Azureの役割ベースのアクセス制御ルールを作成して、ユーザーに蒼白関数を呼び出す権限を与える方法を教えてください。

Question

特定のユーザーに、Azure WebポータルからAzure機能を呼び出す（変更または削除しない）機能を提供したいと思います。

私はdocumentation for creating custom roles in Azureに従っていますが、ユーザーに割り当てるべき行動は不明です。私は対応するAzure Resource Manager Resource Provider Options documentationを参照していますが、私が探している権限を適用するアクションを見つけられないようです。

Answer 1

Azure関数は、ARMから呼び出すことはできません。つまり、RBACはそれを考慮しません。ポータルは実際にはARMを使用してFunction Appの管理キーを取得し、これを使用して手動テストAPIを呼び出します。そこ

何をしようとしているがために、より詳細なRBAC権限の欠如（プラスそのデータプレーンAPI）の動作しません

あなただけの特定の人々を与えたい場合は、特定の機能へのアクセス、あなたの関数アプリケーションの前にAADを追加して、それらに関数のURLを与えるような他のオプションがあります。あなたのシナリオが何であるかを拡大するなら、より具体的なアドバイスをしようとすることができます。