azure - 有权在 Application Insights 中添加新的可用性测试，而无需访问资源组

Question

我们有一个资源组 ourweb-prod-ai，其中包含我们的网站资源和 Application Insights。

我想为用户添加查看和更改 Application Insights 中的可用性测试的权限，而不向整个资源组授予权限。

我首先添加了对 Application Insights 资源的贡献者访问权限。然后他就可以看到概览 View 。之后，我添加了对资源组的 Application Insights 组件贡献者访问权限。然后他就可以看到测试的详细信息。

我似乎为了能够添加新测试，我必须添加对整个资源组的贡献者访问权限。真的是这样吗？还是有其他方法可以让我不必公开组中的其他资源？

Answer 1

看来我们应该将Contributor角色分配给相关的资源组。之后，我们可以添加可用性测试并查看详细信息。 Azure 还支持自定义角色。使用 Get-AzureRmProviderOperation Microsoft.Insights/* 了解可用于定义权限的资源提供程序操作时，没有指定的操作。