Ver y administrar clientes y recursos delegados en Azure Portal

Los proveedores de servicio que usan Azure Lighthouse pueden usar la página Mis clientes de Azure Portal para ver las suscripciones y los recursos de clientes delegados.

Sugerencia

Aunque aquí nos referiremos a los proveedores de servicios y clientes, las empresas que administren varios inquilinos pueden usar el mismo proceso para consolidar su experiencia de administración.

Para acceder a la página Mis clientes del Azure Portal, escriba "Mis clientes" en el cuadro de búsqueda situado cerca de la parte superior de la Azure Portal. También puede seleccionar Todos los servicios y, a continuación, buscar Azure Lighthouse o buscar "Azure Lighthouse". En la página Azure Lighthouse, seleccione Administrar los clientes.

Tenga en cuenta que la sección superior Clientes de la página Mis clientes solo muestra información sobre los clientes que tienen suscripciones o grupos de recursos delegados en el inquilino de Microsoft Entra a través de Azure Lighthouse. Si trabaja con otros clientes (por ejemplo, mediante el programa Proveedor de soluciones en la nube [CSP]), no verá información sobre sus clientes en la sección Clientes a menos que haya incorporado sus recursos a Azure Lighthouse. Sin embargo, puede ver detalles sobre determinados clientes de CSP en la sección Proveedor de soluciones en la nube (versión preliminar) más abajo en la página.

Nota

Los clientes pueden ver información sobre los proveedores de servicios navegando a Proveedores de servicios en Azure Portal. Para obtener más información, consulte View and manage service providers (Ver y administrar los proveedores de servicios).

Ver y administrar los detalles del usuario

Para ver los detalles del cliente, seleccione Clientes en el lado izquierdo de la página Mis clientes.

Importante

Para ver esta información, a los usuarios se les debe haber concedido el rol lector (u otro rol integrado que incluya acceso de lectura) en el proceso de incorporación.

Para cada cliente, verá el nombre del cliente, el identificador de cliente (id. de inquilino) y el identificador de oferta y la versión de oferta asociados a la participación. En la columna Delegaciones, verá el número de suscripciones delegadas o el número de grupos de recursos delegados.

Las opciones de la parte superior de la página le permiten ordenar, filtrar y agrupar la información del cliente por clientes, ofertas o palabras clave en concreto.

Puede ver la siguiente información desde esta página:

  • Para ver todas las suscripciones, ofertas y delegaciones asociadas con un cliente, seleccione el nombre del cliente.
  • Para ver más detalles sobre una oferta y sus delegaciones, seleccione el nombre de la oferta.
  • Para ver más detalles acerca de las asignaciones de roles en las suscripciones o grupos de recursos delegados, seleccione la entrada de la columna Delegaciones.

Nota

Si un cliente cambia el nombre de una suscripción después de delegarla, verá el nombre de la suscripción actualizado. Si cambia el nombre del inquilino, es posible que todavía vea el nombre del inquilino anterior en algunos lugares de Azure Portal.

Visualización y administración de delegaciones

Las delegaciones muestran el grupo de recursos o la suscripción que se ha delegado, junto con los usuarios y permisos que tienen acceso a ella. Para ver esta información, seleccione Delegaciones en el lado izquierdo de la página Mis clientes.

Las opciones de la parte superior de la página le permiten ordenar, filtrar y agrupar esta información por clientes, ofertas o palabras clave en concreto.

Visualización de asignaciones de roles

Los usuarios y los permisos asociados con cada delegación aparecen en la columna Asignaciones de roles. Puede seleccionar cada entrada para ver la lista completa de usuarios, grupos y entidades de servicio a los que se ha concedido acceso a la suscripción o al grupo de recursos. Desde allí, puede seleccionar un usuario, grupo o nombre de entidad de seguridad de servicio determinado para obtener más detalles.

