https://learn.microsoft.com/zh-tw/azure/role-based-access-control/role-assignments-portal

使用 Azure 入口網站指派 Azure 角色

步驟 1：識別所需的範圍

指派角色時，必須指定範圍。 範圍是要套用存取權的一組資源。 在 Azure 中，您可以在四個層級指定範圍，範圍從廣泛到縮小： 管理群組、訂用帳戶、 資源群組和資源。 如需詳細資訊，請參閱 瞭解範圍。