Migrer les attributions de rôles des comptes de laboratoire vers les plans de laboratoire dans Azure Lab Services
Important
Azure Lab Services sera mis hors service le 28 juin 2027. Pour plus d’informations, consultez le guide de mise hors service.
Les plans de laboratoire ont une hiérarchie de gestion Azure différente de celle des comptes lab dans Azure Lab Services. Les attributions de rôles sur les comptes lab se comportent différemment et influencent les autorisations du laboratoire. Cet article décrit les différences d’autorisation entre les comptes lab et les plans de laboratoire. Découvrez comment mettre à jour les attributions de rôles lors de la transition des comptes lab vers des plans lab.
Différences entre les comptes de laboratoire et les plans de laboratoire
Les comptes lab sont une ressource Azure parente pour les laboratoires. Lorsque vous attribuez un rôle sur un compte lab, les laboratoires associés héritent automatiquement de ce rôle et des autorisations.
En revanche, les plans de laboratoire et les labos sont des ressources frères dans Azure, ce qui signifie que les laboratoires n’héritent pas des rôles et des autorisations du plan lab associé.
Par exemple, supposons que vous affectez le rôle Contributeur pour les utilisateurs sur le compte lab. Pour obtenir les mêmes autorisations avec un plan de laboratoire, vous devez affecter au lieu de cela le rôle Contributeur sur le groupe de ressources du plan de laboratoire. Lorsque vous attribuez le rôle sur le groupe de ressources, tous les laboratoires de ce groupe de ressources sont également affectés à ce rôle.
Recommandations
Le tableau suivant présente des recommandations pour le mappage des attributions de rôles des comptes lab aux plans lab dans Azure Lab Services.
Type de rôle | Rôle du compte du laboratoire | Attribution d’un compte de laboratoire | Rôle du plan de laboratoire | Plan de laboratoire |
---|---|---|---|---|
Administrateur | Owner | Compte de laboratoire | Propriétaire | Resource group |
Administrateurs | Contributeur | Compte de laboratoire | Contributeur | Resource group |
Lab Management | Créateur Lab | Compte de laboratoire | Créateur Lab | Plan de labo |
Lab Management | Propriétaire** | Labo | Owner | Groupe de ressources ou laboratoire |
Lab Management | Contributeur(-trice)** | Labo | Contributeur Lab | Labo |
** Pour les comptes de laboratoire, les rôles Contributeur(-trice) et Propriétaire du laboratoire exigent que vous attribuiez également le rôle de Lecteur au compte de laboratoire. Pour les plans de laboratoire, vous n’avez pas besoin d’attribuer le rôle Lecteur sur le plan de laboratoire ou le groupe de ressources.
Étapes suivantes
En savoir plus sur le contrôle d’accès en fonction du rôle Azure pour Azure Lab Services
En savoir plus sur la migration de comptes lab vers des plans lab