Hızlı Başlangıç: Kullanıcının tek bir Azure kaynağına erişimini denetleme
Bazen bir kullanıcının Azure kaynağına erişimi olup olmadığını denetlemeniz gerekir. Atamalarını listeleyerek erişimlerini kontrol edebilirsiniz. Tek bir kullanıcının erişimini denetlemenin hızlı bir yolu, Erişim denetimi (IAM) sayfasındaki Erişimi denetle özelliğini kullanmaktır.
1. Adım: Azure kaynağını açma
Bir kullanıcının erişimini denetlemek için önce erişimi denetlemek istediğiniz Azure kaynağını açmanız gerekir. Azure kaynakları genellikle kapsam olarak adlandırılan düzeyler halinde düzenlenir. Azure'da genişten dara kadar dört düzeyde bağlam belirtebilirsiniz: yönetim grubu, abonelik, kaynak grubu ve kaynak.
Erişimi denetlemek istediğiniz Azure kaynağını açmak için bu adımları izleyin.
Azure portalını açın.
Yönetim grupları, Abonelikler, Kaynak grupları veya belirli bir kaynak gibi erişimi denetlemek istediğiniz Azure kaynağını açın.
Bu kapsamdaki belirli kaynağı seçin.
Aşağıda bir örnek kaynak grubu gösterilir.
2. Adım: Erişiminizi denetleme
Daha önce seçilen Azure kaynağına erişiminizi denetlemek için bu adımları izleyin.
Microsoft Entra Id P2 veya Microsoft Entra Kimlik Yönetimi lisansınız varsa, Microsoft Entra Privileged Identity Management (PIM) işlevselliği tümleşiktir, bu nedenle PIM sekmesindeki adımları izlemeniz gerekir.
Erişim denetimi (IAM) öğesini seçin.
Aşağıda bir kaynak grubunun Erişim denetimi (IAM) sayfasının örneği gösterilir.
Erişimi denetle sekmesinde Erişimimi görüntüle düğmesini seçin.
Bu kapsamdaki erişiminizi listeleyen ve bu kapsama devralınan atamalar bölmesi görüntülenir. Alt kapsamlarda atamalar listelenmez.
3. Adım: Kullanıcının erişimini denetleme
Daha önce seçilen Azure kaynağına tek bir kullanıcı, grup, hizmet sorumlusu veya yönetilen kimlik erişimini denetlemek için bu adımları izleyin.
Erişim denetimi (IAM) öğesini seçin.
Erişimi denetle sekmesinde Erişimi denetle düğmesini seçin.
Erişimi denetle bölmesi görüntülenir.
Kullanıcı, grup veya hizmet sorumlusu'nun seçin.
Arama kutusuna, dizinde ad veya e-posta adresleri aramak için bir dize girin.
Atamalar bölmesini açmak için kullanıcıyı seçin.
Bu bölmede, seçilen kullanıcının erişimini bu kapsamda görebilir ve bu kapsama devralınmış olarak görebilirsiniz. Alt kapsamlarda atamalar listelenmez. Aşağıdaki atamaları görürsünüz:
- Azure RBAC ile eklenen rol atamaları.
- Azure Blueprints veya Azure yönetilen uygulamaları kullanılarak eklenen atamaları reddetme.
Uygun veya zamana bağlı rol atamaları varsa, bu atamaları Uygun atamalar sekmesinde görüntüleyebilirsiniz.
