Azure 存取控制 (IAM) 角色 - 讀取器與資源特定讀取器

Question

我可以從文件中非常清楚地看到這一點，因此在這裡詢問 Azure IAM Reader 角色是否包含所有特定於資源類型的 Reader 角色？例如，如果我取得一些資源，例如 Log Analytics Workspace - 在那裡我可以指派 Reader 和 Log Analytics Workspace Reader，則文件/Azure 入口網站 UI 提供的角色描述如下：

讀者- 讀者角色可讓您查看自動化帳戶中的所有資源，但無法進行任何變更。

日誌分析閱讀器- Log Analytics Reader 角色可讓您查看和搜尋所有監控資料以及查看監控設定。這包括查看所有 Azure 資源上的 Azure 診斷配置。

透過查看這些描述，不太清楚我是否可以將 Log Analytics Reader 視為在 Log Analytics 工作區權限方面 Reader 角色分配為我提供的較窄的角色/子集？

Answer 1

每個內建角色的角色定義將幫助您根據其提供的組件權限準確識別所需的角色。

https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#reader

https://docs.microsoft.com/en-us/azure/role-based-access-control/built-in-roles#log-analytics-reader