如何授予用户对特定 Azure 服务的权限（就像使用 AWS 的 IAM 一样）？答案

【问题标题】：How do I grant a user permissions to specific Azure services (as you can with AWS's IAM)?如何授予用户对特定 Azure 服务的权限（就像使用 AWS 的 IAM 一样）？
【发布时间】：2020-02-18 11:11:16
【问题描述】：

我尝试阅读有关 Azure 用户和角色的不同指南和文档，但没有任何内容类似于 AWS 上的 IAM。

我可以在 Azure 控制台/门户中的哪些位置限制用户仅使用某些服务？

有人可以向我提供相关文档的链接或描述一种方法来做到这一点（如果可能的话）？

顺便感谢大家的时间。

【问题讨论】：

Azure RBAC 概述：docs.microsoft.com/en-us/azure/role-based-access-control/…。 Azure RBAC 门户：docs.microsoft.com/en-us/azure/role-based-access-control/…。 HTH。
将立即尝试并编辑结果，谢谢！
@GauravMantri 您可以添加答案。

标签： amazon-web-services azure azure-active-directory amazon-iam

【解决方案1】：

Azure 通过Role Based Access Control (RBAC) 提供此功能。使用 RBAC，您可以为 Azure AD 中的用户、组或应用程序（也称为服务主体）提供精细权限。 Azure 提供了多个in-built roles，涵盖了各种场景。如果内置角色不符合您的要求，它还可以让您创建custom roles。

您可以在此处了解有关 RBAC 的更多信息：https://docs.microsoft.com/en-us/azure/role-based-access-control/overview。

Azure 门户为管理 RBAC 提供了全面的用户体验。你可以在这里了解更多信息：https://docs.microsoft.com/en-us/azure/role-based-access-control/quickstart-assign-role-user-portal。

【讨论】：