Ändern des Abrechnungsbesitzers für ein Azure Stack Hub-Benutzerabonnement
Azure Stack Hub-Operatoren können mithilfe von PowerShell den Abrechnungsbesitzer eines Benutzerabonnements ändern. Das Ändern des Besitzers kann beispielsweise erforderlich sein, wenn ein Benutzer aus Ihrer Organisation ausscheidet.
Einem Abonnement sind zwei Arten von Besitzern zugewiesen:
Abrechnungsbesitzer: Der Abrechnungsbesitzer ist standardmäßig das Benutzerkonto, das das Abonnement aus einem Angebot erhält und dann für die Abrechnungsbeziehung dieses Abonnements zuständig ist. Dieses Konto ist gleichzeitig ein Administrator des Abonnements. Für ein Abonnement kann jeweils nur ein einzelnes Benutzerkonto als Abrechnungsbesitzer festgelegt sein. Bei einem Abrechnungsbesitzer handelt es sich häufig um eine Führungskraft der Organisation oder um einen Teamleiter.
Der Abrechnungsbesitzer kann mithilfe des PowerShell-Cmdlets Set-AzsUserSubscription geändert werden.
Über RBAC-Rollen hinzugefügte Besitzer: Die Rolle Besitzer kann weiteren Benutzern über die rollenbasierte Zugriffssteuerung (Role Based Access Control, RBAC) erteilt werden. Zur Ergänzung des Abrechnungsbesitzers kann eine beliebige Anzahl zusätzlicher Benutzerkonten hinzugefügt werden. Zusätzliche Besitzer sind ebenfalls Administratoren des Abonnements und verfügen über sämtliche Berechtigungen für das Abonnement (außer zum Löschen des Abrechnungsbesitzers).
Sie können PowerShell verwenden, um zusätzliche Besitzer zu verwalten. Weitere Informationen finden Sie in diesem Artikel.
Ändern des Abrechnungsbesitzers
Führen Sie das folgende Skript aus, um den Abrechnungsbesitzer eines Benutzerabonnements zu ändern. Der für die Skriptausführung verwendete Computer muss eine Verbindung mit Azure Stack Hub herstellen und mindestens Version 1.3.0 des Azure Stack Hub PowerShell-Moduls ausführen. Weitere Informationen finden Sie unter Installieren von Azure Stack Hub PowerShell.
Hinweis
In einer mehrinstanzenfähigen Azure Stack Hub-Instanz muss sich der neue Besitzer in demselben Verzeichnis wie der aktuelle Besitzer befinden. Wenn Sie die Besitzerrolle für das Abonnement einem Benutzer zuweisen möchten, der sich in einem anderen Verzeichnis befindet, müssen Sie zuerst den Benutzer als Gast in Ihr Verzeichnis einladen.
Ersetzen Sie vor der Skriptausführung die folgenden Werte im Skript:
- $ArmEndpoint: Geben Sie den Resource Manager-Endpunkt für Ihre Umgebung an.
- $TenantId = Ihre Mandanten-ID.
- $TenantSubscriptionId: Ihre Abonnement-ID.
- $OwnerUpn: Ein Konto, etwa user@example.com, das als neuer Abrechnungsbesitzer hinzufügt wird
# Set up Azure Stack Hub admin environment
Add-AzEnvironment -ARMEndpoint $ArmEndpoint -Name AzureStack-admin
Connect-AzAccount -Environment AzureStack-admin -TenantId $TenantId
# Select admin subscription
$providerSubscriptionId = (Get-AzSubscription -SubscriptionName "Default Provider Subscription").Id
Write-Output "Setting context to the Default Provider Subscription: $providerSubscriptionId"
Set-AzContext -Subscription $providerSubscriptionId
# Change user subscription owner
$subscription = Get-AzsUserSubscription -TargetSubscriptionId $TenantSubscriptionId
$Subscription.Owner = $OwnerUpn
$Subscription | Set-AzsUserSubscription | fl *
Hinweis
Wenn Ihre Sitzung abgelaufen ist, Ihr Kennwort geändert wurde oder Sie lediglich das Konto wechseln möchten, führen Sie das folgende Cmdlet aus, bevor Sie sich mit Connect-AzAccount anmelden: Remove-AzAccount -Scope Process.