Azure előfizetési házirendek kezelése
Ez a cikk segítséget nyújt az Azure-előfizetési szabályzatok előfizetési műveletekhez való konfigurálásához az Azure-előfizetések címtárakból és könyvtárakba való áthelyezésének szabályozásához.
Előfeltételek
- Csak a címtár globális rendszergazdái szerkeszthetik az előfizetési szabályzatokat. Az előfizetési szabályzatok szerkesztése előtt a globális rendszergazdának emelnie kell a hozzáférést az összes Azure-előfizetés és felügyeleti csoport kezeléséhez. Ezután szerkeszthetik az előfizetési szabályzatokat.
- Minden más felhasználó csak az aktuális házirend-beállítást olvashatja.
Elérhető előfizetési házirend-beállítások
Az alábbi szabályzatbeállítások segítségével szabályozhatja az Azure-előfizetések címtárakból és könyvtárakba való áthelyezését.
Microsoft Entra ID-címtárat elhagyó előfizetések
A szabályzat lehetővé teszi vagy megakadályozza a felhasználók számára az előfizetések áthelyezését az aktuális címtárból. Az előfizetés-tulajdonosok módosíthatjákegy Azure-előfizetés címtárát egy másikra, ahol tagként vannak. Ez szabályozási kihívásokat jelent, így a globális rendszergazdák engedélyezhetik vagy letilthatják a címtárfelhasználók számára a címtár módosítását.
Microsoft Entra ID-címtárat beírt előfizetések
A szabályzat lehetővé teszi vagy leállítja a felhasználókat más címtárakból, akik az aktuális címtárban rendelkeznek hozzáféréssel, hogy az előfizetéseket az aktuális könyvtárba helyezhessék át. Az előfizetés-tulajdonosok módosíthatjákegy Azure-előfizetés címtárát egy másikra, ahol tagként vannak. Ez szabályozási kihívásokat jelent, így a globális rendszergazdák engedélyezhetik vagy letilthatják a címtárfelhasználók számára a címtár módosítását.
Kivételt élvező felhasználók
Szabályozási okokból a globális rendszergazdák blokkolhatják az összes előfizetési könyvtár áthelyezését – az aktuális könyvtárba vagy onnan kifelé. Előfordulhat azonban, hogy engedélyezni szeretné, hogy bizonyos felhasználók bármelyik műveletet elvégezhessenek. Mindkét esetben konfigurálhatják a kivétel alá tartozó felhasználók listáját, amelyek lehetővé teszik, hogy a felhasználók megkerüljék a mindenki másra vonatkozó házirend-beállítást.
Előfizetési szabályzat beállítása
- Jelentkezzen be az Azure Portalra.
- Navigate to Subscriptions. A szabályzatok kezelése a parancssávon jelenik meg.
- Válassza a Szabályzatok kezelése lehetőséget a címtárhoz beállított aktuális előfizetési szabályzatok részleteinek megtekintéséhez. Az emelt szintű engedélyekkel rendelkező globális rendszergazda módosíthatja a beállításokat, beleértve a mentesített felhasználók hozzáadását vagy eltávolítását.
- A módosítások mentéséhez válassza a Módosítások mentése alul lehetőséget. A módosítások azonnal hatályba lépnek.
Előfizetési szabályzat olvasása
A nem globális rendszergazdák továbbra is az előfizetési szabályzat területére navigálhatnak a címtár házirend-beállításainak megtekintéséhez. Nem végezhetnek módosításokat. Adatvédelmi okokból nem látják a kivétel alá tartozó felhasználók listáját. Megtekinthetik a globális rendszergazdáikat, hogy kéréseket küldjenek a szabályzatmódosításokhoz, amennyiben a címtárbeállítások lehetővé teszik számukra.
