无需访问资源组即可在Application Insights中添加新的可用性测试的权限

Question

我们有一个资源组ourweb-prod-ai，其中包含我们的网站资源和Application Insights。

我想为用户添加权限，以查看和更改Application Insights中的可用性测试，而无需授予整个资源组的权限。

我首先在Application Insights资源上添加了Contributor访问权限。然后，他可以看到“概述”视图。之后，我在资源组上添加了“ Application Insights组件贡献者”访问权限。然后他可以看到测试的详细信息。

我似乎要能够添加新测试，我必须向整个资源组添加贡献者访问权限。这是真的吗，还是有另一种方法，所以我不必暴露组中的其他资源？

Answer 1

似乎我们应该将Contributor角色分配给相关的资源组。之后，我们可以添加可用性测试并查看详细信息。 Azure还支持自定义角色。使用Get-AzureRmProviderOperation Microsoft.Insights/*知道可用于定义权限的资源提供程序操作时，没有指定的操作。