使用 Azure 基于角色的访问控制来共享 Azure 门户仪表板 - Azure portal

配置仪表板后，可将其发布，并与组织中的其他用户共享。共享仪表板时，可以使用 Azure 基于角色的访问控制 (Azure RBAC) 将角色分配给单个用户或一组用户，从而控制谁可以查看该仪表板。可以选择一个只允许他们查看已发布的仪表板的角色，或者选择一个还允许他们修改该仪表板的角色。

提示

仪表板中的各个磁贴会根据其显示的资源强制实施自身的访问控制要求。可以大范围地共享任何仪表板，即使特定图块上的某些数据不一定对所有用户都可见。

了解仪表板的访问控制

从访问控制角度来看，仪表板与其他资源（例如虚拟机或存储帐户）没有什么不同。已发布的仪表板作为 Azure 资源实现。每个仪表板作为可管理的项存在，包含在订阅中的资源组内。

Azure RBAC 允许将用户分配到四个不同范围级别的角色：管理组、订阅、资源组或资源。 Azure RBAC 权限从更高级别继承到单个资源。在许多情况下，你可能已将用户分配到订阅的角色，这些角色将授予他们访问已发布的仪表板的权限。

例如，具有所有者或参与者角色的用户可以在该订阅中列出、查看、创建、修改或删除仪表板。具有包含权限的Microsoft.Portal/Dashboards/Write的用户也可以执行这些任务。

具有订阅的读者角色（或拥有Microsoft.Portal/Dashboards/Read权限的自定义角色）的用户可以列出和查看该订阅中的仪表板，但不能修改或删除它们。这些用户能够自行创建仪表板的专用副本。他们可以在本地编辑已发布的仪表板以供自己使用（例如排查问题时），但无法将这些更改发布回到服务器。

若要将仪表板访问权限扩展为超出订阅级别授予的权限，可将权限分配到各个仪表板，或分配到包含多个仪表板的资源组。例如，如果一组用户应在整个订阅中拥有有限的权限，但他们需要能够编辑某个特定的仪表板，则可以为这些用户分配一个仅对该仪表板拥有更多权限的不同角色（例如参与者）。

重要

由于仪表板中的单个磁贴可以强制实施自己的访问控制要求，因此某些有权查看或编辑仪表板的用户可能无法在特定磁贴中查看信息。若要确保用户可以查看特定磁贴中的数据，请确保他们对该磁贴访问的基础资源具有适当的权限。