使用azure管理库时有没有办法缩小授权范围?

使用azure管理库时有没有办法缩小授权范围?,azure,x509certificate,x509certificate2,azure-automation,azure-management-api,Azure,X509certificate,X509certificate2,Azure Automation,Azure Management Api,我已经学习了Brady Gaster的教程,能够使用Microsoft.WindowsAzure.Management.WebSites 此方法使用上载到Azure的证书,其中包含X509Certificate2+CertificateCloudCredentials。让我担心的是,这个证书几乎让用户全权负责所有事情。我不需要那么大的能量 有没有办法缩小范围?我只需要能够为一个Azure web应用添加主机名并绑定SSL证书,最好我的凭据只允许我这样做(或者至少只触摸一个web应用) 让我担心的

我已经学习了Brady Gaster的教程,能够使用
Microsoft.WindowsAzure.Management.WebSites

此方法使用上载到Azure的证书,其中包含
X509Certificate2
+
CertificateCloudCredentials
。让我担心的是,这个证书几乎让用户全权负责所有事情。我不需要那么大的能量

有没有办法缩小范围?我只需要能够为一个Azure web应用添加主机名并绑定SSL证书,最好我的凭据只允许我这样做(或者至少只触摸一个web应用)

让我担心的是,这个证书几乎让用户可以点菜 什么都要布兰奇

你说得很对。本质上,通过证书,您将Azure王国的密钥分发给证书持有者(从某种意义上说)

有没有办法缩小范围

当然!一定要看一看,然后。使用RBAC,您可以为Azure资源分配粒度权限

我没有使用管理客户端库,但我相信您需要使用而不是
CertificateCloudCredentials