azure - 我应该为用户分配什么角色，以便他可以管理我的 Azure 订阅中的 MFA 事件？

Question

我想将“MFA 事件”委托(delegate)给一群人，因为仅一个人(全局管理员)很难完成这项工作。但是，我没有看到任何使用 RBAC 委派 MFA 职责的内置角色。

任何人都可以帮助我解决此问题或帮助我创建自定义 RBAC 策略吗？

我已使用 powershell 查询了角色，但没有得到任何有用的信息。

$role_definition = Get-AzureRmRoleDefinition | Format-Table Name, Description

Answer 1

这是一个 role of Azure Active Directory而不是 subscription 。您可以为用户分配身份验证管理员角色(允许查看、设置和重置任何非管理员用户的身份验证方法信息。)。