Разрешения групп управления Azure по подписке - PullRequest
0 голосов
/ 12 июня 2019

Я пытаюсь настроить некоторые группы управления в Azure, у меня есть три подписки (prod, dev и core), у меня есть три группы mnagement с одним и тем же именем, затем у меня есть шесть групп приложений (prod1, prod2, dev1,dev2, core1 и core2), я пытаюсь выяснить, можем ли мы иметь корневую группу управления, разделив ее на три группы подписок, которые затем делятся на 2 группы приложений для каждой группы подписки и затем имеют две группы приложений.входишь в одну подписку?Или это так не работает?Все, что я читал, показывает одну группу управления на подписку, но я не понимаю, почему мы не можем этого сделать.Помогите !!

Изображение: https://pasteboard.co/IiYTk1a.jpg

Надеюсь, что имеет смысл

Заранее спасибо

1 Ответ

1 голос
/ 14 июня 2019

Подписка может существовать в одной группе управления.Вы можете иметь иерархию групп, чтобы иметь более точный контроль зерна, но каждая группа может иметь одного родителя

Если вам нужно контролировать доступ для нескольких пользователей между разными подписками, тогда вы можете использовать пользовательские роли RBAC и дать емупользовательские разрешения.

Добро пожаловать на сайт PullRequest, где вы можете задавать вопросы и получать ответы от других членов сообщества.
...