练习在 Privileged Identity Management 中分配 Azure 资源角色
分配 Azure 资源角色
Microsoft Entra Privileged Identity Management（PIM）可以管理内置的 Azure 资源角色以及自定义角色，包括（包括但不限于）：
- 所有者
- 用户访问管理员
- 贡献者
- 安全管理员
- 安全管理器
按照以下步骤使用户有资格获得 Azure 资源角色。
以租户管理员身份登录到 Microsoft Entra 管理中心。
搜索并选择“Microsoft Entra Privileged Identity Management”。
在 Privileged Identity Management 菜单的左侧导航栏中，选择 Azure 资源。
在顶部菜单中，选择“发现资源”。
在 Azure 资源 - 发现屏幕中，选择订阅，然后在顶部菜单中选择 管理资源。
在“加入要管理的所选资源”对话框中，查看信息，然后选择”确定”。
载入完成后，关闭 Azure 资源 - 发现屏幕。
在 Azure 资源屏幕中，选择刚刚添加的资源。
在左侧导航菜单中的“管理”下，选择 角色 以查看 Azure 资源的角色列表。
在顶部菜单中，选择“+ 添加分配”。
在“添加分配”对话框中，选择 “选择角色” 菜单，然后选择 API 管理服务贡献者。
在“选择成员”下，选择“未选择任何成员”。
在“选择成员或组”窗格中，从您的组织中选择一个帐户，该帐户将被分配角色。
选择“下一步”。
在“设置”选项卡上的“分配类型”下，选择 符合条件。
- “符合条件”的分配要求该角色的成员执行某个操作才能使用该角色。 作可能包括执行多重身份验证（MFA）检查、提供业务理由或请求指定审批者的批准。
- “活动”分配不要求成员执行任何操作便可使用该角色。 被指定为活跃状态的成员始终拥有赋予该角色的权限。
通过更改开始日期和结束日期和时间来指定工作分配持续时间。
完成后，选择“保存”。
创建新角色分配后，将显示状态通知。
更新或删除现有资源角色分配
按照以下步骤更新或删除现有角色分配。
- 打开 Microsoft Entra Privileged Identity Management。
- 选择“Azure 资源”。
- 选择要管理的资源以打开其概述页。
- 在“管理”中，选择“任务”。
- 在“合格角色”选项卡的“操作”列中，查看可用选项。
- 选择 删除。
- 在“删除”对话框中，查看信息，然后选择“是”。