Warning: file_get_contents(/data/phpspider/zhask/data//catemap/0/azure/12.json): failed to open stream: No such file or directory in /data/phpspider/zhask/libs/function.php on line 167

Warning: Invalid argument supplied for foreach() in /data/phpspider/zhask/libs/tag.function.php on line 1116

Notice: Undefined index: in /data/phpspider/zhask/libs/function.php on line 180

Warning: array_chunk() expects parameter 1 to be array, null given in /data/phpspider/zhask/libs/function.php on line 181
Azure自动化特权_Azure_Azure Functions_Azure Logic Apps_Azure Automation_Azure Rbac - Fatal编程技术网

Azure自动化特权

Azure自动化特权,azure,azure-functions,azure-logic-apps,azure-automation,azure-rbac,Azure,Azure Functions,Azure Logic Apps,Azure Automation,Azure Rbac,我有两份订阅 在一个订阅中,我运行logic应用程序,在logic应用程序中,我拥有azure功能 另一个订阅包含通过逻辑应用程序和azure功能实现自动化的目标资源 为了运行与其关联的逻辑应用程序和Azure功能,我在目标订阅上需要什么权限?我希望能够做的事情,如停止虚拟机,更改NSG设置,运行恶意软件扫描等 我是否需要使用对这两个订阅都具有所有者权限的帐户运行logic应用程序 问候,, Kelly最好使用集中访问控制 这样,您就可以使用服务主体对资源进行身份验证和授权操作。它也可以在逻辑应

我有两份订阅

在一个订阅中,我运行logic应用程序,在logic应用程序中,我拥有azure功能

另一个订阅包含通过逻辑应用程序和azure功能实现自动化的目标资源

为了运行与其关联的逻辑应用程序和Azure功能,我在目标订阅上需要什么权限?我希望能够做的事情,如停止虚拟机,更改NSG设置,运行恶意软件扫描等

我是否需要使用对这两个订阅都具有所有者权限的帐户运行logic应用程序

问候,, Kelly

最好使用集中访问控制

这样,您就可以使用服务主体对资源进行身份验证和授权操作。它也可以在逻辑应用程序中为连接器配置

另一个选项是使用,但只支持HTTP操作

即使在功能应用程序中,您也可以使用服务主体详细信息设置或使用

至于此服务主体的确切权限,您可以使用许多内置角色来提供粒度控制。例如,要停止/启动VM,您的服务主体需要

您还可以通过以下方式提供对资源的更好访问