Как в Azure запретить пользователю создавать карту сетевого интерфейса, но не изменять ее?

MoonHorse

11.10.2022, 08:09

я хочу дать конкретный RBAC пользователю, чтобы он может создать сетевую карту, но не модифицировать. На самом деле, это направлено на то, чтобы у него не было разрешения на изменение динамического IP-адреса на статический IP-адрес и изменение IP-адреса сетевой карты.

я проверил RBAC сетевой карты, но кажется, что если у него есть Microsoft.Network/сетевые интерфейсы/запись разрешение , он может создать сетевой интерфейс или обновить существующий сетевой интерфейс. Так что этот Rbac не такой подробный, как хотелось бы. Я также пытался дать все разрешения, но не Microsoft.Network/сетевые интерфейсы/чтение. В этом случае сетевой адаптер может быть создан, но я не вижу ни IP-адреса сетевого адаптера, ни ssh/rdp для виртуальной машины. Так что это не решение для меня.

Я проверил встроенные политики Azure, но для моих нужд нет ничего подходящего.

Есть идеи?

1 + 0

rbac

SQL-сервер-2005

лазурные политики

Рейтинг:1

Server

Sam Cogan

11.10.2022, 08:46

Кто-то не может иметь разрешения на создание ресурса, но не на его редактирование, поскольку все это содержится в разрешении на запись.

Лучше всего использовать политику Azure для определения политики, которая не разрешает использование статических IP-адресов.

0 + 3

MoonHorse

11.10.2022, 09:06

у вас есть несколько советов по созданию политики для запрета статических IP-адресов?

Ответить

MoonHorse

11.10.2022, 09:10

я вижу, что для запрета публичного ip установлено это условие: "не": { "field": "Microsoft.Network/networkInterfaces/ipconfigurations[*].publicIpAddress.id", "не как": "*" } . Где я могу найти свойства ipconfigurations?

Ответить

Sam Cogan

11.10.2022, 13:35

https://docs.microsoft.com/en-us/azure/templates/microsoft.network/networkinterfaces?tabs=json

Ответить

Admin

Этот вопрос на других языках:

EN: In Azure, how to prevent a user create a Network Interface Card but not modify it?

TH: ใน Azure จะป้องกันไม่ให้ผู้ใช้สร้าง Network Interface Card แต่ไม่แก้ไขได้อย่างไร

RO: În Azure, cum să împiedicați un utilizator să creeze o placă de interfață de rețea, dar să nu o modifice?

RU: Как в Azure запретить пользователю создавать карту сетевого интерфейса, но не изменять ее?

VI: Trong Azure, làm cách nào để ngăn người dùng tạo Thẻ giao diện mạng nhưng không sửa đổi nó?

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.