokta alt ağ ilkelerini yönetmek ve bağımlı kaynakları dağıtmak için gereken ayrıntılı izinler listelenir

Yukarıdaki izinlerin JSON biçimi aşağıdadır. Kendi roleName, description ve assignableScopes bilgilerinizi girin:

{
 "properties": {
   "roleName": "Role Name",
   "description": "Description",
   "assignableScopes": [
     "/subscriptions/SubscriptionID/resourceGroups/ResourceGroupName"
   ],
   "permissions": [
     {
       "actions": [
         "Microsoft.Resources/deployments/*",
         "Microsoft.Resources/subscriptions/resourceGroups/read",
         "Microsoft.Network/virtualNetworks/read",
         "Microsoft.Network/virtualNetworks/subnets/read",
         "Microsoft.Network/virtualNetworks/subnets/write",
         "Microsoft.Network/virtualNetworks/subnets/join/action",
         "Microsoft.Network/privateEndpoints/read",
         "Microsoft.Network/privateEndpoints/write",
         "Microsoft.Network/locations/availablePrivateEndpointTypes/read"
       ],
       "notActions": [],
       "dataActions": [],
       "notDataActions": []
     }
   ]
 }
}

Özel bağlantı hizmeti

Bu bölümde, özel bağlantı hizmeti dağıtmak, özel bağlantı hizmeti alt ağ ilkelerini yönetmek ve bağımlı kaynakları dağıtmak için gereken ayrıntılı izinler listelenir

{
  "properties": {
    "roleName": "Role Name",
    "description": "Description",
    "assignableScopes": [
      "/subscriptions/SubscriptionID/resourceGroups/ResourceGroupName"
    ],
    "permissions": [
      {
        "actions": [
          "Microsoft.Resources/deployments/*",
          "Microsoft.Resources/subscriptions/resourceGroups/read",
          "Microsoft.Network/virtualNetworks/read",
          "Microsoft.Network/virtualNetworks/subnets/read",
          "Microsoft.Network/virtualNetworks/subnets/write",
          "Microsoft.Network/virtualNetworks/subnets/join/action",
          "Microsoft.Network/privateLinkServices/read",
          "Microsoft.Network/privateLinkServices/write",
          "Microsoft.Network/privateLinkServices/privateEndpointConnections/read",
          "Microsoft.Network/privateLinkServices/privateEndpointConnections/write",
          "Microsoft.Network/networkSecurityGroups/join/action",
          "Microsoft.Network/loadBalancers/read",
          "Microsoft.Network/loadBalancers/write"
        ],
        "notActions": [],
        "dataActions": [],
        "notDataActions": []
      }
    ]
  }
}

Özel uç nokta için onay RBAC'leri

Genellikle bir ağ yöneticisi özel bir uç nokta oluşturur. Azure rol tabanlı erişim denetimi (RBAC) izinlerinize bağlı olarak, oluşturduğunuz özel uç nokta API Management örneğine trafik göndermek için otomatik olarak onaylanır veya kaynak sahibinin bağlantıyı el ile onaylamasını gerektirir.

Sonraki adımlar

Azure Özel bağlantısında özel uç nokta ve özel bağlantı hizmetleri hakkında daha fazla bilgi için bkz:

• Azure Özel Uç Nokta nedir?
• Azure Özel Bağlantı hizmeti nedir?