AzureRM IAM Limitedアクセス

Question

サブスクリプションにユーザーを追加し、1つのストレージアカウントでのみストレージアカウントキーを読み取ることができます。私はすべてのストレージアカウントを見たり、すべてのリソースを見ることなく、ログインできるようにする購読の役割を見つけることができません。これを達成するためにどの役割/ IAM設定を使用する必要がありますか？

Answer 1

ListKey権限を持つカスタムロールを作成し、その特定のストレージアカウントリソースのロール割り当てで作成する必要があります。

https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-custom-roles

これは古典的なストレージアカウントの場合、アクションはmicrosoft.classicstorage/storageaccounts/listkeys /アクションになります。

ARMベースのv2ストレージアカウントの場合、アクションはmicrosoft.storage/storageaccounts/listkeys /actionになります。