1

Azure RBAC: 組み込みロール - Web サイト寄稿者

Website Contributor上記のリンクごとに、できるはずのことを引用しています

Microsoft.Web/certificates/* Web サイト証明書の作成と管理

しかし実際には、ユーザーは証明書を管理 (追加/削除/新規アップロード) できません。ユーザーは、Azure WebAppAccess deniedのブレード上に配置されたテキストを取得します。SSL Certificates検証済みのユーザーは、ユーザーがリソース グループ レベルOwnerまたはリソース グループ レベルのContributorロールを持っていて、Website Contributorロールを持っていない場合にのみ、SSL 証明書をアップロード/管理できます。ルールを間違って解釈しCreate and manage website certificatesていますか、それとも引用どおりに機能するはずですか?

4

1 に答える 1

0

Web App レベルの「Website Contributor」では機能しないというのは正しいことです。以下の URL からhttps://azure.microsoft.com/en-gb/documentation/articles/role-based-access-control-troubleshooting/ Microsoft は、SSL を設定できるようにリソース グループ全体への書き込みアクセスが必要であると述べています。 「SSL 証明書は、同じリソース グループと地理的位置のサイト間で共有できる」ためです。

Web アプリ専用の新しいリソース グループを作成せずに、リソース グループ内の他のリソースからのユーザーを制限する方法を考え出そうとしています。

于 2016-11-11T16:43:13.177 に答える