配置订阅访问权限以查看安全公告

若要访问和查看安全公告，必须具有正确的角色访问权限。 本文介绍创建基于租户或订阅的访问的步骤。

基于订阅的访问意味着只能看到适用于你允许查看的特定 Azure 订阅的安全公告。

基于租户的访问适用于整个Microsoft Entra ID 租户，这意味着它涵盖该组织中的所有订阅。

基于订阅的访问

以下步骤说明如何设置订阅以查看安全公告。

1.访问 Azure 门户
登录到 Azure 门户 并导航到 “订阅 ”部分。

2.选择订阅

选择要管理的用于安全咨询访问的订阅。

3.导航到访问控制（IAM）

选择 访问控制（IAM） 以管理用户角色。

4.添加角色分配

选择 “添加角色分配 ”以分配所需的角色。
用户必须具有提升的角色，例如 所有者 或 参与者 才能在安全公告中查看敏感信息。 只有具有提升角色的用户才能访问“摘要”、“问题更新”和“受影响的资源”选项卡上的敏感信息。

5.验证用户角色

确保分配的用户具有适当的 基于角色访问控制（RBAC） 权限。
只有读取者访问权限的用户无法查看敏感详细信息，除非他们分配了适当的提升权限。

• 查看者角色仅限于查看。
• 参与者角色：
  • 可以创建、修改和删除订阅中的任何 Azure 资源。
  • 可以部署和管理虚拟机（VM）、存储帐户、网络和功能
  • 无法管理访问控制标识和访问管理（IAM）
• 共同管理员角色：
  • 可以查看、修改资源、管理访问控制（IAM），其访问权限几乎与完整订阅相同。
  • 无法更改订阅的服务管理员。
• 自定义角色：
  • 你或订阅管理员定义此角色的权限。

6.更新电子邮件地址

若要确保安全通知能够发出并被接收，请验证与用户关联的电子邮件地址是否是最新的，并按照以下步骤进行操作。

1. 导航到 Microsoft Entra ID。
   
2. 选择用户。
   
3. 检查用户的个人资料中是否有正确的电子邮件地址。

确保订阅管理员和租户全局管理员角色具有正确的联系信息，用于接收有关影响订阅和租户级别的安全问题的通知。 有关在 Azure 中分配角色的详细信息，请参阅 使用 Azure 门户分配 Azure 角色。

基于租户的访问

Azure 中的租户管理员访问权限是指授予角色的权限，这些权限允许用户在租户级别管理和查看资源。
这些角色包括全局管理员、应用程序管理员和其他角色。 租户管理员访问权限使用户能够管理组织中的用户、组和权限，并在 Azure 服务运行状况门户中查看租户级事件。

1.确定谁需要租户级访问权限

确定哪些用户或团队需要有可视权限：

• 组织范围内的安全公告
• 敏感咨询详细信息（摘要、问题更新、受影响的资源）

  [!注意：] 只有租户管理员级别角色才能查看租户范围的安全公告。 有关谁可以访问安全公告的详细信息，请参阅 谁可以查看安全公告。

2.访问 Azure 门户
登录到 Azure 门户 并导航到 “Microsoft Entra ID ”部分。

3. 添加 角色和管理员
从侧面板中选择 “角色”和“管理员 ”。

4.选择角色
直接选择该角色以打开新窗口。

5. 添加作业

在此面板中，有三个选项卡： “合格分配”、“ 活动分配 ”和 “过期”分配。 选择 “+ 添加任务”。

1. 此时会显示一个新窗格，可在其中选择应接收此角色的人员。 使用搜索框查找：

• 用户帐户
• Microsoft 365 组
• 应用程序/服务主体（如果您将其分配给标识应用）

2. 从结果中选择正确的身份。

6. 确认分配

1. 选择 “下一步 ”（如果出现提示）。
2. 选择分配。
3. 用户/组/应用显示在角色的 “分配” 选项卡下。

7.验证权限 （可选）

1. 请先注销，然后重新登录。
2. 确认是否有权访问所需的功能特性（例如查看服务健康状态中的租户级安全公告）。