Azure-előfizetés társítása vagy hozzáadása a Microsoft Entra-bérlőhöz

  • Cikk

Minden Azure-előfizetés megbízhatósági kapcsolatban áll egy Microsoft Entra-bérlővel. Az előfizetések erre a bérlőre (könyvtárra) támaszkodnak a biztonsági tagok és eszközök hitelesítéséhez és engedélyezéséhez. Ha egy előfizetés lejár, a megbízható példány megmarad, de a biztonsági tagok elveszítik a hozzáférést az Azure-erőforrásokhoz. Az előfizetések csak egyetlen címtárban bízhatnak meg, míg egy Microsoft Entra bérlőt több előfizetés is megbízhatónak minősíthet.

Amikor egy felhasználó regisztrál egy Microsoft felhőszolgáltatásra, létrejön egy új Microsoft Entra bérlő, és a felhasználó globális rendszergazda lesz. Ha azonban egy előfizetés tulajdonosa egy meglévő bérlőhöz csatolja az előfizetését, a tulajdonos nem lesz hozzárendelve a globális rendszergazdai szerepkörhöz.

Bár a felhasználók csak egyetlen hitelesítési kezdőkönyvtárral rendelkezhetnek, a felhasználók vendégként több címtárban is részt vehetnek. Az egyes felhasználók otthoni és vendégkönyvtárai is megjelennek Microsoft Entra azonosítóban.

Képernyőkép az Azure-előfizetések és az Aktív Azure-címtárak közötti megbízhatósági kapcsolatról.

Fontos

Ha egy előfizetés egy másik címtárhoz van társítva, az Azure szerepköralapú hozzáférés-vezérléssel hozzárendelt szerepkörökkel rendelkező felhasználók elveszítik a hozzáférésüket. A hagyományos előfizetés-rendszergazdák, köztük a szolgáltatásadminisztrátor és a társrendszergazdák is elveszítik a hozzáférésüket.

Ha a Azure Kubernetes Service- (AKS-) fürtjét egy másik előfizetésbe helyezi át, vagy a fürttulajdonos előfizetést egy új bérlőbe helyezi át, a fürt működése leáll a szerepkör-hozzárendelések és az alkalmazáspéldány jogosultságainak elvesztése miatt. Az AKS-sel kapcsolatos további információért lásd: Azure Kubernetes Service (AKS).

Előkészületek

Az előfizetés társítása vagy hozzáadása előtt hajtsa végre az alábbi lépéseket:

  • Tekintse át az előfizetés társítása vagy hozzáadása után életbe lépő változások alábbi listáját, és ismerje meg az Önt érintő hatásokat:

    • Az Azure RBAC használatával hozzárendelt szerepkörökkel rendelkező felhasználók elveszítik a hozzáférésüket.
    • A szolgáltatásadminisztrátor és a társrendszergazdák elveszítik a hozzáférésüket.
    • Ha vannak kulcstartói, azok nem lesznek elérhetők, és a társítás után ki kell javítania őket.
    • Ha rendelkezik erőforrásokhoz tartozó felügyelt identitásokkal (például Virtual Machines vagy Logic Apps), a társítás után újból el kell végeznie az engedélyezésüket vagy a létrehozásukat.
    • Ha rendelkezik regisztrált Azure Stackkel, a társítás után újra kell regisztrálnia.

    További információ: Azure-előfizetés átvitele egy másik Microsoft Entra könyvtárba.

  • Olyan fiókkal kell bejelentkeznie, amely:

Előfizetés társítása címtárhoz

Ha meglévő előfizetést szeretne társítani a Microsoft Entra azonosítójához, kövesse az alábbi lépéseket:

  1. Jelentkezzen be a Azure Portal az előfizetés tulajdonosi szerepkör-hozzárendelésével.

  2. Tallózással keresse meg az Előfizetések elemet.

  3. Válassza ki a használni kívánt előfizetés nevét.

  4. Válassza a Címtár módosítása lehetőséget.

    Képernyőkép az Előfizetések lapról, amelyen a Címtár módosítása lehetőség van kiemelve.

  5. Tekintse át a megjelenő figyelmeztetéseket, majd válassza a Módosítás lehetőséget.

    Képernyőkép a Könyvtár módosítása lapról egy mintakönyvtárral és a Módosítás gomb kiemelésével.

    Ha az előfizetés címtára módosult, a rendszer jelzi a művelet sikerét.

  6. Az új címtár megnyitásához válassza az előfizetés oldalán található Címtárak váltása elemet.

    Képernyőkép a Címtárváltó lapról mintaadatokkal.

    Akár több óráig is eltarthat, amíg minden megfelelően megjelenik. Ha úgy tűnik, hogy túl sokáig tart, ellenőrizze a Globális előfizetés szűrőt. Győződjön meg arról, hogy az áthelyezett előfizetés nincs elrejtve. Előfordulhat, hogy ki kell jelentkeznie az Azure Portalról, majd ismét be kell jelentkeznie, hogy az új címtár megjelenjen.

Az előfizetés címtárának módosítása szolgáltatásszintű művelet, így nincs hatással az előfizetés számlázási tulajdonjogára. Az eredeti címtár törléséhez át kell adnia az előfizetés számlázási tulajdonjogát egy új fiókadminisztrátornak. További információért a számlázási tulajdonjog átadásáról lásd: Azure-előfizetés tulajdonjogának átruházása másik fiókra.

Társítás utáni lépések

Miután hozzárendelt egy előfizetést egy másik címtárhoz, előfordulhat, hogy a műveletek folytatásához a következő feladatokat kell elvégeznie:

Következő lépések