أذونات Azure RBAC لـ Azure Private Link

تُعد إدارة الوصول إلى موارد السحابة وظيفة مهمة لأي مؤسسة. التحكم في الوصول استنادًا إلى الدور (Azure RBAC) يدير الوصول إلى موارد Azure وعملياتها.

لنشر نقطة نهاية خاصة أو خدمة ارتباط خاص؛ يجب على المُستخدِم تعيين دور مضمّن مثل:

• المالك
• المساهم
• مساهم الشبكة

يمكنك توفير وصول أكثر دقة عن طريق إنشاء دور مخصص بالأذونات الموضحة في الأقسام التالية.

يجب أن يتم تسجيل Microsoft.Network وموفر المورد المحدد الذي تقوم بنشره، على سبيل المثال Microsoft.Sql، على مستوى الاشتراك:

نقطة النهاية الخاصة

يسرد هذا القسم الأذونات الدقيقة المطلوبة لنشر نقطة نهاية خاصة، وإدارة نهج الشبكة الفرعية لنقطة النهاية الخاصة، ونشر الموارد التابعة

إليك تنسيق JSON للأذونات أعلاه. أدخل دورك الاسم والوصف والنطاقات القابلة للتخصيص:

{
 "properties": {
   "roleName": "Role Name",
   "description": "Description",
   "assignableScopes": [
     "/subscriptions/SubscriptionID/resourceGroups/ResourceGroupName"
   ],
   "permissions": [
     {
       "actions": [
         "Microsoft.Resources/deployments/*",
         "Microsoft.Resources/subscriptions/resourceGroups/read",
         "Microsoft.Network/virtualNetworks/read",
         "Microsoft.Network/virtualNetworks/subnets/read",
         "Microsoft.Network/virtualNetworks/subnets/write",
         "Microsoft.Network/virtualNetworks/subnets/join/action",
         "Microsoft.Network/privateEndpoints/read",
         "Microsoft.Network/privateEndpoints/write",
         "Microsoft.Network/locations/availablePrivateEndpointTypes/read"
       ],
       "notActions": [],
       "dataActions": [],
       "notDataActions": []
     }
   ]
 }
}

خدمة الرابط الخاص

يسرد هذا القسم الأذونات الدقيقة المطلوبة لنشر خدمة ارتباط خاصة، وإدارة نهج الشبكة الفرعية لخدمة الارتباطات الخاصة، ونشر الموارد التابعة

{
  "properties": {
    "roleName": "Role Name",
    "description": "Description",
    "assignableScopes": [
      "/subscriptions/SubscriptionID/resourceGroups/ResourceGroupName"
    ],
    "permissions": [
      {
        "actions": [
          "Microsoft.Resources/deployments/*",
          "Microsoft.Resources/subscriptions/resourceGroups/read",
          "Microsoft.Network/virtualNetworks/read",
          "Microsoft.Network/virtualNetworks/subnets/read",
          "Microsoft.Network/virtualNetworks/subnets/write",
          "Microsoft.Network/virtualNetworks/subnets/join/action",
          "Microsoft.Network/privateLinkServices/read",
          "Microsoft.Network/privateLinkServices/write",
          "Microsoft.Network/privateLinkServices/privateEndpointConnections/read",
          "Microsoft.Network/privateLinkServices/privateEndpointConnections/write",
          "Microsoft.Network/networkSecurityGroups/join/action",
          "Microsoft.Network/loadBalancers/read",
          "Microsoft.Network/loadBalancers/write"
        ],
        "notActions": [],
        "dataActions": [],
        "notDataActions": []
      }
    ]
  }
}

الموافقة على التحكم في الوصول استنادا إلى الدور لنقطة النهاية الخاصة

عادة ما ينشئ مسؤول الشبكة نقطة نهاية خاصة. اعتمادًا على أذونات التحكم في الوصول المستندة إلى دور Azure (RBAC)، تتم الموافقة تلقائيًا على نقطة النهاية الخاصة التي تقوم بإنشائها لإرسال نسبة استخدام الشبكة إلى مثيل API Management، أو تتطلب من مالك المورد الموافقة يدويًا على الاتصال.

الخطوات التالية

لمزيدٍ من المعلومات حول خدمات الارتباط الخاصة ونقطة النهاية الخاصة في ارتباط Azure الخاص؛ راجع:

• ما هي نقطة نهاية Azure الخاصة؟
• ما هي خدمة Azure Private Link؟