Rychlý start: Vytvoření skupiny pro správu pomocí Azure PowerShellu
Skupiny pro správu jsou kontejnery, které pomáhají spravovat přístup, zásady a dodržování předpisů napříč několika předplatnými. Vytvořte tyto kontejnery, abyste vytvořili efektivní a efektivní hierarchii, kterou je možné použít se službou Azure Policy a řízením přístupu na základě rolí Azure. Další informace oskupinách
Dokončení první skupiny pro správu vytvořené v adresáři může trvat až 15 minut. Existují procesy, které poprvé spustí nastavení služby skupin pro správu v Rámci Azure pro váš adresář. Po dokončení procesu obdržíte oznámení. Další informace najdete v úvodním nastavení skupin pro správu.
Požadavky
Pokud ještě nemáte předplatné Azure, vytvořte si napřed bezplatný účet.
Než začnete, ujistěte se, že je nainstalovaná nejnovější verze Azure PowerShellu. Podrobné informace najdete v tématu Instalace modulu Azure PowerShellu.
Každý uživatel Azure AD v tenantovi může vytvořit skupinu pro správu bez oprávnění k zápisu skupiny pro správu přiřazené danému uživateli, pokud není povolená ochrana hierarchie. Tato nová skupina pro správu se stane podřízenou kořenovou skupinou pro správu nebo výchozí skupinou pro správu a autor dostane přiřazení role Vlastník. Služba skupiny pro správu umožňuje tuto možnost, aby přiřazení rolí nebylo potřeba na kořenové úrovni. Při vytváření nemají k kořenové skupině pro správu přístup žádní uživatelé. Abychom se vyhnuli překážkám při hledání globálních Správa Azure AD, aby se začaly používat skupiny pro správu, umožňujeme vytváření počátečních skupin pro správu na kořenové úrovni.
Azure Cloud Shell
Azure hostí interaktivní prostředí Azure Cloud Shell, které můžete používat v prohlížeči. Pro práci se službami Azure můžete v prostředí Cloud Shell použít buď Bash, nebo PowerShell. Předinstalované příkazy Cloud Shellu můžete použít ke spuštění kódu v tomto článku, aniž byste museli instalovat cokoli do místního prostředí.
Spuštění služby Azure Cloud Shell:
| Možnost | Příklad nebo odkaz |
|---|---|
| Vyberte Vyzkoušet v pravém horním rohu bloku kódu nebo příkazu. Výběrem možnosti Vyzkoušet se kód ani příkaz automaticky nekopíruje do Cloud Shellu. |  |
| Přejděte na adresu https://shell.azure.com nebo výběrem tlačítka Spustit Cloud Shell otevřete Cloud Shell v prohlížeči. |  |
| Zvolte tlačítko Cloud Shell v pruhu nabídky v pravém horním rohu webu Azure Portal. |  |
Použití Azure Cloud Shellu:
Spusťte Cloud Shell.
Výběrem tlačítka Kopírovat v bloku kódu (nebo bloku příkazů) zkopírujte kód nebo příkaz.
Vložte kód nebo příkaz do relace Cloud Shellu tak, že ve Windows a Linuxu vyberete ctrl+Shift+V nebo vyberete Cmd+Shift+V v macOS.
Stisknutím klávesy Enter spusťte kód nebo příkaz.
Vytvoření v Azure PowerShellu
Pro PowerShell vytvořte novou skupinu pro správu pomocí rutiny New-AzManagementGroup . V tomto příkladu je GroupName skupiny pro správu Contoso.
New-AzManagementGroup -GroupName 'Contoso'
GroupName je jedinečný identifikátor, který se vytváří. Toto ID používají jiné příkazy k odkazaci na tuto skupinu a později ho nejde změnit.
Pokud chcete, aby skupina pro správu zobrazovala jiný název na webu Azure Portal, přidejte parametr DisplayName . Pokud například chcete vytvořit skupinu pro správu s názvem GroupName společnosti Contoso a zobrazovaným názvem "Skupina Contoso", použijte následující rutinu:
New-AzManagementGroup -GroupName 'Contoso' -DisplayName 'Contoso Group'
V předchozích příkladech se nová skupina pro správu vytvoří v kořenové skupině pro správu. Pokud chcete jako nadřazenou skupinu zadat jinou skupinu pro správu, použijte parametr ParentId .
$parentGroup = Get-AzManagementGroup -GroupName Contoso
New-AzManagementGroup -GroupName 'ContosoSubGroup' -ParentId $parentGroup.id
Vyčištění prostředků
Pokud chcete odebrat skupinu pro správu vytvořenou výše, použijte rutinu Remove-AzManagementGroup :
Remove-AzManagementGroup -GroupName 'Contoso'
Další kroky
V tomto rychlém startu jste vytvořili skupinu pro správu pro uspořádání hierarchie prostředků. Skupina pro správu může obsahovat předplatná nebo jiné skupiny pro správu.
Další informace o skupinách pro správu a o správě hierarchie prostředků najdete v tématu: