我可以为某些用户隐藏 Azure 数据资源管理器门户中的查询选项卡吗？

Question

当我单击 https://dataexplorer.azure.com 时，我会看到 Kusto 仪表板页面，其中包含默认选项卡“start”、“data”、“query”和“dashboards” 。现在我想为一些用户提供仪表板，但没有对表的查询访问权限。

• 是否可以为这些用户隐藏查询选项卡？

我知道有一个解决方法：将门户嵌入 iframe 中。这更像是一种解决方法，因为它需要设置和维护自己的网页。我正在考虑为管理员提供解决方案，例如通过分配仪表板角色。

Answer 1

数据库级别安全角色

将安全性应用到数据库级别。

角色管理员用户观众不受限制的观看者摄取者监视器

权限
查看和修改数据库和数据库实体。
查看数据库并创建新的数据库实体。
查看数据库中未启用 RestrictedViewAccess 的表。
即使打开了 RestrictedViewAccess，也可以查看数据库中的表。主体还必须具有管理员、查看者或用户权限。
将数据提取到数据库，无需访问查询。
查看数据库元数据，例如架构、操作和权限。

表参考：

Microsoft 文档 有关 kusto 上的数据库安全角色。 .add database <db-name> <role> ('aaduser=****.com')

将 

<db-name>

替换为相应的数据库名称；将

<role>

替换为

monitors

。