إدارة نهج اشتراك Azure
تساعدك هذه المقالة في تكوين سياسات اشتراك Azure لعمليات الاشتراك للتحكم في حركة اشتراكات Azure من الدلائل وإليها.
المتطلبات الأساسية
- يمكن فقط لدليل المسؤولين العموميين تحرير سياسات الاشتراك. قبل تحرير سياسات الاشتراك، يجب على المسؤول العام رفع مستوى الوصول لإدارة جميع اشتراكات Azure ومجموعات الإدارة . ثم يمكنهم تعديل نهج الاشتراك.
- يمكن لجميع المستخدمين الآخرين قراءة إعداد النهج الحالي فقط.
إعدادات نهج الاشتراك المتاحة
استخدم إعدادات النهج التالية للتحكم في حركة اشتراكات Azure من وإلى الدلائل.
الاشتراكات التي تغادر دليل معرف Microsoft Entra
تسمح السياسة للمستخدمين أو تمنعهم من نقل الاشتراكات من الدليل الحالي. يمكن لمالكي الاشتراكات تغيير دليل اشتراك Azure إلى دليل آخر يكونون أعضاء فيه. إنه يفرض تحديات على الإدارة، لذلك يمكن للمسؤولين العالميين السماح أو عدم السماح لمستخدمي الدليل بتغيير الدليل.
الاشتراكات التي تدخل دليل معرف Microsoft Entra
تسمح السياسة أو تمنع المستخدمين من الدلائل الأخرى، الذين لديهم حق الوصول في الدليل الحالي، من نقل الاشتراكات إلى الدليل الحالي. يمكن لمالكي الاشتراكات تغيير دليل اشتراك Azure إلى دليل آخر يكونون أعضاء فيه. إنه يفرض تحديات على الإدارة، لذلك يمكن للمسؤولين العالميين السماح أو عدم السماح لمستخدمي الدليل بتغيير الدليل.
المستخدمون المعفيون
لأسباب تتعلق بالحوكمة، يمكن للمسؤولين العموميين حظر جميع عمليات نقل دليل الاشتراك - داخل الدليل الحالي أو خارجه. ومع ذلك، قد يرغبون في السماح لمستخدمين محددين بالقيام بأي من العمليتين. في كلتا الحالتين، يمكنهم تكوين قائمة بالمستخدمين المعفيين التي تسمح للمستخدمين بتجاوز إعداد السياسة الذي ينطبق على أي شخص آخر.
تحديد سياسة الاشتراك
- قم بتسجيل الدخول إلى بوابة Azure.
- الانتقال إلى الاشتراكات. يتم عرض سياسات الإدارة في شريط الأوامر.
- حدد إدارة السياسات لعرض تفاصيل حول سياسات الاشتراك الحالية المعينة للدليل. يمكن للمسؤول العام الذي لديه أذونات عليا إجراء تعديلات على الإعدادات بما في ذلك إضافة أو إزالة المستخدمين المستبعدين.
- حدد حفظ التغييرات في الجزء السفلي لحفظ التغييرات. التغييرات سارية المفعول على الفور.
اقرأ سياسة الاشتراك
لا يزال بإمكان المسؤولين غير العموميين التنقل إلى منطقة نهج الاشتراك لعرض إعدادات نهج الدليل. لا يمكنهم إجراء أي تعديلات. لا يمكنهم رؤية قائمة المستخدمين المعفيين لأسباب تتعلق بالخصوصية. يمكنهم عرض مسؤوليهم العالميين لإرسال طلبات لتغييرات السياسة، طالما أن إعدادات الدليل تسمح لهم بذلك.
