Voir et gérer les clients et les ressources déléguées sur le portail Azure
Les fournisseurs de services qui utilisent Azure Lighthouse peuvent consulter la page Mes clients du Portail Azure pour connaître les ressources et abonnements délégués des clients.
Pour afficher les informations à propos d’un client, vous devez avoir reçu le rôle de Lecteur (ou un autre rôle intégré qui inclut l’accès Lecteur) lorsque ce client a été ajouté.
Conseil
Si nous faisons référence ici aux fournisseurs de services et aux clients, des entreprises gérant plusieurs locataires peuvent suivre le même processus pour consolider leur expérience de gestion.
Pour accéder à la page Mes clients dans le Portail Azure, entrez « Mes clients » dans la zone de recherche située en haut du Portail Azure. Vous pouvez également accéder à cette page à partir de la page principale d’Azure Lighthouse sur le portail Azure en sélectionnant Gérer vos clients.
La section Clients de la page Mes clients affiche uniquement des informations à propos des clients qui ont délégué des abonnements ou des groupes de ressources à votre locataire Microsoft Entra via Azure Lighthouse. Si vous travaillez avec d’autres clients (par exemple, dans le cadre du programme Fournisseur de solutions cloud), vous ne les verrez pas dans la section Clients, sauf si vous avez intégré leurs ressources à Azure Lighthouse. Toutefois, vous pouvez voir les détails sur certains clients CSP dans la section Fournisseur de solutions cloud (préversion) plus bas sur la page.
Remarque
Vos clients peuvent voir les informations détaillées à propos des fournisseurs de services en accédant à Fournisseurs de services sur le portail Azure. Pour plus d’informations, consultez Voir et gérer les fournisseurs de services.
Voir et gérer les détails du client
Pour afficher les détails du client, sélectionnez Clients dans le menu de service de la page Mes clients.
Pour chaque client, vous voyez le nom, l’ID (ID de locataire), ainsi que l’ID de l’offre et la version de l’offre associées à l’engagement. Dans la colonne Délégations, vous voyez le nombre d’abonnements ou de groupes de ressources délégués.
Les options en haut de la page vous permettent de trier, filtrer et regrouper les informations relatives à vos clients par clients, offres ou mots clés spécifiques.
Pour afficher des détails supplémentaires, utilisez les options suivantes :
- Pour afficher l’ensemble des abonnements, offres et délégations associés à un client, sélectionnez le nom de celui-ci.
- Pour afficher des détails supplémentaires à propos d’une offre et de ses délégations, sélectionnez le nom de l’offre.
- Pour voir les détails des affectations de rôles pour les abonnements ou les groupes de ressources délégués, sélectionnez l’entrée dans la colonne Délégations.
Remarque
Si un client renomme un abonnement après qu’il a été délégué, vous voyez le nom de l’abonnement mis à jour. Cependant, si vous renommez le locataire, l’ancien nom du locataire peut continuer à apparaître à certains endroits du portail Azure.
Afficher et gérer les délégations
Les délégations affichent l'abonnement ou le groupe de ressources délégué, ainsi que les utilisateurs et autorisations qui y ont accès. Pour afficher ces informations, sélectionnez Délégations sur le côté gauche de la page Mes clients.
Les options en haut de la page vous permettent de trier, filtrer et regrouper ces informations par clients, offres ou mots clés spécifiques.
Voir les attributions de rôles
Les utilisateurs et les autorisations associés à chaque délégation apparaissent dans la colonne Attributions de rôles. Vous pouvez sélectionner chaque entrée pour afficher plus de détails. Une fois cette opération effectuée, sélectionnez Attributions de rôles pour afficher la liste complète des utilisateurs, groupes et principaux de service qui ont l’autorisation d’accès à l’abonnement ou au groupe de ressources. À partir de là, vous pouvez sélectionner un utilisateur, un groupe ou un nom de principal de service pour obtenir plus de détails.
