Windows 服务总线 1.1：添加匿名可访问命名空间

Question

客户端是否可以使用共享访问密钥或 winauth 连接到命名空间？ 示例：如何创建可以连接到 Azure 服务总线资源管理器的命名空间，无需凭据？

请注意，我的意思是命名空间，而不是每个队列或主题

Answer 1

Winauth 是控制现场访问的首选方法。任何 winauth 用户都应该能够连接并查看队列/主题，但在授予命名空间或实体（队列/表）的权限之前，他们实际上无法执行任何操作。如果您想在命名空间级别控制访问，请创建一个 Active Directory 组，分配用户，然后将该组创建为管理用户的命名空间：

New-SBNamespace -Name MyNamespace1 -ManageUsers groupName@domain1

阅读更多关于Service Bus for Windows Server Authentication and Authorization的信息。