Visualizzare e gestire i clienti e le risorse delegate nel portale di Azure

I provider di servizi che usano Azure Lighthouse possono usare la pagina Clienti personali nel portale di Azure per visualizzare le risorse e le sottoscrizioni delegate dei clienti.

Suggerimento

Anche se qui si farà riferimento a provider di servizi e clienti, le aziende che gestiscono più tenant possono usare lo stesso processo per consolidare l'esperienza di gestione.

Per accedere alla pagina Clienti personali nella portale di Azure, immettere "Clienti personali" nella casella di ricerca nella parte superiore del portale di Azure. È anche possibile selezionare Tutti i servizi, quindi cercare Azure Lighthouse o cercare "Azure Lighthouse". Nella pagina Azure Lighthouse selezionare Gestisci i clienti.

Tenere presente che la sezione Clienti principale della pagina Clienti personali mostra solo informazioni sui clienti che hanno sottoscrizioni o gruppi di risorse delegati al tenant di Microsoft Entra ID tramite Azure Lighthouse. Se si lavora con altri clienti (ad esempio tramite il programma Cloud Solution Provider (CSP), non verranno visualizzate informazioni su tali clienti nella sezione Clienti , a meno che non siano state caricate le risorse in Azure Lighthouse. Tuttavia, è possibile visualizzare i dettagli relativi a determinati clienti CSP nella sezione Cloud Solution Provider (anteprima) in basso nella pagina.

Nota

I clienti possono visualizzare le informazioni sui provider di servizi passando a Provider di servizi nel portale di Azure. Per altre informazioni, vedere Visualizzare e gestire i provider di servizi.

Visualizzare e gestire i dettagli dei clienti

Per visualizzare i dettagli dei clienti, selezionare Clienti sul lato sinistro della pagina Clienti personali.

Importante

Per visualizzare queste informazioni, agli utenti deve essere stato concesso il ruolo Lettore (o un altro ruolo predefinito che include l'accesso in lettura) nel processo di onboarding.

Per ogni cliente verranno visualizzati il nome del cliente, l'ID cliente (ID tenant) e l'ID offerta e la versione dell'offerta associati all'accordo. Nella colonna Deleghe saranno visualizzati il numero di sottoscrizioni delegate e/o il numero di gruppi di risorse delegati.

Le opzioni nella parte superiore della pagina consentono di ordinare, filtrare e raggruppare le informazioni dei clienti in base a clienti, offerte o parole chiave specifiche.

È possibile visualizzare le informazioni seguenti da questa pagina:

• Per visualizzare tutte le sottoscrizioni, le offerte e le deleghe associate a un cliente, selezionare il nome del cliente.
• Per visualizzare altri dettagli su un'offerta e le relative deleghe, selezionare il nome dell'offerta.
• Per visualizzare altri dettagli sulle assegnazioni di ruolo per le sottoscrizioni o i gruppi di risorse delegati, selezionare la voce nella colonna Deleghe.

Nota

Se un cliente rinomina una sottoscrizione dopo che è stata delegata, verrà visualizzato il nome della sottoscrizione aggiornato. Se rinominano il tenant, è comunque possibile visualizzare il nome del tenant precedente in alcune posizioni nella portale di Azure.

Visualizzare e gestire le deleghe

Le deleghe mostrano la sottoscrizione o il gruppo di risorse delegato, insieme agli utenti e alle autorizzazioni a cui è stato eseguito l'accesso. Per visualizzare queste informazioni, selezionare Deleghe sul lato sinistro della pagina Clienti personali.

Le opzioni nella parte superiore della pagina consentono di ordinare, filtrare e raggruppare queste informazioni in base a clienti, offerte o parole chiave specifiche.

Visualizzare le assegnazioni di ruolo

Gli utenti e le autorizzazioni associati a ogni delega vengono visualizzati nella colonna Assegnazioni di ruoli. È possibile selezionare ogni voce per visualizzare l'elenco completo di utenti, gruppi ed entità servizio a cui è stato concesso l'accesso alla sottoscrizione o al gruppo di risorse. Da qui è possibile selezionare un utente, un gruppo o un nome dell'entità servizio specifico per ottenere altri dettagli.

