我在 Azure 门户中创建了一个 Active Directory 用户，现在我想允许该用户仅访问一个应用服务(启动/停止/更改设置等)，但我不知道该怎么做。

您可以使用基于角色的访问控制 (RBAC) 来做到这一点。

确保用户在订阅中，导航到门户中的应用服务 -> 访问控制 (IAM)-> 添加。