إضافة وتكوين مستخدمي المختبر في Azure DevTest Labs

يحتوي Azure DevTest Labs على ثلاثة أدوار مضمنة: المالكوالمساهمومستخدم مختبرات DevTest، التي تحدد الوصول الضروري للقيام بمهام معملية معينة. يستخدم مالكو المختبر التحكم في الوصول استنادا إلى الدور (RBAC) في Azure لإضافة مستخدمي المختبر الذين لديهم أدوار معينة. تسرد هذه المقالة المهام التي يمكن لكل دور القيام بها، وتصف كيف يمكن لمالكي المختبر إضافة أعضاء إلى أدوار المختبر باستخدام مدخل Microsoft Azure أو برنامج نصي Azure PowerShell.

المالكون والمساهمون ومستخدمو مختبرات DevTest

يوضح الجدول التالي الإجراءات التي يمكن أن يتخذها مالك مختبرات DevTest والمساهم وأدوار مستخدم مختبرات DevTest .

فعل	المَالك	مساهم	مستخدم DevTest Labs
مهام التمرين المعملي
إنشاء مختبرات.	X	X
إضافة مستخدمين إلى المختبرات.	X
تكوين إعدادات المستخدم وأدواره.	X
تحديث نهج الجهاز الظاهري للمختبر (VM).	X	X
تحديث إعدادات التكلفة.	X	X
المهام الأساسية للجهاز الظاهري
تمكين صور Marketplace.	X	X
إضافة الصيغ الأساسية للجهاز الظاهري وتحديثها وحذفها.	X	X	X
إضافة صور مخصصة وإزالتها.	X	X
إضافة الصيغ وتحديثها وحذفها.	X	X
مهام الجهاز الظاهري الفردية
إنشاء أجهزة ظاهرية.	X	X	X
بدء تشغيل الأجهزة الظاهرية المملوكة أو إيقافها أو حذفها.	X	X	X
إضافة أقراص بيانات الجهاز الظاهري أو إزالتها.	X	X	X
البيانات الاصطناعية ومهام القالب
إضافة مستودعات البيانات الاصطناعية والقوالب الخاصة بالمختبر وإزالتها.	X	X
إنشاء البيانات الاصطناعية والقوالب.	X	X	X
تطبيق البيانات الاصطناعية على الأجهزة الظاهرية المملوكة.	X	X	X

ملاحظة

يكون لمستخدمي المختبر دور #C1 مالك #B0 تلقائيا على الأجهزة الظاهرية التي يقومون بإنشائها.

دور مالك المختبر

تنتشر أذونات Azure من النطاق الأصل إلى النطاق التابع. مالكو اشتراك Azure الذي يحتوي على مختبرات هم مالكومختبرات الاشتراك تلقائيا.

يمكن لمالكي اشتراك Azure ومسؤولي وصول المستخدم إضافة وتعيين مالك DevTest Labs المالكوالمساهمومستخدمي مختبرات DevTest للمختبرات في اشتراكاتهم. يمكن للمساهمين في اشتراك Azure إنشاء مختبرات، لكنهم مالكو هذه المختبرات فقط إذا قام مالك الاشتراك أو مسؤول وصول المستخدم بتعيين دور مالك المختبر لهم.

يمكن لمستخدمي المختبرات الذين تم منحهم دور المالك إضافة وتعيين المالكين والمساهمينومستخدمي مختبرات DevTestللمختبرات الخاصة بهم. ومع ذلك، فإن مالكي المختبرات المضافة لديهم نطاق إدارة أضيق من المالكين المستندين إلى اشتراك Azure. لا يملك المالكون المضافون حق الوصول الكامل إلى بعض الموارد التي تنشئها خدمة DevTest Labs.

المتطلبات الأساسية

مدخل Microsoft Azure

• يجب أن تكون مالك مختبر، إما عن طريق التعيين من مالك الاشتراك أو عن طريق التوريث كمالك اشتراك.
• يجب أن يكون لدى المستخدم الذي ستتم إضافته حساب Microsoft صالح. لا يحتاجون إلى اشتراك Azure.

