Gérer les autorisations de base de données dans Azure Data Explorer à l’aide du portail Azure

Azure Data Explorer utilise un modèle de contrôle d’accès en fonction du rôle pour contrôler l’accès aux bases de données et aux tables. Dans ce modèle, les principaux (utilisateurs, groupes et applications) sont mappés aux rôles, et chaque principal peut accéder aux ressources en fonction de ses rôles attribués. Pour obtenir la liste des rôles disponibles, consultez le contrôle d’accès en fonction du rôle.

Cet article décrit les rôles disponibles et comment affecter des principaux à ces rôles à l’aide du portail Azure. Pour définir des autorisations de base de données avec des commandes de gestion à la place, consultez Gérer les rôles de sécurité de base de données.

Logiciels requis

• Un cluster et une base de données Azure Data Explorer. Créez un cluster et une base de données.
• Vous devez disposer d’au moins des autorisations Contributor Azure Resource Manager (ARM) sur le cluster pour créer ou supprimer une base de données. Pour attribuer des autorisations ARM, consultez Attribuer des rôles Azure à l’aide du portail Azure.

Ajouter des utilisateurs de base de données

1. Connectez-vous au portail Azure.

2. Accédez à votre cluster Azure Data Explorer.

3. Dans la section Vue d’ensemble, sélectionnez la base de données où vous souhaitez gérer les autorisations. Pour les rôles qui s’appliquent à toutes les bases de données, ignorez cette étape et passez directement à l’étape suivante.

   

4. Sélectionnez Autorisations, puis sélectionnez Ajouter.

   

5. Recherchez le principal, sélectionnez-le, puis sélectionnez Sélectionner.

   

Supprimer des principaux de base de données

1. Connectez-vous au portail Azure.

2. Accédez à votre cluster Azure Data Explorer.

3. Dans la section Vue d’ensemble, sélectionnez la base de données où vous souhaitez gérer les autorisations. Pour les rôles qui s’appliquent à toutes les bases de données, passez directement à l’étape suivante.

   

4. Sélectionnez Autorisations, puis sélectionnez le principal à supprimer.

5. Sélectionnez Supprimer.

Contenu connexe

• En savoir plus sur le contrôle d’accès en fonction des rôles Azure Data Explorer.
• Pour définir des autorisations au niveau du cluster, consultez Gérer les autorisations de cluster.
• Pour définir des autorisations pour une base de données avec des commandes de gestion, consultez Gérer les rôles de sécurité de base de données.
• Pour accorder à un principal un accès en lecture à un sous-ensemble de tables, consultez Gérer l’accès en affichage aux tables.