Configurare e gestire l'accesso self-service alle risorse SCVMM
Dopo aver abilitato le risorse SCVMM in Azure, il passaggio finale consiste nel fornire ai team l'accesso richiesto per un'esperienza self-service. Questo articolo descrive come usare i ruoli predefiniti per gestire l'accesso granulare alle risorse SCVMM tramite il Controllo degli accessi in base al ruolo di Azure e consentire ai team di distribuire e gestire le macchine virtuali.
Prerequisiti
- L'istanza di SCVMM deve essere connessa ad Azure Arc.
- Le risorse SCVMM, ad esempio macchine virtuali, cloud, reti VM e modelli di VM, devono essere abilitate per Azure.
- Per assegnare ruoli ad altri utenti, è necessario avere il ruolo Amministratore Accesso utenti o Proprietario a livello di ambito (gruppo di risorse/sottoscrizione).
Fornire l'accesso per l'uso delle risorse SCVMM abilitate per Arc
Per effettuare il provisioning di macchine virtuali SCVMM e modificarne le dimensioni, aggiungere dischi, modificare le interfacce di rete o eliminarle, gli utenti devono avere le autorizzazioni per le risorse di calcolo, rete, archiviazione e per le risorse del modello di macchina virtuale che useranno. Queste autorizzazioni vengono fornite dal ruolo predefinito Utente del cloud privato SCVMM di Azure Arc.
È necessario assegnare questo ruolo a un singolo cloud, alla rete di macchine virtuali o al modello di macchina virtuale a cui un utente o un gruppo deve accedere.
- Passare all'elenco Server di gestione SCVMM in Arc Center.
- Cercare e selezionare il server di gestione SCVMM.
- Passare a Cloud nella sezione Inventario SCVMM del sommario.
- Trovare e selezionare il cloud per il quale si vogliono assegnare le autorizzazioni. Verrà visualizzata la risorsa di Arc che rappresenta il cloud SCVMM.
- Selezionare Controllo di accesso (IAM) nel sommario.
- Selezionare Aggiungi assegnazioni di ruolo in Concedi l'accesso a questa risorsa.
- Selezionare il ruolo Utente del cloud privato ScVmm di Azure Arc e scegliere Avanti.
- Selezionare l'opzione Selezionare i membri e cercare l'utente o il gruppo di Microsoft Entra a cui si vuole fornire l'accesso.
- Selezionare il nome dell'utente o del gruppo di Microsoft Entra. Ripetere questa operazione per ogni utente o gruppo a cui si vuole concedere questa autorizzazione.
- Selezionare Rivedi e assegna per completare l'assegnazione di ruolo.
- Ripetere i passaggi da 3 a 9 per rete di macchine virtuali e modello di macchina virtuale a cui si vuole fornire l'accesso.
Se le risorse di SCVMM sono state organizzate in un gruppo di risorse, è possibile fornire lo stesso ruolo a livello di ambito del gruppo di risorse.
Gli utenti hanno ora accesso alle risorse cloud di SCVMM. Gli utenti dovranno, tuttavia, anche avere l'autorizzazione per la sottoscrizione o il gruppo di risorse in cui vogliono distribuire e gestire le macchine virtuali.
Fornire l'accesso alla sottoscrizione o al gruppo di risorse in cui verranno distribuite le macchine virtuali
Oltre ad avere accesso alle risorse di SCVMM tramite il ruolo Utente del cloud privato ScVmm di Azure Arc, gli utenti devono avere le autorizzazioni per la sottoscrizione e il gruppo di risorse in cui distribuiscono e gestiscono le macchine virtuali.
Il ruolo Collaboratore macchina virtuale ScVmm di Azure Arc è un ruolo predefinito che fornisce le autorizzazioni per eseguire tutte le operazioni delle macchine virtuali SCVMM.
- Vai al portale di Azure.
- Cercare e passare alla sottoscrizione o al gruppo di risorse a cui si vuole fornire l'accesso.
- Selezionare Controllo di accesso (IAM) nel sommario a sinistra.
- Selezionare Aggiungi assegnazioni di ruolo in Concedi l'accesso a questa risorsa.
- Selezionare il ruolo Collaboratore macchina virtuale ScVmm di Azure Arc e selezionare Avanti.
- Selezionare l'opzione Selezionare i membri e cercare l'utente o il gruppo di Microsoft Entra a cui si vuole fornire l'accesso.
- Selezionare il nome dell'utente o del gruppo di Microsoft Entra. Ripetere questa operazione per ogni utente o gruppo a cui si vuole concedere questa autorizzazione.
- Selezionare Rivedi e assegna per completare l'assegnazione di ruolo.