Azure PowerShell

• يجب أن تكون مالك مختبر، إما عن طريق التعيين من مالك الاشتراك أو عن طريق التوريث كمالك اشتراك.
• يجب أن يكون لدى المستخدم المراد إضافته حساب Microsoft صالح. لا يحتاجون إلى اشتراك Azure.
• يتطلب هذا البرنامج النصي PowerShell أن يكون المستخدم المضاف في معرف Microsoft Entra. يمكنك إضافة مستخدم خارجي إلى معرف Microsoft Entra كضيف. لمزيد من المعلومات، راجع إضافة مستخدم ضيف جديد. إذا لم تتمكن من إضافة المستخدم إلى معرف Microsoft Entra، فاستخدم إجراء المدخل بدلا من ذلك.
• تحتاج إلى الوصول إلى Azure PowerShell. يمكنك إما:
  • استخدم Azure Cloud Shell. تأكد من تحديد بيئة PowerShell في Cloud Shell.
  • تثبيت Azure PowerShell لاستخدامه على جهاز فعلي أو ظاهري. إذا لزم الأمر، قم بتشغيل #D0 لتحديث التثبيت.

إضافة مستخدم إلى مختبر

يمكن لمالكي المختبر إضافة أعضاء إلى أدوار المختبر باستخدام مدخل Microsoft Azure أو برنامج نصي Azure PowerShell.

مدخل Microsoft Azure

يضيف الإجراء التالي مستخدما إلى معمل مع دور مستخدم DevTest Labs . إذا كنت مالكا لاشتراك Azure الذي يوجد به المختبر، يمكنك أيضا القيام بهذا الإجراء من صفحة التحكم في الوصول (IAM) للاشتراك.

1. في الصفحة الرئيسية للمختبر، حدد Configuration and policies من جزء التنقل الأيمن.

2. في صفحة التكوين والنُهج، حدد Access control (IAM) من شريط التنقل الأيسر.

3. حدد إضافة>تعيين دور أو حدد الزر إضافة تعيين دور .

   

4. في صفحة إضافة تعيين دور ، ابحث عن دور مستخدم DevTest Labs وحدده، ثم حدد التالي.

   

5. في علامة التبويب الأعضاء، حدد تحديد أعضاء.

6. في شاشة تحديد الأعضاء ، ابحث عن الأعضاء الذين تريد إضافتهم وحددهم، ثم حدد تحديد.

7. حدد Review + assign، وبعد مراجعة التفاصيل، حدد Review + assign مرة أخرى لإضافة الأعضاء.

Azure PowerShell

يضيف البرنامج النصي PowerShell التالي مستخدما إلى مختبر مع دور مستخدم DevTest Labs . لاستخدام البرنامج النصي، استبدل قيم المعلمات ضمن # Values to change التعليق بالقيم الخاصة بك. يمكنك الحصول على القيم #B0 #B1 #D2 من الصفحة الرئيسية للمختبر في مدخل Microsoft Azure.

# Values to change
$subscriptionId = "<Azure subscription ID>"
$labResourceGroup = "<Lab resource group name>"
$labName = "<Lab name>"
$userDisplayName = "<User display name>"

# Sign into your Azure account.
Connect-AzAccount

# Select the Azure subscription that contains the lab. This step is optional if you have only one subscription.
Select-AzSubscription -SubscriptionId $subscriptionId

# Get the user object.
$adObject = Get-AzADUser -SearchString $userDisplayName

# Create the role assignment. 
$labId = ('/subscriptions/' + $subscriptionId + '/resourceGroups/' + $labResourceGroup + '/providers/Microsoft.DevTestLab/labs/' + $labName)
New-AzRoleAssignment -ObjectId $adObject.Id -RoleDefinitionName 'DevTest Labs User' -Scope $labId

المحتويات ذات الصلة

• #B0 تخصيص الأذونات بأدوار مخصصة #C1
• #B0 أتمتة إضافة مستخدمي المختبر #C1