Azure - 更新服务主体范围

Question

我已经创建了一个应用程序并添加了一个资源组。如何更新服务主体并添加第二个资源组？是否可以使其在订阅范围内进行访问，而不仅仅是基于资源组？

az ad sp create-for-rbac --name "MyApp" --role contributor --scopes /subscriptions/{SubID}/resourceGroups/{ResourceGroup1}

我找不到任何描述如何执行此操作的文章。

Answer 1

要添加其他资源组，您可以执行以下操作:

az ad sp create-for-rbac -n "MyApp" --role Contributor --scopes /subscriptions/{subscriptionId}/resourceGroups/{resourceGroup1} /subscriptions/{subscriptionId}/resourceGroups/{resourceGroup2}

范围是访问权限适用的资源集。在 Azure 中，您可以指定四个级别的范围:管理组、订阅、资源组和资源 。范围是按父子关系构建的。每个层次结构级别都使范围更加具体。您可以在任何这些级别的范围内分配角色。您选择的级别决定了角色的应用范围。较低级别继承较高级别的角色权限。

角色分配的范围

https://learn.microsoft.com/en-us/azure/role-based-access-control/role-assignments-steps#step-3-identify-the-needed-scope