azure - 如何创建 Azure 基于角色的访问控制规则来授权用户调用 azure 函数的能力？

Question

我希望让特定用户能够通过 Azure Web 门户调用(但不能修改或删除)Azure 函数。

我正在关注documentation for creating custom roles in Azure ，但不清楚我应该将用户分配给哪个操作。我正在引用相应的Azure Resource Manager Resource Provider Options documentation ，但似乎找不到可以应用我正在寻找的权限的操作。

Answer 1

Azure Functions 无法通过 ARM 调用，这意味着 RBAC 不会影响其中。该门户实际上使用 ARM 来获取 Function App 的管理 key ，并使用它来调用手动测试 API。

由于缺乏更精细的 RBAC 权限(加上其数据平面 API)，您尝试执行的操作将不起作用

如果您只想让某些人访问某些功能，还有其他选项，例如在您的功能应用程序前面添加 AAD，然后为他们提供该功能的 URL。如果您详细说明您的情况，我可以尝试提供更具体的建议。