Supprimer des délégations
Si vous avez inclus des utilisateurs avec le rôle Supprimer l’attribution de l’inscription aux services managés lors de l’intégration d’un client à Azure Lighthouse, ils peuvent supprimer une délégation en sélectionnant l’icône de la corbeille figurant sur la ligne correspondante. Dans ce cas, aucun utilisateur du locataire du fournisseur de services ne pourra accéder aux ressources précédemment déléguées.
Pour plus d’informations, consultez Supprimer l’accès à une délégation.
Afficher l’activité de modification de délégation
La section Journal d’activité de la page Mes clients conserve le suivi indiquant chaque fois qu’un abonnement client ou un groupe de ressources est délégué à votre locataire. Il enregistre également chaque suppression de toutes ressources précédemment déléguées. Ces informations ne peuvent être consultées que par les utilisateurs auxquels a été attribué le rôle Lecteur d’analyse au niveau de la racine.
Pour plus d’informations, consultez Afficher les modifications de délégation dans le portail Azure.
Travailler dans le contexte d’un abonnement délégué
Vous pouvez travailler directement dans le contexte d’un abonnement délégué au sein du portail Azure, sans changer le répertoire auquel vous êtes connecté. Pour ce faire :
- Sélectionnez l’icône Paramètres en haut du portail Azure.
- Dans la page des paramètres d’annuaire et d’abonnement, assurez-vous que le bouton bascule Filtres avancés est désactivé.
- Dans la section Filtre d’abonnement par défaut, sélectionnez l’annuaire et l’abonnement appropriés. (Si vous avez obtenu l’accès à un ou plusieurs groupes de ressources, plutôt qu’à un abonnement entier, sélectionnez l’abonnement auquel appartient ce groupe de ressources. Vous travaillerez ensuite dans le contexte de cet abonnement, mais ne pourrez accéder qu’au(x) groupe(s) de ressources désigné(s).)
Après cela, quand vous accédez à un service qui prend en charge les expériences de gestion inter-locataire, le service est par défaut dans le contexte de l’abonnement délégué que vous avez inclus dans votre filtre.
Vous pouvez changer l’abonnement par défaut à tout moment en suivant les étapes ci-dessus et en choisissant un autre abonnement (ou plusieurs abonnements). Vous pouvez également sélectionner Tous les répertoires, puis cocher la case Sélectionner tout, si vous souhaitez que le filtre inclue tous les abonnements auxquels vous avez accès.
Important
Si vous cochez la case Sélectionner tout, le filtre affiche tous les abonnements auxquels vous avez accès actuellement. Si vous accédez ultérieurement à d’autres abonnements (par exemple après avoir intégré un nouveau client à Azure Lighthouse), ces abonnements ne seront pas automatiquement ajoutés à votre filtre. Vous devrez revenir à Annuaires + abonnements et sélectionner les abonnements supplémentaires (ou décocher puis recocher Sélectionner tout).
Vous pouvez également utiliser des abonnements ou des groupes de ressources délégués en sélectionnant l’abonnement ou le groupe de ressources au sein d’un service individuel (tant que ce service prend en charge les expériences de gestion inter-locataire).
Fournisseur de solutions Cloud (préversion)
Une section Fournisseur de solutions Cloud (préversion) distincte de la page Mes clients affiche des informations de facturation et des ressources pour vos clients CSP qui ont signé le Contrat client Microsoft et sont sous le plan Azure. Pour plus d’informations, consultez Prise en main de votre compte de facturation dans le cadre d’un Contrat Partenaire Microsoft.
Ces clients CSP apparaissent dans cette section, que vous les ayez ou non également intégrés à Azure Lighthouse. De même, il n’est pas nécessaire qu’un client CSP apparaisse dans la section Fournisseur de solutions cloud (préversion) de Mes clients pour pouvoir les intégrer à Azure Lighthouse.
Étapes suivantes
- Découvrez les Expériences de gestion inter-locataire.
- Découvrez comment vos clients peuvent Voir et gérer les fournisseurs de services en accédant à Fournisseurs de service dans le portail Azure.