azure - Microsoft Azure 中角色分配和 appRoleAssignments 之间的区别

Question

Microsoft Azure 中的角色分配和 appRoleAssignments 有什么区别？

https://docs.microsoft.com/en-us/azure/role-based-access-control/role-assignments-list-rest

https://docs.microsoft.com/en-us/graph/api/serviceprincipal-list-approleassignments?view=graph-rest-1.0&tabs=http

Answer 1

主要区别在于它Role Assignments是 Azure 订阅，而App Role AssignmentsMicrosoft Graph API 是。

用于Role Assignments为 Azure AD 中的用户分配对 Azure 订阅中各种资源的访问权限。根据分配的角色，用户可以针对 Azure 订阅中的 Azure 资源执行活动。

App Role Assignments本质上是将 Azure AD 中用户的访问权限分配给为 Azure AD 应用程序创建的自定义角色。这些角色本质上是特定于您的应用程序的自定义角色（例如管理员、用户等），并在您的应用程序代码中用于限制对应用程序各个部分的访问，例如“管理员”应用程序角色中的用户可以访问管理屏幕，而用户在“用户”应用角色中不能。