azure - 在azure中分配给资源创建者的角色是什么

Question

我们有一个租户，向所有用户提供贡献者访问权限。现在，如果我创建资源，分配给我的角色是什么？我可以看到，无论我创建什么资源，我仍然只继承贡献者角色。但理想情况下，我应该获得我创建的资源的所有者角色!我在这里缺少什么？如果有的话，能否请您将我转至相关文件。我没有看到这方面的明确信息。

可以说，默认情况下，所有用户都被赋予非常严格的角色 -> 所有资源的“读者”角色。现在，用户可以对他创建的资源拥有各种角色..所以这在 azure 中有效吗？

Answer 1

We have a tenant where all users are provided contributor access. Now,if i create a resource, what is the role assigned to me?

您将获得贡献者角色。由于您没有为您创建的资源显式分配任何角色，因此您将从父级继承该角色。

But ideally, I should get owner role for the resources I create!! Whatam I missing here?

为了获得您创建的资源的所有者角色，具有所有者或用户访问管理员角色的人员需要向您授予您创建的资源的该角色。您无法授予自己更高的角色。

Lets say, by default all users are given a very restrictive role ->'reader' role for all the resources. Now, user can have all sorts ofrole on the resources created by him.. so this works in azure?

需要在资源级别执行显式角色分配。