Share via


Concetti relativi al ruolo aziendale per i corsi di formazione in Azure Lab Services

Questo articolo illustra le diverse funzionalità e i passaggi per l'uso di Azure Lab Services per l'esecuzione di classi. Azure Lab Services supporta docenti, ad esempio insegnanti, professori, specialisti di formazione, formatori e assistenti didattici. Un docente può creare rapidamente e facilmente un lab online per effettuare il provisioning di ambienti di apprendimento preconfigurati per gli studenti.

Grafica concettuale che mostra un insegnante e gli studenti in una classe, usando Azure Lab Services.

Ogni training può usare ambienti identici e isolati per il training. I docenti possono applicare criteri per garantire che gli ambienti di training siano disponibili per ogni training solo quando ne hanno bisogno. Gli ambienti contengono risorse sufficienti, ad esempio macchine virtuali, necessarie per il training.

Mapping dei ruoli dell'organizzazione alle autorizzazioni

I lab soddisfano i requisiti seguenti per eseguire il training in qualsiasi ambiente virtuale:

  • I partecipanti possono effettuare rapidamente il provisioning degli ambienti di training
  • Ogni computer di training è identico
  • I training non possono visualizzare le macchine virtuali create da altri utenti di training
  • È possibile controllare i costi assicurandosi che i training non possano ottenere più macchine virtuali di quelle necessarie per il training e arrestare anche le macchine virtuali quando non sono in uso
  • È possibile condividere facilmente il lab di training con ogni training
  • È possibile riutilizzare di nuovo il lab di training

Azure Lab Services usa l'accesso in base al ruolo di Azure per gestire l'accesso ad Azure Lab Services. Per altre informazioni, vedere i ruoli predefiniti di Azure Lab Services. Il controllo degli accessi in base al ruolo di Azure consente di separare chiaramente ruoli e responsabilità per la creazione e la gestione dei lab in team e persone diverse nell'organizzazione.

A seconda della struttura organizzativa, delle responsabilità e del livello di competenza, potrebbero essere disponibili opzioni diverse per eseguire il mapping di queste autorizzazioni ai ruoli o agli utenti personali, ad esempio amministratori o docenti. Questi scenari e diagrammi includono anche gli studenti per mostrare dove si adattano al processo, anche se non richiedono le autorizzazioni di Microsoft Entra.

Le sezioni seguenti forniscono esempi diversi di assegnazione delle autorizzazioni in un'organizzazione. Azure Lab Services consente di assegnare in modo flessibile le autorizzazioni oltre a questi scenari tipici in modo che corrispondano alla configurazione dell'organizzazione.

Scenario 1: Suddivisione delle responsabilità tra il reparto IT e i docenti

In questo scenario, il reparto IT, i provider di servizi o gli amministratori gestiscono le sottoscrizioni di Azure. Sono responsabili della creazione del piano lab di Azure Lab Services. Concedono quindi l'autorizzazione per creare lab nel piano del lab. Il docente invita gli studenti a registrarsi e connettersi a una macchina virtuale lab.

Nell'organizzazione è possibile suddividere ulteriormente le attività di amministratore tra i team. Ad esempio, un team potrebbe essere responsabile della configurazione delle reti virtuali per le reti avanzate (IT centrale). La creazione del piano lab e di altre risorse di Azure potrebbe essere responsabilità di un altro team (reparto IT).

Iniziare come amministratore con la guida introduttiva: configurare le risorse per la creazione di lab.

Iniziare come docente con l'esercitazione : configurare un lab per la formazione in classe.

Diagramma che mostra i passaggi di creazione del lab in cui gli amministratori creano il piano del lab e i docenti creano il lab.

