如何在Azure门户中创建对所有预订中的所有资源具有只读访问权限的用户？

Question

我想在azure门户中创建一个用户，该用户具有对所有订阅中所有资源的只读访问权限。 该用户应该无法修改我的任何可用订阅中的任何内容。

Answer 1

似乎您正在尝试添加一个用户，该用户应仅具有对您所有订阅中所有资源的只读访问权限，该用户应该不能修改租户上的任何内容。

因此，最好的方法是将该用户添加为Global Reader(Can read everything that a global administrator can, but not update anything.)角色 这提供了访问您所有资源的权限 订阅，但无法修改可用的内容 订阅。

希望这会对您有所帮助。

Answer 2

这仅涵盖 Azure Active Directory 资源。如果您尝试为 Azure 订阅资源提供只读权限，请将用户添加到 Azure 角色：“读者”。

Answer 3

此处的最佳建议是为每个订阅添加具有读者权限的用户。

Answer 4

您需要为每个订阅设置RBAC分配。如果您有很多订阅，则可以使用Logic App自动执行此操作，并向Management API发出请求。参考here。因此，在您的逻辑应用程序上，您基本上可以获得订阅列表，然后对其进行迭代，并为每个订阅和给定用户发出RBAC添加分配请求。