Azure 구독의 리소스에 액세스하려면 역할에 애플리케이션을 할당해야 합니다. 구독, 리소스 그룹 또는 리소스의 수준에서 범위를 설정할 수 있습니다. 사용 권한은 더 낮은 범위 수준으로 상속됩니다.
구독 범위에서 참가자 역할을 할당하려면 다음을 수행합니다.
사전 요구 사항
- Azure 구독이 있는지 확인합니다. 구독이 없다면 무료 계정을 생성합니다.
프로시저
- 모든 서비스(All Services)를 클릭하고 구독(Subscriptions)을 검색합니다.
- 구독 목록에서 애플리케이션을 할당하려는 구독을 선택합니다. 원하는 구독이 표시되지 않으면 글로벌 구독 필터(global subscriptions filter)를 선택합니다. 원하는 구독이 포털에 선택되어 있는지 확인합니다.
- 액세스 제어(IAM)(Access control (IAM))를 클릭합니다.
- +추가(+Add) > 역할 할당 추가(Add role assignment)를 클릭합니다.
역할 할당 추가(Add role assignment) 대화상자가 나타납니다.
- 역할(Role) 드롭다운 메뉴에서 애플리케이션에 할당하려는 참가자(Contributor) 역할을 선택합니다.
애플리케이션에서
다시 부팅(reboot),
시작(start) 및
중지(stop)와 같은 작업을 실행하도록 허용하려면 사용자가 앱 등록에
참가자(Contributor) 역할을 할당하는 것이 좋습니다.
- 액세스 할당(Assign access to) 드롭다운 메뉴에서 Azure AD 사용자, 그룹 또는 서비스 주체(Azure AD user, group, or service principal)를 선택합니다.
기본적으로 Azure AD 애플리케이션은 사용 가능한 옵션에 표시되지 않습니다. 애플리케이션을 찾으려면 이름을 검색하여 선택합니다.
- 저장(Save)을 선택합니다.
결과
애플리케이션이 참가자 역할에 할당되고 해당 범위의 역할에 할당된 사용자 목록에 나타납니다.