La tabella seguente illustra il mapping corrispondente dei ruoli dell'organizzazione ai ruoli di Microsoft Entra:

Ruolo organizzazione. Ruolo Microsoft Entra Descrizione
Amministratore - Proprietario della sottoscrizione
- Collaboratore sottoscrizione
Creare un piano lab nel portale di Azure.
Docente Lab Creator (Creatore di lab) Creare e gestire i lab creati.
Collaboratore lab Facoltativamente, assegnare a un docente per creare e gestire tutti i lab, quando assegnati a livello di gruppo di risorse.
Assistente lab Facoltativamente, assegnare ad altri docenti per supportare gli studenti del lab. Potrebbero ricreare l'immagine, avviare, arrestare e connettere le macchine virtuali del lab.
Student Gli studenti non hanno bisogno di un ruolo Microsoft Entra. I docenti concedono agli studenti l'accesso nella configurazione del lab. Agli studenti viene concesso automaticamente l'accesso quando usano Teams o Canvas.
Altri Lettore di Lab Services Facoltativamente, fornire l'accesso per visualizzare tutti i piani e i lab del lab senza l'autorizzazione per la modifica.

Scenario 2: il reparto IT è proprietario dell'intero processo di creazione del lab

In questo scenario, il reparto IT (amministratori) crea sia il piano lab di Azure Lab Services che il lab. Facoltativamente, l'amministratore concede ai docenti le autorizzazioni per gestire gli utenti del lab e configurare le impostazioni del lab, ad esempio quote e pianificazioni. Questo scenario può essere utile nei casi in cui i docenti non possono o non vogliono configurare e personalizzare il lab.

Come indicato nello scenario 1, le attività di amministratore per la creazione del piano lab potrebbero anche essere suddivise tra i team di amministratore.

Iniziare come amministratore con la guida introduttiva: creare e connettersi a un lab.

Iniziare come docente e aggiungere studenti a un lab o creare una pianificazione del lab.

Diagramma che mostra i passaggi di creazione del lab in cui gli amministratori possiedono l'intero processo.

La tabella seguente illustra il mapping corrispondente dei ruoli dell'organizzazione ai ruoli di Microsoft Entra:

Ruolo organizzazione. Ruolo Microsoft Entra Descrizione
Amministratore - Proprietario della sottoscrizione
- Collaboratore sottoscrizione
Creare un piano lab nel portale di Azure.
Docente - Assistente lab Facoltativamente, assegnare ad altri docenti per supportare gli studenti del lab. Potrebbero ricreare l'immagine, avviare, arrestare e connettere le macchine virtuali del lab.
Student Gli studenti non hanno bisogno di un ruolo Microsoft Entra. I docenti concedono agli studenti l'accesso nella configurazione del lab. Agli studenti viene concesso automaticamente l'accesso quando usano Teams o Canvas.
Altri Lettore di Lab Services Facoltativamente, fornire l'accesso per visualizzare tutti i piani e i lab del lab senza l'autorizzazione per la modifica.

Scenario 3: il docente è proprietario dell'intero processo di creazione del lab

In questo scenario, il docente gestisce la sottoscrizione di Azure e gestisce l'intero processo di creazione del piano e del lab di Azure Lab Services. Questo scenario può essere utile nei casi in cui i docenti siano a proprio agio con la creazione di risorse di Azure e la creazione e la personalizzazione dei lab.

Iniziare come amministratore con la guida introduttiva: creare e connettersi a un lab e quindi aggiungere studenti a un lab e creare una pianificazione del lab.

Diagramma che mostra i passaggi di creazione del lab in cui i docenti possiedono l'intero processo.

La tabella seguente illustra il mapping corrispondente dei ruoli dell'organizzazione ai ruoli di Microsoft Entra:

Ruolo organizzazione. Ruolo Microsoft Entra Descrizione
Docente - Proprietario della sottoscrizione
- Collaboratore sottoscrizione
Creare un piano lab nel portale di Azure. In qualità di proprietario, è anche possibile gestire completamente tutti i lab.
Assistente lab Facoltativamente, assegnare ad altri docenti per supportare gli studenti del lab. Potrebbero ricreare l'immagine, avviare, arrestare e connettere le macchine virtuali del lab.
Student Gli studenti non hanno bisogno di un ruolo Microsoft Entra. I docenti concedono agli studenti l'accesso nella configurazione del lab. Agli studenti viene concesso automaticamente l'accesso quando usano Teams o Canvas.
Altri Lettore di Lab Services Facoltativamente, fornire l'accesso per visualizzare tutti i piani e i lab del lab senza l'autorizzazione per la modifica.