Sdílet prostřednictvím


Správa zásad předplatného Azure

Tento článek vám pomůže nakonfigurovat zásady předplatného Azure pro operace předplatného, které řídí přesun předplatných Azure z adresářů a do adresářů.

Požadavky

Dostupná nastavení zásad předplatného

Pomocí následujících nastavení zásad můžete řídit přesun předplatných Azure z adresářů a do adresářů.

Předplatná, která opustí adresář Microsoft Entra ID

Zásady umožňují nebo zastavují uživatelům přesun předplatných z aktuálního adresáře. Vlastníci předplatného můžou změnit adresář předplatného Azure na jiný, kde jsou členy. Představuje výzvy zásad správného řízení, aby globální správci mohli povolit nebo zakázat uživatelům adresáře měnit adresář.

Předplatná zadávající adresář Microsoft Entra ID

Tato zásada umožňuje nebo zastavuje uživatele z jiných adresářů, kteří mají přístup v aktuálním adresáři, k přesunu předplatných do aktuálního adresáře. Vlastníci předplatného můžou změnit adresář předplatného Azure na jiný, kde jsou členy. Představuje výzvy zásad správného řízení, aby globální správci mohli povolit nebo zakázat uživatelům adresáře měnit adresář.

Vyloučení uživatelé

Z důvodů zásad správného řízení můžou globální správci blokovat přesuny všech předplatných do aktuálního adresáře nebo mimo tento adresář. Mohou ale chtít, aby konkrétní uživatelé mohli provádět některé operace. V obou situacích můžou nakonfigurovat seznam vyloučených uživatelů, kteří můžou uživatelům obejít nastavení zásad, které platí pro všechny ostatní.

Nastavení zásad předplatného

  1. Přihlaste se k portálu Azure.
  2. Přejděte na Předplatná. Správa zásad se zobrazuje na panelu příkazů.
    Screenshot showing Manage Polices in Subscriptions.
  3. Výběrem možnosti Spravovat zásady zobrazíte podrobnosti o aktuálních zásadách předplatného nastavených pro adresář. Globální správce se zvýšenými oprávněními může provádět úpravy nastavení, včetně přidávání nebo odebírání vyloučených uživatelů.
    Screenshot showing specific policy settings and exempted users.
  4. Výběrem možnosti Uložit změny v dolní části uložte změny. Změny jsou účinné okamžitě.

Čtení zásad předplatného

Ne globální správci stále můžou přejít do oblasti zásad předplatného a zobrazit nastavení zásad adresáře. Nemůžou provádět žádné úpravy. Nemůžou zobrazit seznam vyloučených uživatelů z důvodů ochrany osobních údajů. Můžou zobrazit globální správce, aby odesílali žádosti o změny zásad, pokud jim to nastavení adresáře umožní.

Screenshot showing the Manage policies in Subscriptions as a reader.

Další kroky