Azure容器级IAM访问分配（通过REST调用）
我试图通过RESTAPI调用为AD用户提供对容器的IAM访问（存储Blob数据读取器） 我的存储结构如下：-订阅>>资源组>>资源（即存储帐户）>Azure容器级IAM访问分配（通过REST调用）,rest,azure-storage,azure-management-api,role-based-access-control,Rest,Azure Storage,Azure Management Api,Role Based Access Control,我试图通过RESTAPI调用为AD用户提供对容器的IAM访问（存储Blob数据读取器） 我的存储结构如下：-订阅>>资源组>>资源（即存储帐户）> 多个容器>>每个容器下的一些blob 我能够通过REST调用为用户（我的Active Directory中的用户）提供对StorageAccount级别的读卡器访问，使用：- 标题： [{“key”：“Content Type”，“value”：“application/json”}] [{“密钥”：“授权”，“值”：“承载令牌”}] 正文： {
多个容器>>每个容器下的一些blob 我能够通过REST调用为用户（我的Active Directory中的用户）提供对StorageAccount级别的读卡器访问，使用：-
标题：
[{“key”：“Content Type”，“value”：“application/json”}]
[{“密钥”：“授权”，“值”：“承载令牌”}]
正文：
{
“财产”：{
“roleDefinitionId”：“/subscriptions/SUBSCRIPTION-ID/resourceGroups/RESOURCE-GROUP-NAME/providers/Microsoft.Storage/storageAccounts/Storage-ACCOUNT-NAME/providers/Microsoft.Authorization/roleDefinitions/READER-ACCESS-GUID”，
“principalId”：“AD-USER-OBJECT-ID”
}
}如果您需要更多信息，请帮助或让我知道。据我了解，您想使用Azure AD Auth访问Azure blob存储。您需要将Azure RABC角色（如存储Blob数据读取器）分配给用户。有关详细信息，请参阅 关于如何使用RESTAPI将tole分配给一个用户，请参考以下步骤
GET https://management.azure.com/subscriptions/<subscription id>/providers/Microsoft.Authorization/roleDefinitions?$filter=roleName eq '<the role your need such as Storage Blob Data Contributor>'&api-version=2018-01-01-preview
Header:
Authorization: Bearer <token>
GEThttps://management.azure.com/subscriptions//providers/Microsoft.Authorization/roleDefinitions?$filter=roleName eq''和api版本=2018-01-01-预览
标题：
授权：持票人
PUT https://management.azure.com/<your scope> /providers/Microsoft.Authorization/roleAssignments/<role name>?api-version=2018-01-01-preview
Header:
Authorization: Bearer <token>
Content-Type: application/json
Body
{ "properties": {
"roleDefinitionId": "<role id>",
"principalId": "<The principal ID assigned to the role. This maps to the ID inside the Active Directory. It can point to a user, service principal, or security group.>"
}}
PUThttps://management.azure.com/ /提供商/Microsoft.Authorization/roleAssignments/？api版本=2018-01-01-preview
标题：
授权：持票人
内容类型：application/json
身体
{“财产”：{
“角色定义ID”：“，
“principalId”：”
}}
订阅//resourceGroups//providers/Microsoft.Storage/storageAccounts/据我了解，您希望使用Azure AD Auth访问Azure blob存储。您需要将Azure RABC角色（如存储Blob数据读取器）分配给用户。有关更多详细信息，请参阅“是的，你是对的”@Jim Xu！但我也尝试了你提供的链接。我可以手动从门户访问任何容器。但是我想通过RESTAPI来实现。我找不到任何授予此访问权限的PUT调用。如果您想将角色分配给用户，您可以尝试使用Azure rest api：感谢您的快速跟进！我已经通过了那个链接。但使用它，我能够提供直到资源或存储帐户级别的访问，而不是低于容器级别。需要帮助才能为此形成Rest url。当您调用azure est api来分配角色时，容器作用域应该类似于
订阅//资源组//提供者/Microsoft。存储/storageAccounts//blobServices/default/containers/