Share via

Synapse RBAC-roltoewijzingen beoordelen

Synapse RBAC-rollen worden gebruikt om machtigingen toe te wijzen aan gebruikers, groepen en andere beveiligingsprinciplen om toegang en gebruik van Synapse-resources in te schakelen. Voor meer informatie, zie Wat is Synapse-role based access control (RBAC)?

In dit artikel wordt uitgelegd hoe u de huidige roltoewijzingen voor een werkruimte kunt bekijken.

Met een Synapse RBAC-rol kunt u Synapse RBAC-roltoewijzingen weergeven voor alle scopes, inclusief voor objecten waarvoor u geen toegang hebt. Alleen een Synapse-beheerder kan Synapse RBAC-toegang verlenen.

Opmerking

Gastgebruikers (gebruikers van een andere AD-tenant) kunnen ook roltoewijzing zien en beheren nadat ze de rol Synapse-beheerder hebben toegewezen.

Synapse Studio openen

Als u roltoewijzingen wilt bekijken, opent u eerst Synapse Studio en selecteert u uw werkruimte. Als u zich bij uw werkruimte wilt aanmelden, zijn er twee accountselectiemethoden. De ene is van een Azure-abonnement, de andere is van Handmatig invoeren. Als u de Synapse Azure-rol of Azure-rollen op een hoger niveau hebt, kunt u beide methoden gebruiken om u aan te melden bij de werkruimte. Als u niet beschikt over de gerelateerde Azure-rollen en u de Synapse RBAC-rol heeft gekregen, is Handmatig invoeren de enige manier om u aan te melden bij de werkruimte.

Aanmelden bij werkruimte

Nadat u uw werkruimte hebt geopend, selecteert u de hub Beheren aan de linkerkant, vouwt u de sectie Beveiliging uit en selecteert u Toegangsbeheer.

Selecteer Toegangsbeheer in de sectie Beveiliging aan de linkerkant

Roltoewijzingen van werkruimten controleren

Het scherm Toegangsbeheer bevat alle huidige roltoewijzingen voor de werkruimte, gegroepeerd op rol. Elke toewijzing bevat de naam van de entiteit, het type entiteit, de rol en het bijbehorende toepassingsgebied.

Scherm Toegangsbeheer

Als aan een principal dezelfde rol op verschillende niveaus is toegewezen, ziet u meerdere toewijzingen voor deze principal, één voor elk niveau.

Als een rol is toegewezen aan een beveiligingsgroep, ziet u de rollen die expliciet zijn toegewezen aan de groep, maar niet rollen die zijn overgenomen van bovenliggende groepen.

U kunt de lijst filteren op principal-naam of e-mail en selectief de objecttypen, rollen en bereiken filteren. Voer uw naam of e-mailalias in het naamfilter in om de rollen weer te geven die aan u zijn toegewezen. Alleen een Synapse-beheerder kan uw rollen wijzigen.

Belangrijk

Als u direct of indirect lid bent van een groep waaraan rollen zijn toegewezen, hebt u mogelijk machtigingen die niet worden weergegeven.

Hint

U kunt uw groepslidmaatschappen vinden met behulp van Microsoft Entra-id in Azure Portal.

Als u een nieuwe werkruimte maakt, worden u en de MSI-service-principal van de werkruimte automatisch de rol van Synapse-beheerder toegewezen op het niveau van de werkruimte.

Verwante inhoud

Meer informatie over het beheren van Synapse RBAC-roltoewijzingen.

Meer informatie over welke rol u nodig hebt om specifieke taken uit te voeren