Eliminación de delegaciones

Si ha incluido usuarios con el rol para eliminar la asignación de registros de servicios administrados al incorporar el cliente a Azure Lighthouse, esos usuarios pueden eliminar una delegación mediante la selección del icono de la papelera que aparece en la fila de dicha delegación. Al hacerlo, ningún usuario en el inquilino del proveedor de servicios podrá tener acceso a los recursos que se habían delegado previamente.

Para obtener más información, vea Quitar el acceso a una delegación.

Visualización de la actividad de cambio de delegación

La sección Registro de actividad de la página Mis clientes hace un seguimiento de cada vez que se delegan suscripciones de clientes o grupos de recursos a su inquilino, y de cada vez que se eliminan recursos previamente delegados. Esta información sólo puede ser vista por los usuarios a los que se les ha asignado el rol Lector de supervisión en el ámbito raíz.

Para obtener más información, consulte Visualización de cambios de delegación en Azure Portal.

Trabajar en el contexto de una suscripción delegada

Puede trabajar directamente en el contexto de una suscripción delegada en Azure Portal sin cambiar el directorio en el que ha iniciado sesión. Para ello:

  1. Seleccione el icono Directory + subscriptions (Directorio y suscripciones) o Configuración cerca de la parte superior de Azure Portal.
  2. En la página de configuración de Directories + subscriptions (Directorios y suscripciones), asegúrese de que el botón de alternancia Filtros avanzados está desactivado.
  3. En la sección Filtro de suscripción predeterminada, seleccione el directorio y la suscripción adecuados. (Si se le ha concedido acceso a uno o varios grupos de recursos, en lugar de obtener acceso a una suscripción completa, seleccione la suscripción a la que pertenece ese grupo de recursos. A continuación, trabajará en el contexto de esa suscripción, pero solo podrá acceder a los grupos de recursos designados.)

Screenshot of the default subscription filter with one delegated subscription selected.

Después de esto, cuando acceda a un servicio que admite las experiencias de administración entre inquilinos, el servicio adoptará de forma predeterminada el contexto de la suscripción delegada que incluyó en el filtro.

Puede cambiar la suscripción predeterminada en cualquier momento siguiendo los pasos anteriores y eligiendo una suscripción diferente o seleccionando varias suscripciones. También puede seleccionar Todos los directorios y, a continuación, seleccionar la casilla Seleccionar todo si quiere que el filtro incluya todas las suscripciones a las que tiene acceso.

Screenshot of the default subscription filter with all directories and subscriptions selected

Importante

Al seleccionar la casilla Seleccionar todo, se configura el filtro para mostrar todas las suscripciones a las que actualmente tiene acceso. Si más adelante obtiene acceso a suscripciones adicionales (por ejemplo, después de incorporar un nuevo cliente a Azure Lighthouse), estas suscripciones no se agregarán automáticamente al filtro. Para ello, deberá volver a Directorios y suscripciones y seleccionar las suscripciones adicionales (o desactivar y volver a seleccionar Seleccionar todo).

También puede trabajar en suscripciones delegadas o grupos de recursos seleccionando la suscripción o el grupo de recursos desde un servicio individual (siempre que ese servicio admita experiencias de administración entre inquilinos).

Proveedor de soluciones en la nube (versión preliminar)

Una sección independiente llamada Proveedor de soluciones en la nube (versión preliminar) de la página Mis clientes muestra la información de facturación y los recursos para los clientes de CSP que han firmado el Contrato de cliente de Microsoft (MCA) y usan el plan de Azure. Para obtener más información, consulte Introducción a la cuenta de facturación para un contrato Microsoft Partner Agreement.

Estos clientes CSP aparecen en esta sección tanto si los ha incorporado a Azure Lighthouse como si no. Del mismo modo, no es necesario que un cliente de CSP aparezca en la sección Proveedor de soluciones en la nube (versión preliminar) de Mis clientes para poder incorporarlo a Azure Lighthouse.

Pasos siguientes