Ajout ou modification des administrateurs d’abonnements Azure
Pour gérer l’accès aux ressources Azure, vous devez disposer du rôle d’administrateur approprié. Azure dispose d’un système d’autorisation appelé contrôle d’accès en fonction du rôle Azure (Azure RBAC) avec plusieurs rôles intégrés parmi lesquels vous pouvez choisir. Vous pouvez attribuer ces rôles à différents niveaux (ou étendues) : groupe de gestion, abonnement, groupe de ressources, etc. Par défaut, la personne qui crée un abonnement Azure peut attribuer à d’autres utilisateurs un accès d’administration à un abonnement.
Cet article explique comment ajouter ou modifier le rôle Administrateur pour un utilisateur qui a recours à Azure RBAC au niveau de l’abonnement.
Cet article s’applique à un compte du programme Microsoft Online Service (paiement à l’utilisation) ou à un compte Visual Studio. Si vous disposez d’un compte Contrat client Microsoft (plan Azure), consultez la section Présentation des rôles d'administrateur Azure dans le cadre des Contrats client Microsoft. Si vous disposez d’un Accord Entreprise Azure, consultez Gérer les rôles de l’Accord Entreprise Azure.
Microsoft vous recommande de gérer l’accès aux ressources à l’aide d’Azure RBAC. Les rôles d’administration classiques sont mis hors service. Pour plus d’informations, consultez Préparer la mise hors service des rôles d’administrateur Azure Classic.
Déterminer l’administrateur de facturation d’un compte
L’administrateur de facturation est la personne autorisée à gérer la facturation d’un compte. Il est autorisé à accéder à la facturation sur le portail Azure et à effectuer différentes tâches liées à la facturation, comme la création d’abonnements, la consultation et le paiement des factures, ou la mise à jour des modes de paiement.
Pour identifier les comptes dont vous êtes l’administrateur de facturation, consultez la page Gestion des coûts + facturation dans le portail Azure. Puis sélectionnez Étendues de facturation dans le tableau. Puis, la page Abonnements affiche tous les abonnements dont vous êtes l’administrateur de facturation.
Si vous n’êtes pas certain de l’identité de l’administrateur de compte d’un abonnement, accédez à la page Abonnements dans le portail Azure. Sélectionnez ensuite l’abonnement que vous souhaitez consulter, puis regardez sous Paramètres. Sélectionnez Propriétés. L’administrateur de compte de l’abonnement s’affiche dans la zone Administrateur de compte.
Si vous ne voyez pas l’option Administrateur de compte, vous disposez peut-être d’un Contrat client Microsoft. Vérifiez plutôt votre accès à un Contrat client Microsoft.
Attribuer un administrateur d’abonnement
Pour qu’un utilisateur devienne administrateur d’un abonnement Azure, un administrateur de facturation existant lui attribue le rôle de Propriétaire (un rôle Azure) au niveau de l’abonnement. Le rôle Propriétaire donne à l’utilisateur un accès total à toutes les ressources de l’abonnement, ainsi que le droit de déléguer l’accès à d’autres personnes. Ces étapes sont les mêmes que celles de n’importe quelle autre attribution de rôle.
Si vous ne savez pas qui est l’administrateur de facturation de compte d’un abonnement, procédez comme suit pour le découvrir.
- Ouvrez la page Abonnements dans le portail Azure.
- Sélectionnez l’abonnement que vous souhaitez vérifier, puis regardez sous Paramètres.
- Sélectionner Propriétés. L’administrateur de facturation de compte de l’abonnement s’affiche dans la zone Administrateur de compte.
Pour attribuer un utilisateur en tant qu’administrateur
- Attribuez le rôle de propriétaire à l’utilisateur dans l’étendue de l’abonnement.
Pour connaître les étapes détaillées, consultez Attribuer des rôles Azure à l’aide du portail Azure.
Vous avez besoin d’aide ? Contacter le support technique
Si vous avez besoin d’aide, contactez le support technique pour obtenir une prise en charge rapide de votre problème.