Azure 数据资源管理器使用基于角色的访问控制模型来控制对数据库和表的访问。 在此模型中， 主体 （用户、组和应用）映射到 角色，每个主体都可以根据其分配的角色访问资源。 有关可用角色的列表，请参阅基于角色的访问控制。
本文介绍可用角色，以及如何通过 Azure 门户将主体分配到这些角色。 若要改为使用管理命令设置数据库权限，请参阅 “管理数据库安全角色”。
先决条件
- Azure 数据探索器群集和数据库。 创建群集和数据库。
- 群集上至少具有参与者Azure 资源管理器（ARM）权限来创建或删除数据库。 若要分配 ARM 权限，请参阅使用 Azure 门户分配 Azure 角色。
添加数据库主体
登录 Azure 门户。
转到你的 Azure 数据资源管理器群集。
在“概述”部分中，选择想要管理权限的数据库 。 对于适用于所有数据库的角色，请跳过此步骤并直接转到下一步。
选择 “权限”，然后选择“ 添加”。
搜索该主体，选择它，然后选择选择。
删除数据库主体
登录 Azure 门户。
转到你的 Azure 数据资源管理器群集。
在“概述”部分中，选择想要管理权限的数据库 。 对于适用于所有数据库的角色，请直接进入下一步。
选择“权限”，然后选择要删除的主体。
选择“删除” 。
相关内容
- 了解 Azure 数据资源管理器基于角色的访问控制。
- 若要设置群集级权限，请参阅 “管理群集权限”。
- 要使用管理命令设置数据库的权限，请参阅管理数据库安全角色。
- 若要向主体视图授予对表子集的访问权限，请参阅管理表视图访问权限。