Questo browser non è più supportato.
Esegui l'aggiornamento a Microsoft Edge per sfruttare le funzionalità più recenti, gli aggiornamenti della sicurezza e il supporto tecnico.
Importante
A partire dal 31 agosto 2024, i ruoli di amministratore di Azure della versione classica (insieme alle risorse classiche di Azure e Azure Service Manager) sono stati ritirati e non sono più supportati. Se sono ancora presenti assegnazioni di ruolo di coamministratore o amministratore del servizio attive, convertire immediatamente questi ruoli in Controllo degli accessi in base al ruolo di Azure.
Microsoft consiglia di gestire l'accesso alle risorse di Azure usando il controllo degli accessi in base al ruolo di Azure. Se si usa ancora il modello di distribuzione classica, è necessario eseguire la migrazione delle risorse dalla distribuzione classica alla distribuzione di Resource Manager. Per altre informazioni, vedere Distribuzione Azure Resource Manager o classica.
Questo articolo descrive il ritiro dei ruoli di coamministratore e amministratore del servizio e come convertire queste assegnazioni di ruolo.
Cosa accade alle assegnazioni di ruolo di amministratore della versione classica dopo il 31 agosto 2024?
Come faccio a sapere in quali sottoscrizioni sono presenti amministratori della versione classica?
Qual è il ruolo di Azure equivalente da assegnare per i coamministratori?
Qual è il ruolo di Azure equivalente da assegnare per l'amministratore del servizio?
Perché è necessario eseguire la migrazione al Controllo degli accessi in base al ruolo di Azure?
Che ne sarà del ruolo di amministratore account?
Cosa è necessario fare se si perde l'accesso a una sottoscrizione?
Se si rimuovono gli amministratori della versione classica senza avere almeno un'assegnazione di ruolo di proprietario per una sottoscrizione, si perderà l'accesso alla sottoscrizione e la sottoscrizione rimarrà orfana. Per ottenere nuovamente l'accesso a una sottoscrizione, è possibile eseguire le operazioni seguenti:
Cosa è necessario fare se si ha una forte dipendenza dai coamministratori o dall'amministratore del servizio?
Seguire questa procedura per elencare l'amministratore del servizio e i coamministratori per una sottoscrizione usando il portale di Azure.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Aprire Sottoscrizioni e selezionare una sottoscrizione.
Selezionare Controllo di accesso (IAM) .
Selezionare la scheda Amministratori della versione classica per visualizzare un elenco di coamministratori.
Se si dispone ancora di amministratori della versione classica, seguire questa procedura per convertire le assegnazioni di ruolo di coamministratore.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Usare il portale di Azure o Azure Resource Graph per visualizzare l'elenco di coamministratori.
Esaminare i log di accesso dei coamministratori per valutare se sono utenti attivi.
Se l'utente non fa più parte dell'organizzazione, rimuovere il coamministratore.
Se l'utente è stato eliminato, ma l'assegnazione di coamministratore non è stata rimossa, rimuovere il coamministratore.
Gli utenti eliminati in genere includono il testo (l'utente non è stato trovato in questa directory).
Dopo aver esaminato l'attività dell'utente, se l'utente non è più attivo, rimuovere il coamministratore.
La maggior parte degli utenti non ha bisogno delle stesse autorizzazioni di un coamministratore. Si consideri invece un ruolo di funzione di processo.
Se un utente ha ancora bisogno di accesso, determinare il ruolo di funzione di processo appropriato necessario.
Determinare l'ambito necessario per l'utente.
Seguire la procedura per assegnare un ruolo di funzione di processo all'utente.
Alcuni utenti potrebbero avere bisogno di un accesso maggiore rispetto a quello che può fornire un ruolo di funzione di processo. Se è necessario assegnare il ruolo di proprietario, provare ad aggiungere una condizione o usare Microsoft Entra Privileged Identity Management (PIM) per vincolare l'assegnazione di ruolo.
Assegnare il ruolo di proprietario con condizioni.
Ad esempio, assegnare il ruolo di proprietario nell'ambito della sottoscrizione con condizioni. Se si dispone di PIM, rendere l'utente idoneo per l'assegnazione di ruolo di proprietario.
Per rendere un utente amministratore di una sottoscrizione, assegnargli il ruolo di proprietario nell'ambito della sottoscrizione.
Il modo più semplice per convertire un'assegnazione di ruolo di coamministratore nel ruolo di proprietario nell'ambito della sottoscrizione consiste nell'usare i passaggi di correzione.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Aprire Sottoscrizioni e selezionare una sottoscrizione.
Selezionare Controllo di accesso (IAM) .
Selezionare la scheda Amministratori della versione classica per visualizzare un elenco di coamministratori.
Per il coamministratore che si vuole convertire nel ruolo di proprietario, nella colonna Correggi selezionare il collegamento Assegnare il ruolo Controllo degli accessi in base al ruolo.
Nel riquadro Aggiungi assegnazione di ruolo esaminare l'assegnazione di ruolo.
Selezionare Rivedi e assegna per assegnare il ruolo di proprietario e rimuovere l'assegnazione di ruolo di coamministratore.
