Administración de permisos de base de datos en Azure Data Explorer mediante el portal de Azure

Azure Data Explorer usa un modelo de control de acceso basado en rol para controlar el acceso a bases de datos y tablas. En este modelo, entidades de seguridad (usuarios, grupos y aplicaciones) se corresponden con roles, y cada entidad de seguridad puede acceder a los recursos según los roles que tenga asignados. Para obtener una lista de los roles disponibles, consulte Control de acceso basado en roles.

En este artículo se describen los roles disponibles y cómo asignar entidades de seguridad a esos roles mediante el portal de Azure. Para establecer permisos de base de datos con comandos de administración en su lugar, consulte Administración de roles de seguridad de base de datos.

Prerequisites

• Un clúster y una base de datos de Azure Data Explorer. Cree un clúster y una base de datos.
• Se requieren al menos permisos de Azure Resource Manager (ARM) del rol Contributor en el clúster para crear o eliminar una base de datos. Para asignar permisos de ARM, consulte Asignación de roles de Azure mediante Azure Portal.

Incorporación de las entidades de seguridad de base de datos

1. Inicie sesión en Azure Portal.

2. Vaya al clúster de Azure Data Explorer.

3. En la sección Información general, seleccione la base de datos donde quiere administrar permisos. En el caso de los roles que se aplican a todas las bases de datos, omita este paso y vaya directamente al paso siguiente.

   

4. Seleccione Permisos y, a continuación, seleccione Agregar.

   

5. Busque el principal, selecciónelo y, a continuación, seleccione Seleccionar.

   

Eliminar entidades de seguridad de la base de datos

1. Inicie sesión en Azure Portal.

2. Vaya al clúster de Azure Data Explorer.

3. En la sección Información general, seleccione la base de datos donde quiere administrar permisos. En el caso de los roles que se aplican a todas las bases de datos, vaya directamente al paso siguiente.

   

4. Seleccione Permisos y, a continuación, seleccione la entidad de seguridad que desea quitar.

5. Seleccione Quitar.

Contenido relacionado

• Obtenga información sobre el control de acceso basado en rol de Azure Data Explorer.
• Para establecer permisos de nivel de clúster, consulte Administración de permisos de clúster.
• Para establecer permisos para una base de datos con comandos de administración, consulte Administración de roles de seguridad de base de datos.
• Para conceder a una entidad de seguridad acceso de visualización a un subconjunto de tablas, consulte Administrar el acceso de visualización a tablas.