Freigeben über


Tutorial: Gewähren des Zugriffs auf Azure-Ressourcen für einen Benutzer mit dem Azure-Portal

Der Zugriff auf Azure-Ressourcen wird mithilfe der rollenbasierten Zugriffssteuerung in Azure (Azure RBAC) verwaltet. In diesem Tutorial gewähren Sie einem Benutzer Zugriff, um virtuelle Computer in einer Ressourcengruppe zu erstellen und zu verwalten.

In diesem Tutorial lernen Sie Folgendes:

  • Gewähren des Zugriffs für einen Benutzer im Ressourcengruppenbereich
  • Zugriff entfernen

Wenn Sie kein Azure-Abonnement besitzen, können Sie ein kostenloses Konto erstellen, bevor Sie beginnen.

Anmelden bei Azure

Melden Sie sich beim Azure-Portal an.

Erstellen einer Ressourcengruppe

  1. Wählen Sie in der Navigationsliste "Ressourcengruppen" aus.

  2. Wählen Sie "Neu" aus, um die Seite " Ressourcengruppe erstellen" zu öffnen.

    Screenshot der Seite

  3. Wählen Sie ein Abonnement aus.

  4. Geben Sie für den Ressourcengruppenname den Namen Beispielgruppe oder einen anderen Namen ein.

  5. Wählen Sie Überprüfen + Erstellen und dann Erstellen aus, um die Ressourcengruppe zu erstellen.

  6. Wählen Sie "Aktualisieren" aus, um die Liste der Ressourcengruppen zu aktualisieren.

    Die neue Ressourcengruppe wird in der Liste Ihrer Ressourcengruppen angezeigt.

Gewähren von Zugriff

In Azure RBAC weisen Sie zum Gewähren des Zugriffs eine Azure-Rolle zu.

  1. Öffnen Sie in der Liste der Ressourcengruppen die neue Ressourcengruppe Beispielgruppe.

  2. Wählen Sie im Navigationsmenü die Option Access Control (IAM) aus.

  3. Wählen Sie die Registerkarte "Rollenzuweisungen " aus, um die aktuelle Liste der Rollenzuweisungen anzuzeigen.

    Screenshot der Seite

  4. Wählen Sie Hinzufügen>Rollenzuweisung hinzufügen.

    Wenn Sie keine Berechtigungen zum Zuweisen von Rollen haben, ist die Option „Rollenzuweisung hinzufügen“ deaktiviert.

    Screenshot der Seite

  5. Wählen Sie auf der Registerkarte Rollen die Rolle Mitwirkender für virtuelle Computer aus.

    Screenshot der Seite

  6. Wählen Sie auf der Registerkarte Mitglieder sich selbst oder einen anderen Benutzer aus.

  7. Überprüfen Sie auf der Registerkarte Überprüfen und zuweisen die Einstellungen für die Rollenzuweisung.

  8. Wählen Sie Überprüfen und zuweisen aus, um die Rolle zuzuweisen.

    Nach einigen Augenblicken wird dem Benutzer die Rolle „Mitwirkender für virtuelle Computer“ im Ressourcengruppenbereich „Beispielgruppe“ zugewiesen.

    Screenshot der Rollenzuweisung

Zugriff entfernen

In Azure RBAC entfernen Sie eine Rollenzuweisung, um den Zugriff zu entfernen.

  1. Fügen Sie in der Liste der Rollenzuweisungen ein Häkchen neben dem Benutzer mit der Rolle „Mitwirkender für virtuelle Computer“ hinzu.

  2. Wählen Sie Entfernen.

    Screenshot der Nachricht

  3. Wählen Sie in der angezeigten Meldung "Rollenzuweisung entfernen" "Ja" aus.

Bereinigung

  1. Wählen Sie in der Navigationsliste "Ressourcengruppen" aus.

  2. Wählen Sie eine Beispielgruppe aus, um die Ressourcengruppe zu öffnen.

  3. Wählen Sie " Ressourcengruppe löschen" aus, um die Ressourcengruppe zu löschen.

  4. Geben Sie im Bereich " Sind Sie sicher, dass Sie den Bereich löschen möchten " den Namen der Ressourcengruppe ein, und wählen Sie dann "Löschen" aus.

Nächste Schritte