Compartir a través de


Tutorial: Conceder acceso a un usuario a los recursos de Azure mediante Azure Portal

El control de acceso basado en rol (RBAC) es la forma en la que se administra el acceso a los recursos de Azure. En este tutorial, se concede acceso a un usuario para crear y administrar máquinas virtuales en un grupo de recursos.

En este tutorial, aprenderá a:

  • Conceder acceso a un usuario en el ámbito del grupo de recursos
  • Quitar acceso

Si no tiene una suscripción a Azure, cree una cuenta gratuita antes de empezar.

Inicio de sesión en Azure

Inicie sesión en Azure Portal.

Crear un grupo de recursos

  1. En la lista de navegación, seleccione Grupos de recursos.

  2. Seleccione Nuevo para abrir la página Crear un grupo de recursos .

    Captura de pantalla de la página Crear un nuevo grupo de recursos.

  3. Seleccione una suscripción.

  4. En el campo del nombre del Grupo de recursos, escriba example-group, o cualquier otro nombre.

  5. Seleccione Revisar y crear y, a continuación, seleccione Crear para crear el grupo de recursos.

  6. Seleccione Actualizar para actualizar la lista de grupos de recursos.

    El grupo de recursos nuevo aparece en la lista de grupos de recursos.

Conceder acceso

En RBAC de Azure, es preciso asignar un rol de Azure para conceder acceso.

  1. En la lista de Grupos de recursos, abra el grupo de recursos example-group nuevo.

  2. En el menú de navegación, seleccione Control de acceso (IAM) .

  3. Seleccione la pestaña Asignaciones de roles para ver la lista actual de asignaciones de roles.

    Captura de pantalla de la página Control de acceso (IAM) para el grupo de recursos.

  4. Seleccione Agregar>Agregar asignación de rol.

    Si no tiene permisos para asignar roles, la opción Agregar asignación de roles se deshabilitará.

    Captura de pantalla de la página Control de acceso (IAM) con el menú Agregar asignación de roles abierto.

  5. En la pestaña Rol, seleccione el rol Colaborador de la máquina virtual.

    Captura de pantalla de la página Agregar asignación de roles con la pestaña Rol seleccionada.

  6. En la pestaña Miembros, selecciónese usted mismo o seleccione otro usuario.

  7. En la pestaña Revisión y asignación, revise la configuración de la asignación de roles.

  8. Seleccione Revisión y asignación para asignar el rol.

    Transcurridos unos instantes, se asigna el rol Colaborador de la máquina virtual al usuario en el ámbito del grupo de recursos example-group.

    Captura de pantalla de la asignación del rol de colaborador en máquina virtual.

Quitar acceso

En Azure RBAC, para quitar el acceso hay que quitar una asignación de roles.

  1. En la lista de asignaciones de roles, agregue una marca de verificación junto al usuario con el rol Colaborador de la máquina virtual.

  2. Seleccione Quitar.

    Captura de pantalla del mensaje Quitar asignaciones de roles.

  3. En el mensaje de eliminación de asignación de roles que aparece, seleccione .

Limpieza

  1. En la lista de navegación, seleccione Grupos de recursos.

  2. Seleccione example-group (Grupo de ejemplo ) para abrir el grupo de recursos.

  3. Seleccione Eliminar grupo de recursos para eliminar el grupo de recursos.

  4. En el panel ¿Está seguro de que desea eliminar ?, escriba el nombre del grupo de recursos y, a continuación, seleccione Eliminar.

Pasos siguientes