Seguire questa procedura per rimuovere un coamministratore.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Aprire Sottoscrizioni e selezionare una sottoscrizione.
Selezionare Controllo di accesso (IAM) .
Selezionare la scheda Amministratori della versione classica per visualizzare un elenco di coamministratori.
Aggiungere un segno di spunta accanto al coamministratore che si desidera rimuovere.
Selezionare Elimina.
Nella finestra di messaggio visualizzata fare clic su Sì.
Se si dispone ancora di amministratori della versione classica, seguire questa procedura per convertire l'assegnazione di ruolo di amministratore del servizio. Prima di rimuovere l'amministratore del servizio, è necessario avere almeno un utente a cui è assegnato il ruolo di proprietario nell'ambito della sottoscrizione senza condizioni per evitare di lasciare orfana la sottoscrizione. Un proprietario della sottoscrizione ha lo stesso accesso dell'amministratore del servizio.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Usare il portale di Azure o Azure Resource Graph per elencare l'amministratore del servizio.
Esaminare i log di accesso dell'amministratore del servizio per valutare se si tratta di un utente attivo.
L'utente a cui è assegnato il ruolo di amministratore del servizio potrebbe anche essere lo stesso utente che è l'amministratore dell'account di fatturazione. È consigliabile esaminare i proprietari correnti dell'account di fatturazione per assicurarsi che siano ancora accurati.
Usare il portale di Azure per ottenere i proprietari dell'account di fatturazione.
Esaminare l'elenco dei proprietari dell'account di fatturazione. Se necessario, aggiornare o aggiungere un altro proprietario dell'account di fatturazione.
L'amministratore del servizio potrebbe essere un account Microsoft o un account Microsoft Entra. Un account Microsoft è un account personale, ad esempio Outlook, OneDrive, Xbox LIVE o Microsoft 365. Un account Microsoft Entra è un'identità creata tramite Microsoft Entra ID.
Se l'utente amministratore del servizio è un account Microsoft e si vuole che l'utente mantenga le stesse autorizzazioni, convertire l'amministratore del servizio nel ruolo di proprietario.
Se l'utente amministratore del servizio è un account Microsoft Entra e si vuole che l'utente mantenga le stesse autorizzazioni, convertire l'amministratore del servizio nel ruolo di proprietario.
Se si vuole cambiare l'utente amministratore del servizio con un altro utente, assegnare il ruolo di proprietario a questo nuovo utente nell'ambito della sottoscrizione senza condizioni. Quindi rimuovere l'amministratore del servizio.
Il modo più semplice per convertire l'assegnazione di ruolo di amministratore del servizio nel ruolo di proprietario nell'ambito della sottoscrizione consiste nell'usare i passaggi di correzione.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Aprire Sottoscrizioni e selezionare una sottoscrizione.
Selezionare Controllo di accesso (IAM) .
Selezionare la scheda Amministratori della versione classica per visualizzare l'amministratore del servizio.
Per l'amministratore del servizio, nella colonna Correggi selezionare il collegamento Assegnare il ruolo Controllo degli accessi in base al ruolo.
Nel riquadro Aggiungi assegnazione di ruolo esaminare l'assegnazione di ruolo.
Selezionare Rivedi e assegna per assegnare il ruolo di proprietario e rimuovere l'assegnazione di ruolo di amministratore del servizio.
Importante
Per rimuovere l'amministratore del servizio, è necessario avere un utente a cui è assegnato il ruolo di proprietario nell'ambito della sottoscrizione senza condizioni per evitare di lasciare orfana la sottoscrizione. Un proprietario della sottoscrizione ha lo stesso accesso dell'amministratore del servizio.
Accedere al portale di Azure come proprietario di una sottoscrizione.
Aprire Sottoscrizioni e selezionare una sottoscrizione.
Selezionare Controllo di accesso (IAM) .
Fare clic sulla scheda Amministratori (versione classica) .
Aggiungere un segno di spunta accanto all'amministratore del servizio.
Selezionare Elimina.
Nella finestra di messaggio visualizzata fare clic su Sì.
Training
Percorso di apprendimento
AZ-104: Gestire identità e governance in Azure - Training
AZ-104: Gestire identità e governance in Azure
Certificazione
Certificazione Microsoft: Amministratore di Azure Associato - Certifications
Illustrare le competenze chiave per configurare, gestire, proteggere e amministrare funzioni professionali chiave in Microsoft Azure.
Documentazione
Prepararsi per il ritiro dei ruoli di amministratore classico di Azure - Microsoft Cost Management
Informazioni sul ritiro dei ruoli di amministratore classico di Azure e su come eseguirne la transizione a ruoli di controllo degli accessi in base al ruolo (RBAC) di Azure.
Informazioni su come rendere un utente un amministratore di una sottoscrizione di Azure con condizioni usando il portale di Azure e il controllo degli accessi in base al ruolo di Azure.
Aggiungere o modificare gli amministratori delle sottoscrizioni di Azure - Microsoft Cost Management
Descrive come aggiungere o modificare un amministratore di una sottoscrizione di Azure mediante Controllo degli accessi in base al ruolo di Azure.
