azure - Azure 数字孪生 - 模型/孪生的 RBAC 访问

Question

使用新版本的 Azure 数字孪生，除了所有者/读者角色之外，如何启用对数字孪生的 RBAC 访问。与以前的版本类似，我们可以在任何级别为特定用户/租户 ID 提供访问权限，是否可以在特定节点及以下节点提供角色访问权限。

我假设在下面的命令中，它只支持所有者/读者角色。

az dt rbac assign-role -n <adtinstance> --role owner -g <resourcegroup> --assignee <serviceprincipal>

Answer 1

新版本的 Azure 数字孪生没有内置支持将角色分配给图形的子集。就像在您的示例中一样，您可以为整个图表创建所有者或阅读器。