Разрешение на добавление новых тестов доступности в Application Insights без доступа к группе ресурсов. - PullRequest
0 голосов
/ 19 ноября 2018

У нас есть группа ресурсов ourweb-prod-ai, в которой содержатся ресурсы нашего веб-сайта и информация о приложениях.

Я хочу добавить разрешение пользователю на просмотр и изменение тестов доступности в Application Insights без предоставления разрешений всей группе ресурсов.

Я впервые добавил доступ участника на ресурсе Application Insights. Затем он мог видеть обзорный вид. После этого я добавил доступ к компоненту Application Insights Component Contributor в группу ресурсов. Затем он мог видеть детали испытаний.

Мне кажется, чтобы иметь возможность добавлять новые тесты, мне нужно добавить доступ Contributor ко всей группе ресурсов. Это действительно так или есть другой способ, чтобы мне не пришлось выставлять другие ресурсы в группе?

1 Ответ

0 голосов
/ 23 ноября 2018

Похоже, что мы должны присвоить Contributor роль связанной группе ресурсов. После этого мы можем добавить тест доступности и просмотреть детали. Azure также поддерживает настраиваемые роли. При использовании Get-AzureRmProviderOperation Microsoft.Insights/* для определения операций поставщика ресурсов, доступных для определения разрешений, указанная операция не указывается.

...