将用户添加到我的 Azure 订阅

Question

我刚刚开始做这件事，一直在浏览微软文档，但灯泡还没有亮起来......

如何将用户添加到我的订阅中以便他们可以登录？从那里我只需要将它们限制为 Azure 媒体服务。

我在网上看到了有关单击订阅中的“用户”按钮的说明，但我没有看到。我也尝试通过 Azure Active Directory 添加用户，但没有成功...

任何想法都会有帮助。

谢谢！

詹姆士

Answer 1

好的，所以我想出了这个：

1）将您的用户添加到Active Directory（我添加了来宾用户）

2) 转到订阅和您的 IAM 面板

3) 确保您的新用户至少有权阅读订阅。（当我这样做时，它允许我以其他用户的身份查看我的 Azure 资源）

4) 从那里，我在 JSON 文件中创建了一个角色，并使用 New-AzureRmRoleDefinition -InputFile 导入它。重要提示：确保您拥有 Microsoft.Media/* 和 Microsoft.Media/mediaservices/* 的权限

5) 完成此操作后，我进入媒体服务 IAM 面板并将用户添加到我的新 Azure 媒体服务角色。

6) 急！它开始工作了。

感谢所有回复此主题的人！

Answer 2

我也尝试通过 Azure Active Directory 添加用户，但没有成功...

这正是您所需要的。在 Azure Active Directory（位于 Portal.azure.com）中创建一个用户，并使用自定义角色授予他们对订阅的访问权限，以仅允许 Azure 媒体服务（我认为没有内置角色）。为此，请点击链接（创建自定义角色、创建用户以及为用户分配该角色）。我认为您无法使用门户创建自定义角色，因此您将需要 REST API 或 powershell\CLI\SDK

链接：
https://learn.microsoft.com/en-us/azure/active-directory/role-based-access-control-custom-roles
https://learn.microsoft.com/en-us/azure/active -directory/role-based-access-control-configure
https://learn.microsoft.com/en-us/azure/active-directory/role-based-access-control-what-is
https://learn.microsoft .com/en-us/azure/active-directory/add-users-azure-active-directory