azure - 如何在 Azure 中为另一个租户中的用户使用 RBAC

Question

我有一些 Azure 资源，我想通过 RBAC 控制对其的访问。这对于同一租户中的用户来说效果很好，但我还想通过 RBAC 授予另一个租户中的用户对我的某些资源的读取权限？

执行此操作的最佳方法是什么？我是否需要先通过B2B邀请访客用户，然后为访客用户添加RBAC？

有没有办法为 guest 租户中的 Azure 组执行此操作(即通过 B2B 邀请 Azure 组，然后将 RBAC 分配给整个组)？

Answer 1

What is the best way to do this? Do I need to first invite the guest user via B2B, and then add RBAC to the guest user?

是的，你的想法是对的。您需要首先通过 Azure AD B2B 邀请 guest 用户。然后，您可以为您邀请的 Azure AD 中的 guest 用户分配角色。

示例:将资源组中的角色分配给 guest 用户

转到 Azure 门户 > 选择资源组 > IAM > 添加 > 选择角色并在 Azure AD 中选择用户 > 保存

is there a way to do this for an Azure Group in the guest tenant -- (i.e. invite the Azure Group via B2B and then assign RBAC to the entire group)?

当然可以。从上面的屏幕截图中，我们可以看到您可以选择将访问权限分配给 Azure AD 用户、组或应用程序。执行此操作之前，您应该已将 guest 用户添加到 Azure AD 中的组。

如果有帮助，请告诉我。