Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
In dit artikel worden de minst bevoegde ingebouwde Azure-rollen of RBAC-acties beschreven die nodig zijn om een opslagtaak te lezen, bij te werken of te verwijderen en taaktoewijzingen weer te geven.
Machtiging voor het beheren van een opslagtaak
U moet een rol toewijzen aan elke beveiligingsprincipaal in uw organisatie die toegang nodig heeft tot de opslagtaak. Zie Azure-rollen toewijzen met behulp van Azure Portal voor meer informatie over het toewijzen van een Azure-rol.
Hoewel de Bijdrager-rol alle benodigde rechten biedt om een opslagtaak te beheren, is de minst privilegeerde ingebouwde rol de Bijdrager van Opslagacties. De rol Storage Actions Contributor is speciaal ontworpen voor het authoren en beheren van opslagtaken: deze verleent precies de control plane-rechten die Storage Actions nodig heeft om opslagtaken te creëren, lezen, bijwerken, verwijderen, lijsten en previewen, zonder toegang tot je opslagaccounts te geven.
De rol Bijdrager van Opslagacties verleent de volgende rechten:
| Toestemming | RBAC-acties |
|---|---|
| Opslagtaken weergeven en lezen | Microsoft.StorageActions/storageTasks/read |
| Opslagtaken maken en bijwerken | Microsoft.StorageActions/storageTasks/write |
| Opslagtaken verwijderen | Microsoft.StorageActions/storageTasks/delete |
| Lijst opslagtaaktoewijzingen voor een taak | Microsoft.StorageActions/storageTasks/storageTaskAssignments/read |
| Rapporten van uitgevoerde opslagtaken weergeven | Microsoft.StorageActions/storageTasks/reports/read |
| Voorwaarden voor opslagtaken bekijken | Microsoft.StorageActions/locations/previewActions/action |
| Lees roltoewijzingen, alerts, inzetten en resourcegroepen |
Microsoft.Authorization/*/read,Microsoft.Insights/alertRules/*,Microsoft.Resources/deployments/*,Microsoft.Resources/subscriptions/resourceGroups/read |
Als u liever een aangepaste rol gebruikt, moet u ervoor zorgen dat uw rol alle benodigde RBAC-acties bevat. Gebruik de volgende tabel als richtlijn.
| Machtigingsniveau | RBAC-acties voor aangepaste rollen |
|---|---|
| Opslagtaken weergeven en lezen | Microsoft.StorageActions/storageTasks/read |
| Opslagtaken maken en bijwerken | Microsoft.StorageActions/storageTasks/write |
| Opslagtaken verwijderen | Microsoft.StorageActions/storageTasks/delete |
| Toewijzingen van opslagtaken weergeven | Microsoft.StorageActions/storageTasks/storageTaskAssignments/read |
| Rapporten van uitgevoerde opslagtaken weergeven | Microsoft.StorageActions/storageTasks/reports/read |
| Voorwaarden voor opslagtaken bekijken | Microsoft.StorageActions/locations/previewActions/action |
| Een opslagtaak verplaatsen naar een andere resourcegroep |
Microsoft.Resources/subscriptions/resourceGroups/moveResources/action, Microsoft.Resources/subscriptions/resourceGroups/write |