Rimuovere le deleghe

Se sono stati inclusi gli utenti con il ruolo di eliminazione dell'assegnazione di registrazione dei servizi gestiti durante l'onboarding di un cliente in Azure Lighthouse, questi utenti possono rimuovere una delega selezionando l'icona del cestino visualizzata nella riga per tale delega. In tal caso, nessun utente nel tenant del provider di servizi sarà in grado di accedere alle risorse delegate in precedenza.

Per altre informazioni, vedere Rimuovere l'accesso a una delega.

Visualizzare l'attività di modifica della delega

La sezione Log attività della pagina Clienti personali tiene traccia di ogni volta che le sottoscrizioni dei clienti o i gruppi di risorse vengono delegati al tenant e ogni volta che le risorse delegate in precedenza vengono rimosse. Queste informazioni possono essere visualizzate solo dagli utenti a cui è stato assegnato il ruolo Lettore di monitoraggio nell'ambito radice.

Per altre informazioni, vedere Visualizzare le modifiche alla delega nel portale di Azure.

Lavorare nel contesto di una sottoscrizione delegata

È possibile lavorare direttamente nel contesto di una sottoscrizione delegata all'interno del portale di Azure, senza cambiare la directory a cui si è connessi. A questo scopo:

1. Selezionare l'icona Directory e sottoscrizioni o Impostazioni nella parte superiore della portale di Azure.
2. Nella pagina Directory e impostazioni sottoscrizioni assicurarsi che l'interruttore Filtri avanzati sia disattivato.
3. Nella sezione Filtro sottoscrizione predefinita selezionare la directory e la sottoscrizione appropriati. Se è stato concesso l'accesso a uno o più gruppi di risorse, anziché a un'intera sottoscrizione, selezionare la sottoscrizione a cui appartiene il gruppo di risorse. Si lavorerà quindi nel contesto di tale sottoscrizione, ma sarà possibile accedere solo ai gruppi di risorse designati.

Successivamente, quando si accede a un servizio che supporta esperienze di gestione tra tenant, per impostazione predefinita il servizio sarà il contesto della sottoscrizione delegata inclusa nel filtro.

È possibile modificare la sottoscrizione predefinita in qualsiasi momento seguendo i passaggi precedenti e scegliendo una sottoscrizione diversa o selezionando più sottoscrizioni. È anche possibile selezionare Tutte le directory, quindi selezionare la casella Seleziona tutto, se si vuole che il filtro includa tutte le sottoscrizioni a cui si ha accesso.

Importante

Selezionando la casella Seleziona tutto viene impostato il filtro in modo da visualizzare tutte le sottoscrizioni a cui si ha attualmente accesso. Se in un secondo momento si ottiene l'accesso a sottoscrizioni aggiuntive, ad esempio dopo aver eseguito l'onboarding di un nuovo cliente in Azure Lighthouse, queste sottoscrizioni non verranno aggiunte automaticamente al filtro. Sarà necessario tornare a Directory e sottoscrizioni e selezionare le sottoscrizioni aggiuntive (o deselezionare e quindi selezionare di nuovo Seleziona tutto ).

È anche possibile lavorare su sottoscrizioni delegate o gruppi di risorse selezionando la sottoscrizione o il gruppo di risorse all'interno di un singolo servizio (purché tale servizio supporti esperienze di gestione tra tenant).

Cloud Solution Provider (anteprima)

Una sezione separata di Cloud Solution Provider (anteprima) della pagina Clienti personali mostra le informazioni di fatturazione e le risorse per i clienti CSP che hanno firmato il Contratto del cliente Microsoft (MCA) e sono inclusi nel piano di Azure. Per altre informazioni, vedere Introduzione all'account di fatturazione Contratto Microsoft Partner.

Questi clienti CSP vengono visualizzati in questa sezione indipendentemente dal fatto che sia stato eseguito o meno l'onboarding in Azure Lighthouse. Analogamente, un cliente CSP non deve essere visualizzato nella sezione Cloud Solution Provider (anteprima) di Clienti personali per poter eseguire l'onboarding in Azure Lighthouse.

Passaggi successivi

• Informazioni sulle esperienze di gestione tra tenant.
• Informazioni su come i clienti possono visualizzare e gestire i provider di servizi passando a Provider di servizi nel portale di Azure.