Share via

Migrieren von Rollenzuweisungen für Lab-Konten zu Lab-Plänen in Azure Lab Services

  • Artikel

Lab-Pläne haben eine andere Azure-Verwaltungshierarchie als Lab-Konten in Azure Lab Services. Rollenzuweisungen für Lab-Konten verhalten sich anders und beeinflussen Lab-Berechtigungen. In diesem Artikel werden die Autorisierungsunterschiede zwischen Laborkonten und Laborplänen erläutert. Erfahren Sie, wie Sie Rollenzuweisungen beim Übergang von Lab-Konten zu Lab-Plänen aktualisieren sollten.

Unterschiede zwischen Laborkonten und Laborplänen

Lab-Konten sind eine übergeordnete Azure-Ressource für Labore. Wenn Sie einem Lab-Konto eine Rolle zuweisen, erben die zugehörigen Labs diese Rolle und Berechtigungen automatisch.

Andererseits sind Laborpläne und Labore gleichgeordnete Ressourcen in Azure, was bedeutet, dass Labs keine Rollen und Berechtigungen vom zugehörigen Laborplan erben .

Nehmen Sie beispielsweise an, dass Sie die Rolle "Mitwirkender" für Benutzer im Lab-Konto zuweisen. Um dieselben Berechtigungen mit einem Lab-Plan zu erreichen, sollten Sie stattdessen die Rolle "Mitwirkender" in der Ressourcengruppe des Laborplans zuweisen. Wenn Sie die Rolle für die Ressourcengruppe zuweisen, werden diese Rolle auch allen Laboren innerhalb dieser Ressourcengruppe zugewiesen.

Empfehlungen

Die folgende Tabelle enthält Empfehlungen zum Zuordnen von Rollenzuweisungen von Lab-Konten zu Lab-Plänen in Azure Lab Services.

Rollentyp Lab-Kontorolle Übungskontozuweisung Übungsplanrolle Übungsplanzuweisung
Administrator Besitzer Lab-Konto Besitzer Resource group
Administrator Mitwirkender Lab-Konto Mitwirkender Resource group
Laborverwaltung Lab-Ersteller Lab-Konto Lab-Ersteller Lab-Plan
Laborverwaltung Besitzer** Labor Besitzer Ressourcengruppe oder -übung
Laborverwaltung Beitrag** Labor Lab-Mitwirkender Labor

** Für Lab-Konten müssen die Rollen "Mitwirkender" und "Besitzer" des Labors auch die Rolle "Leser" für das Lab-Konto zuweisen. Für Lab-Pläne müssen Sie die Reader-Rolle nicht im Laborplan oder in der Ressourcengruppe zuweisen.

Nächste Schritte