Azure 允许某人访问 DocumentDB 的权限

Question

我聘请了一名承包商来开发使用 DocumentDB 来存储数据的 Web 服务。我需要合约才能登录 Azure 并访问 DocumentDB，但我不希望他玩弄用户和我的订阅等主要内容。我也不希望他放大或缩小任何东西。

如何将他添加为用户并让他访问 DocumentDB？

Answer 1

如果他需要管理Azure门户中的docdb资源，您可以 give him reader or contributor rights在单个资源或包含 documentdb 资源的资源组上。通过让他成为贡献者(以防他需要更改内容)，您可以确保他无法更改任何用户权限。读者显然无法改变任何事情。

如果您需要更复杂的权限，您可以考虑使用另一个 built in role甚至创建a custom role .

如果他只需要编写一个访问 DocDB 内容的应用程序，您只需给他一个连接字符串，根本不需要门户访问权限。