azure - 支持请求贡献者角色的 PoC

Question

我希望得到您的指导和建议。我正在尝试为名为“支持请求贡献者”的 Azure RBAC 角色构建概念证明。这些是我在创建非管理员常规用户帐户并将该角色分配给订阅级别的帐户后计划进行的测试。

这个角色可以做什么？提交支持请求担任此角色的人可以看到其他人的门票吗？是的担任此角色的任何人都可以增加订阅配额吗？待定角色模仿有哪些？目前只能在订阅级别分配此角色，因此用户能够查看该订阅内的所有资源组。

您是否有任何根据经验看到的内容，或者我可以将其添加到此 PoC 文档中。

这是我的第一份 PoC 文档，因此非常感谢您的任何提示、建议和指导。

非常感谢:)

Answer 1

对于"Support Request Contributor"角色，可以分配给租户中的任何人。此角色是在 Azure 订阅级别分配的，一旦为某人分配了此角色，该用户就可以查看该 Azure 订阅的所有请求票证。

虽然用户可以看到 Azure 订阅中的所有资源组，但看不到资源组中的资源详细信息。

具有此角色的用户可以从 Azure 门户提出支持票证，包括提出与订阅相关的支持票证，例如需要更多资源配额。

此外，具有此角色的用户可以读取 Azure AD 中的身份验证信息。

正如官方所说，该角色的所有权限是:

如果这个角色不能满足您的要求，您还可以create your custom role具有权限:Microsoft.Support/*，以便它可以创建和管理支持票证。