Azure에서 RBAC를 다른 거주자의 사용자에게 사용하는 방법

Question

나는 Azure 자원을 가지고 있는데 RBAC를 통한 액세스를 제어하려고합니다. 동일한 입주자의 사용자에게는 문제가 없지만 다른 입주자의 사용자에게 RBAC를 통해 일부 리소스에 대한 읽기 권한을 부여하고 싶습니다.

가장 좋은 방법은 무엇입니까? 먼저 B2B를 통해 게스트 사용자를 초대 한 다음 게스트 사용자에게 RBAC를 추가해야합니까?

게스트 임차인의 Azure 그룹에서이 작업을 수행 할 수 있습니까? (예 : B2B를 통해 Azure 그룹을 초대 한 다음 전체 그룹에 RBAC를 할당)

Answer 1

가장 좋은 방법은 무엇입니까? 먼저 B2B를 통해 게스트 사용자를 초대 한 다음 게스트 사용자에게 RBAC를 추가해야합니까?

예, 귀하의 생각은 맞습니다. 먼저 Azure AD B2B를 통해 게스트 사용자를 초대해야합니다. 그런 다음 초대 한 Azure AD에서 게스트 사용자에게 역할을 할당 할 수 있습니다.

예 :> IAM> 추가> 역할을 선택하고 푸른 광고에서 사용자를 선택> 저장> 포털 푸른 자원 그룹을 선택하기 위해 게스트 사용자

갈 수있는 자원 그룹에서 역할을 할당

게스트 세입자에 푸른 그룹이 작업을 수행 할 수있는 방법이있다 - (즉, B2B를 통해 푸른 그룹을 초대하고 전체 그룹에 RBAC를 할당)?

물론 할 수 있습니다. 위의 스크린 샷에서 Azure AD 사용자에게 액세스 할당 (그룹) 또는 애플리케이션을 선택할 수 있음을 알 수 있습니다. 이 작업을 수행하기 전에 Azure AD의 그룹에 게스트 사용자를 추가해야합니다.

이 도움이 있으면 알려 주시기 바랍니다.