Menambahkan dan mengonfigurasi pengguna lab di Azure DevTest Labs

Azure DevTest Labs memiliki tiga peran bawaan: Pemilik, Kontributor, dan Pengguna DevTest Labs, yang menentukan akses yang diperlukan untuk melakukan tugas lab tertentu. Pemilik lab menggunakan kontrol akses berbasis peran Azure (RBAC) untuk menambahkan pengguna lab dengan peran yang ditetapkan. Artikel ini mencantumkan tugas yang dapat dilakukan setiap peran, dan menjelaskan bagaimana Pemilik Lab dapat menambahkan anggota ke peran lab dengan menggunakan portal Microsoft Azure atau skrip Azure PowerShell.

Pemilik, Kontributor, dan Pengguna DevTest Labs

Tabel berikut ini memperlihatkan tindakan yang dapat dilakukan Oleh Pemilik DevTest Labs, Kontributor, dan Pengguna DevTest Labs .

Tindakan	Pemilik	Kontributor	Pengguna DevTest Labs
Tugas lab
Buat lab.	X	X
Tambahkan pengguna ke lab.	X
Mengonfigurasi pengaturan dan peran pengguna.	X
Perbarui kebijakan mesin virtual lab (VM).	X	X
Memperbarui pengaturan biaya.	X	X
Tugas dasar VM
Aktifkan gambar Marketplace.	X	X
Menambahkan, memperbarui, dan menghapus rumus dasar VM.	X	X	X
Menambahkan dan menghapus gambar kustom.	X	X
Menambahkan, memperbarui, dan menghapus rumus.	X	X
Tugas VM individual
Membuat VM.	X	X	X
Mulai, hentikan, atau hapus VM yang dimiliki.	X	X	X
Menambahkan atau menghapus disk data VM.	X	X	X
Tugas artefak dan templat
Tambahkan dan hapus artefak lab dan repositori templat.	X	X
Membuat artefak dan templat.	X	X	X
Terapkan artefak ke VM yang dimiliki.	X	X	X

Nota

Pengguna lab secara otomatis memiliki peran Pemilik pada VM yang mereka buat.

Peran Pemilik Lab

Izin Azure disebarluaskan dari cakupan induk ke cakupan anak. Pemilik langganan Azure yang berisi lab secara otomatis adalah Pemiliklab langganan.

Pemilik langganan Azure dan Administrator Akses Pengguna dapat menambahkan dan menetapkan PemilikDevTest Labs, Kontributor, dan Pengguna DevTest Labs ke lab dalam langganan mereka. Kontributor langganan Azure dapat membuat lab, tetapi mereka adalah Pemilik lab tersebut hanya jika Pemilik langganan atau Administrator Akses Pengguna menetapkan peran Pemilik lab kepada mereka.

Pengguna lab yang diberikan peran Pemilik dapat menambahkan dan menetapkan Pemilik, Kontributor, dan Pengguna DevTest Labsuntuk lab mereka sendiri. Namun, pemilik lab yang ditambahkan memiliki cakupan administrasi yang lebih sempit daripada pemilik berbasis langganan Azure. Pemilik yang ditambahkan tidak memiliki akses penuh ke beberapa sumber daya yang dibuat layanan DevTest Labs.

Prasyarat

Portal Microsoft Azure

• Anda harus menjadi Pemilik lab, baik melalui penugasan dari pemilik langganan atau melalui penunjukan sebagai pemilik langganan.
• Pengguna yang akan ditambahkan harus memiliki akun Microsoft yang valid. Mereka tidak memerlukan langganan Azure.

Azure PowerShell

• Anda harus menjadi Pemilik lab, baik melalui penugasan dari pemilik langganan, atau melalui pewarisan sebagai pemilik langganan.
• Pengguna yang ditambahkan harus memiliki akun Microsoft yang valid. Mereka tidak memerlukan langganan Azure.
• Skrip PowerShell ini mengharuskan pengguna yang ditambahkan berada di ID Microsoft Entra. Anda dapat menambahkan pengguna eksternal ke ID Microsoft Entra sebagai tamu. Untuk informasi selengkapnya, lihat Menambahkan pengguna tamu baru. Jika Anda tidak dapat menambahkan pengguna ke ID Microsoft Entra, gunakan prosedur portal sebagai gantinya.
• Anda memerlukan akses ke Azure PowerShell. Anda dapat:
  • Menggunakan Azure Cloud Shell. Pastikan untuk memilih lingkungan PowerShell di Cloud Shell.
  • Instal Azure PowerShell untuk digunakan pada komputer fisik atau virtual. Jika perlu, jalankan Update-Module -Name Az untuk memperbarui penginstalan Anda.

Menambahkan pengguna ke lab

Pemilik Lab dapat menambahkan anggota ke peran lab dengan menggunakan portal Microsoft Azure atau skrip Azure PowerShell.

Portal Microsoft Azure

Prosedur berikut menambahkan pengguna ke lab dengan peran Pengguna DevTest Labs . Jika Anda adalah pemilik langganan Azure tempat lab berada, Anda juga dapat melakukan prosedur ini dari halaman Kontrol akses (IAM) langganan.

1. Pada beranda lab, pilih Konfigurasi dan kebijakan dari navigasi kiri.

2. Pada halaman Konfigurasi dan kebijakan, pilih Kontrol akses (IAM) dari navigasi kiri.

3. Pilih Tambahkan>penetapan peran atau pilih tombol Tambahkan penetapan peran .

   

4. Pada halaman Tambahkan penetapan peran , cari dan pilih peran Pengguna DevTest Labs , lalu pilih Berikutnya.

   

5. Di tab Anggota, pilih Pilih anggota.

6. Pada layar Pilih anggota , cari dan pilih anggota yang ingin Anda tambahkan, lalu pilih Pilih.

7. Pilih Tinjau + tetapkan, dan setelah meninjau detail, pilih Tinjau + tetapkan lagi untuk menambahkan anggota.

Azure PowerShell

Skrip PowerShell berikut menambahkan pengguna ke lab dengan peran Pengguna DevTest Labs . Untuk menggunakan skrip, ganti nilai parameter di # Values to change bawah komentar dengan nilai Anda sendiri. Anda bisa mendapatkan nilai subscriptionId, labResourceGroup, dan labName dari halaman utama lab di portal Azure.

# Values to change
$subscriptionId = "<Azure subscription ID>"
$labResourceGroup = "<Lab resource group name>"
$labName = "<Lab name>"
$userDisplayName = "<User display name>"

# Sign into your Azure account.
Connect-AzAccount

# Select the Azure subscription that contains the lab. This step is optional if you have only one subscription.
Select-AzSubscription -SubscriptionId $subscriptionId

# Get the user object.
$adObject = Get-AzADUser -SearchString $userDisplayName

# Create the role assignment. 
$labId = ('/subscriptions/' + $subscriptionId + '/resourceGroups/' + $labResourceGroup + '/providers/Microsoft.DevTestLab/labs/' + $labName)
New-AzRoleAssignment -ObjectId $adObject.Id -RoleDefinitionName 'DevTest Labs User' -Scope $labId

Konten terkait

• Menyesuaikan izin dengan peran kustom
• Otomatisasi penambahan pengguna lab