azure - 如何仅授予对 Azure 订阅中部分资源的读取访问权限？

Question

假设我有一个用户“用户 A”和一个拥有更多权限的人“所有者 1”。订阅“产品”中的“所有者 1”创建 2 个不同的资源组，一组用于开发资源，一组用于测试资源。 “所有者 1”具有订阅“产品”的所有者角色。

如何为“用户 A”授予开发资源组内所有内容的读取权限，但不泄露测试资源组的存在？授予“用户 A”读者对整个订阅“产品”的权限将不起作用，因为他们将能够看到测试资源组。在我们的测试中，向“用户 A”授予对开发资源组的读者权限并不完全足够，因为他们根本无法从“资源组” View 中看到该资源组。

有办法实现这一点吗？

Answer 1

In our tests, giving "User A" reader permissions on the Dev resource group is not totally sufficient as they are not able to see the resource group at all from the "Resource Groups" view.

嗯，其实用户A访问Dev资源组就足够了，你只需要像下面这样搜索组名，点击它，你就会发现你可以访问该组中的资源了。