Incorporación y configuración de usuarios de laboratorio en Azure DevTest Labs

Azure DevTest Labs tiene tres roles integrados: propietario, colaborador y usuario de DevTest Labs, que definen el acceso necesario para realizar tareas de laboratorio específicas. Los propietarios del laboratorio usan el control de acceso basado en rol (RBAC) de Azure para agregar usuarios de laboratorio con roles asignados. En este artículo se enumeran las tareas que puede realizar cada rol y se describe cómo los propietarios de laboratorio pueden agregar miembros a roles de laboratorio mediante Azure Portal o un script de Azure PowerShell.

Propietarios, colaboradores y usuarios de DevTest Labs

En la tabla siguiente se muestran las acciones que pueden realizar los roles Propietario, Colaborador y Usuario de DevTest Labs.

Acción	Propietario	Colaborador	Usuario de DevTest Labs
Tareas de laboratorio
Crear laboratorios.	X	X
Agregar usuarios a laboratorios.	X
Configure las opciones de usuario y los roles.	X
Actualice las directivas de máquina virtual (VM) del laboratorio.	X	X
Actualice la configuración de costos.	X	X
Tareas base de máquina virtual
Habilite imágenes de Marketplace.	X	X
Agregue, actualice y elimine fórmulas base de máquina virtual.	X	X	X
Agregue y quite imágenes personalizadas.	X	X
Agregar, actualizar y eliminar fórmulas.	X	X
Tareas individuales de máquina virtual
Creación de máquinas virtuales.	X	X	X
Inicie, detenga o elimine máquinas virtuales propiedad.	X	X	X
Agregue o quite discos de datos de máquina virtual.	X	X	X
Tareas de artefacto y plantilla
Agregue y quite repositorios de artefactos de laboratorio y plantillas.	X	X
Cree artefactos y plantillas.	X	X	X
Aplique artefactos a máquinas virtuales propias.	X	X	X

Nota:

Los usuarios del laboratorio tienen automáticamente el rol Propietario en las máquinas virtuales que crean.

Rol de propietario del laboratorio

Los permisos de Azure se propagan del ámbito padre al ámbito hijo. Los propietarios de una suscripción de Azure que contiene laboratorios son automáticamente propietariosde los laboratorios de la suscripción.

Propietarios de suscripciones de Azure y Administradores de acceso de usuarios pueden agregar y asignar Propietarios, Colaboradores y Usuarios de DevTest Labs a laboratorios de sus suscripciones. Los colaboradores de la suscripción de Azure pueden crear laboratorios, pero son propietarios de esos laboratorios solo si un propietario de suscripción o administrador de acceso de usuario les asigna el rol Propietario del laboratorio.

Los usuarios de laboratorio a los que se concede el rol Propietario pueden agregar y asignarpropietarios, colaboradoresy usuarios de DevTest Labspara sus propios laboratorios. Sin embargo, los propietarios de laboratorio agregados tienen un ámbito más limitado de administración que los propietarios basados en suscripciones de Azure. Los propietarios agregados no tienen acceso total a algunos recursos que crea el servicio DevTest Labs.

Prerrequisitos

Azure Portal

• Debe ser propietario del laboratorio, ya sea por asignación de un propietario de suscripción o por herencia como propietario de la suscripción.
• El usuario que se va a agregar debe tener una cuenta Microsoft válida. No necesitan una suscripción de Azure.

Azure PowerShell

• Debe ser propietario del laboratorio, ya sea por asignación de un propietario de suscripción o por herencia como propietario de la suscripción.
• El usuario que se va a agregar debe tener una cuenta Microsoft válida. No necesitan una suscripción de Azure.
• Este script de PowerShell requiere que el usuario agregado esté en el identificador de Microsoft Entra. Puede agregar un usuario externo a Microsoft Entra ID como invitado. Para obtener más información, vea Agregar un nuevo usuario invitado. Si no puede agregar el usuario a Microsoft Entra ID, use el procedimiento del portal en su lugar.
• Necesita acceso a Azure PowerShell. Puede hacer lo siguiente:
  • Use Azure Cloud Shell. Asegúrese de seleccionar el entorno de PowerShell en Cloud Shell.
  • Instale Azure PowerShell para usarlo en una máquina virtual o física. Si es necesario, ejecute Update-Module -Name Az para actualizar la instalación.

Adición de un usuario a un laboratorio

Los propietarios de laboratorio pueden agregar miembros a roles de laboratorio mediante Azure Portal o un script de Azure PowerShell.

Azure Portal

El procedimiento siguiente agrega un usuario a un laboratorio con el rol Usuario de DevTest Labs . Si es propietario de la suscripción de Azure en la que se encuentra el laboratorio, también puede realizar este procedimiento desde la página Control de acceso (IAM) de la suscripción.

1. En la página principal del laboratorio, seleccione Configuración y directivas en el panel de navegación izquierdo.

2. En la página Configuración y directivas, seleccione Control de acceso (IAM) en el panel de navegación izquierdo.

3. Seleccione Agregar>Agregar asignación de roles o seleccione el botón Agregar asignación de roles.

   

4. En la página Agregar asignación de roles , busque y seleccione el rol Usuario de DevTest Labs y, a continuación, seleccione Siguiente.

   

5. En la pestaña Miembros, elija Seleccionar miembros.

6. En la pantalla Seleccionar miembros , busque y seleccione los miembros que desea agregar y, a continuación, seleccione Seleccionar.

7. Seleccione Revisar y asignar y, después de revisar los detalles, seleccione Revisar y asignar de nuevo para agregar los miembros.

Azure PowerShell

El siguiente script de PowerShell agrega un usuario a un laboratorio con el rol usuario de DevTest Labs . Para usar el script, reemplace los valores de parámetro en el # Values to change comentario por sus propios valores. Puede obtener los valores subscriptionId, labResourceGroup y labName de la página principal del laboratorio en el portal de Azure.

# Values to change
$subscriptionId = "<Azure subscription ID>"
$labResourceGroup = "<Lab resource group name>"
$labName = "<Lab name>"
$userDisplayName = "<User display name>"

# Sign into your Azure account.
Connect-AzAccount

# Select the Azure subscription that contains the lab. This step is optional if you have only one subscription.
Select-AzSubscription -SubscriptionId $subscriptionId

# Get the user object.
$adObject = Get-AzADUser -SearchString $userDisplayName

# Create the role assignment. 
$labId = ('/subscriptions/' + $subscriptionId + '/resourceGroups/' + $labResourceGroup + '/providers/Microsoft.DevTestLab/labs/' + $labName)
New-AzRoleAssignment -ObjectId $adObject.Id -RoleDefinitionName 'DevTest Labs User' -Scope $labId

Contenido relacionado

• Personalización de permisos con roles personalizados
• Automatización de la adición de usuarios de laboratorio