Ver y administrar clientes y recursos delegados en Azure Portal
Los proveedores de servicio que usan Azure Lighthouse pueden usar la página Mis clientes de Azure Portal para ver las suscripciones y los recursos de clientes delegados.
Para ver información sobre un cliente, se le debe haber concedido el rol Lector (u otro rol integrado que incluya acceso de lectura) cuando ese cliente se haya incorporado.
Sugerencia
Aunque aquí nos referiremos a los proveedores de servicios y clientes, las empresas que administren varios inquilinos pueden usar el mismo proceso para consolidar su experiencia de administración.
Para acceder a la página Mis clientes del Azure Portal, escriba "Mis clientes" en el cuadro de búsqueda situado cerca de la parte superior de la Azure Portal. También puede acceder a esta página desde la página principal de Azure Lighthouse en Azure Portal seleccionando Administrar los clientes.
La sección Clientes de la página Mis clientes solo muestra información sobre los clientes que tienen suscripciones o grupos de recursos delegados en el inquilino de Microsoft Entra a través de Azure Lighthouse. Si trabaja con otros clientes (por ejemplo, mediante el programa Proveedor de soluciones en la nube [CSP]), no verá esos clientes en la sección Clientes a menos que haya incorporado sus recursos a Azure Lighthouse. Sin embargo, puede ver detalles sobre determinados clientes de CSP en la sección Proveedor de soluciones en la nube (versión preliminar) más abajo en la página.
Nota:
Los clientes pueden ver detalles sobre los proveedores de servicios navegando a Proveedores de servicios en Azure Portal. Para obtener más información, consulte Visualización y administración de proveedores de servicios.
Ver y administrar los detalles del usuario
Para ver los detalles del cliente, seleccione Clientes en el menú de servicio de la página Mis clientes.
Para cada cliente, verá el nombre del cliente y el identificador de cliente (id. de inquilino), junto con el identificador de oferta y la versión de oferta asociados a la participación. En la columna Delegaciones, verá el número de suscripciones delegadas o grupos de recursos.
Las opciones de la parte superior de la página le permiten ordenar, filtrar y agrupar la información del cliente por clientes, ofertas o palabras clave en concreto.
Para ver detalles adicionales, use las siguientes opciones:
- Para ver todas las suscripciones, ofertas y delegaciones asociadas con un cliente, seleccione el nombre del cliente.
- Para ver detalles sobre una oferta y sus delegaciones, seleccione el nombre de la oferta.
- Para ver detalles acerca de las asignaciones de roles en las suscripciones o grupos de recursos delegados, seleccione la entrada de la columna Delegaciones.
Nota:
Si un cliente cambia el nombre de una suscripción después de delegarla, verá el nombre de la suscripción actualizado. Sin embargo, si cambia el nombre de su inquilino, es posible que todavía vea el nombre del inquilino anterior en algunos lugares de Azure Portal.
Visualización y administración de delegaciones
Las delegaciones muestran el grupo de recursos o la suscripción que se ha delegado, junto con los usuarios y permisos que tienen acceso a ella. Para ver esta información, seleccione Delegaciones en el lado izquierdo de la página Mis clientes.
Las opciones de la parte superior de la página le permiten ordenar, filtrar y agrupar esta información por clientes, ofertas o palabras clave en concreto.
Visualización de asignaciones de roles
Los usuarios y los permisos asociados con cada delegación aparecen en la columna Asignaciones de roles. Puede seleccionar cada entrada para ver más detalles. Después de hacerlo, seleccione Asignaciones de roles para ver la lista completa de usuarios, grupos y entidades de servicio a las que se ha concedido acceso a la suscripción o al grupo de recursos. Desde allí, puede seleccionar un usuario, grupo o nombre de entidad de seguridad de servicio determinado para ver más información.
Eliminación de delegaciones
Si ha incluido usuarios con el rol para eliminar la asignación de registros de servicios administrados al incorporar el cliente a Azure Lighthouse, esos usuarios pueden eliminar delegaciones mediante la selección del icono de la papelera que aparece en la fila de dicha delegación. Al hacerlo, ningún usuario en el inquilino del proveedor de servicios podrá tener acceso a los recursos que se habían delegado previamente.
Para obtener más información, vea Quitar el acceso a una delegación.
Visualización de la actividad de cambio de delegación
La sección Registro de actividad de la página Mis clientes realiza un seguimiento de cada vez que se delega una suscripción de cliente o un grupo de recursos a su inquilino. También registra cada vez que se quitan los recursos delegados previamente. Esta información sólo puede ser vista por los usuarios a los que se les ha asignado el rol Lector de supervisión en el ámbito raíz.
Para obtener más información, consulte Visualización de cambios de delegación en Azure Portal.
Trabajar en el contexto de una suscripción delegada
Puede trabajar directamente en el contexto de una suscripción delegada en Azure Portal sin cambiar el directorio en el que ha iniciado sesión. Para ello:
- Seleccione el icono Configuración cerca de la parte superior de Azure Portal.
- En la página de configuración de Directories + subscriptions (Directorios y suscripciones), asegúrese de que el botón de alternancia Filtros avanzados está desactivado.
- En la sección Filtro de suscripción predeterminada, seleccione el directorio y la suscripción adecuados. (Si se le ha concedido acceso a uno o varios grupos de recursos, en lugar de obtener acceso a una suscripción completa, seleccione la suscripción a la que pertenece ese grupo de recursos. A continuación, trabajará en el contexto de esa suscripción, pero solo podrá acceder a los grupos de recursos designados.)
Después de esto, cuando acceda a un servicio que admite las experiencias de administración entre inquilinos, el servicio adoptará de forma predeterminada el contexto de la suscripción delegada que incluyó en el filtro.
Puede cambiar la suscripción predeterminada en cualquier momento siguiendo los pasos anteriores y eligiendo una suscripción diferente (o varias suscripciones). Si desea que el filtro incluya todas las suscripciones a las que tiene acceso, seleccione Todos los directorios y active la casilla Seleccionar todo.
Importante
Al seleccionar la casilla Seleccionar todo, se configura el filtro para mostrar todas las suscripciones a las que actualmente tiene acceso. Si más adelante obtiene acceso a suscripciones adicionales (por ejemplo, después de incorporar un nuevo cliente a Azure Lighthouse), estas suscripciones no se agregarán automáticamente al filtro. Para ello, deberá volver a Directorios y suscripciones y seleccionar las suscripciones adicionales (o desactivar y volver a seleccionar Seleccionar todo).
También puede trabajar en suscripciones delegadas o grupos de recursos seleccionando la suscripción o el grupo de recursos desde un servicio individual (siempre que ese servicio admita experiencias de administración entre inquilinos).
Proveedor de soluciones en la nube (versión preliminar)
Una sección independiente llamada Proveedor de soluciones en la nube (versión preliminar) de la página Mis clientes muestra la información de facturación y los recursos para los clientes de CSP que han firmado el Contrato de cliente de Microsoft (MCA) y usan el plan de Azure. Para obtener más información, consulte Introducción a la cuenta de facturación para un contrato Microsoft Partner Agreement.
Estos clientes CSP aparecen en esta sección tanto si los ha incorporado a Azure Lighthouse como si no. Del mismo modo, no es necesario que un cliente de CSP aparezca en la sección Proveedor de soluciones en la nube (versión preliminar) de Mis clientes para poder incorporarlo a Azure Lighthouse.
Pasos siguientes
- Más información sobre las experiencias de administración entre inquilinos.
- Aprenda cómo los clientes pueden ver y administrar proveedores de servicios desde Proveedores de servicios, en Azure Portal.