Gerir permissões de base de dados no Azure Data Explorer usando o portal Azure

Azure Data Explorer utiliza um modelo de controlo de acesso baseado em funções para controlar o acesso a bases de dados e tabelas. Neste modelo, as entidades de segurança (utilizadores, grupos e aplicações) são associadas a funções, e cada entidade de segurança pode aceder a recursos de acordo com as funções que lhe foram atribuídas. Para obter uma lista de funções disponíveis, consulte Controle de acesso baseado em função.

Este artigo descreve os papéis disponíveis e como atribuir os principais responsáveis a esses papéis utilizando o portal Azure. Para definir permissões de base de dados com comandos de gestão, veja Gerenciar funções de segurança da base de dados.

Pré-requisitos

• Um cluster e um banco de dados do Azure Data Explorer. Crie um cluster e um banco de dados.
• Pelo menos permissões de Contributor do Azure Resource Manager (ARM) no cluster para criar ou eliminar uma base de dados. Para atribuir permissões ARM, consulte Atribuir funções do Azure usando o portal do Azure.

Adicionar entidades de banco de dados

1. Inicie sessão no portal Azure.

2. Vá para o cluster do Azure Data Explorer.

3. Na seção Visão geral , selecione o banco de dados onde deseja gerenciar permissões. Para funções que se aplicam a todas as bases de dados, salta este passo e passa diretamente para o passo seguinte.

   

4. Seleciona Permissões e depois seleciona Adicionar.

   

5. Procure o principal, selecione-o e, em seguida, selecione Selecionar.

   

Remover principais da base de dados

1. Inicie sessão no portal Azure.

2. Vá para o cluster do Azure Data Explorer.

3. Na seção Visão geral , selecione o banco de dados onde deseja gerenciar permissões. Para funções que se aplicam a todos os bancos de dados, vá diretamente para a próxima etapa.

   

4. Selecione Permissões e, em seguida, selecione o principal a remover.

5. Selecione Remover.

Conteúdo relacionado

• Saiba mais sobre o controle de acesso baseado em função do Azure Data Explorer.
• Para definir permissões ao nível do cluster, veja Gerenciar permissões do cluster.
• Para definir permissões para um banco de dados com comandos de gerenciamento, consulte Gerenciar funções de segurança de banco de dados.
• Para conceder acesso a um modo de exibição principal a um subconjunto de tabelas, consulte Gerenciar acesso ao modo de exibição de tabela.