Добавление и настройка пользователей лаборатории в Azure DevTest Labs

Azure DevTest Labs имеет три встроенных роли: владелец, участник и пользователь DevTest Labs, определяющий доступ, необходимый для выполнения определенных задач лаборатории. Владельцы лабораторий используют управление доступом на основе ролей Azure (RBAC) для добавления пользователей лаборатории с назначенными ролями. В этой статье перечислены задачи, которые могут выполнять каждая роль, и описывается, как владельцы лабораторий могут добавлять участников в роли лаборатории с помощью портала Azure или скрипта Azure PowerShell.

Владельцы, участники и пользователи DevTest Labs

В следующей таблице показаны действия, которые могут выполнять роли Owner, Contributor и DevTest Labs User пользователей DevTest Labs.

Действие	Владелец	Вкладчик	Пользователь DevTest Labs
Задачи лаборатории
Создание лабораторий.	X	X
Добавьте пользователей в лаборатории.	X
Настройка параметров и ролей пользователей.	X
Обновите политики виртуальной машины лаборатории.	X	X
Обновление параметров затрат.	X	X
Базовые задачи виртуальной машины
Включите изображения на Marketplace.	X	X
Добавление, обновление и удаление базовых формул виртуальной машины.	X	X	X
Добавление и удаление пользовательских образов.	X	X
Добавление, обновление и удаление формул.	X	X
Отдельные задачи виртуальной машины
Создание виртуальных машин.	X	X	X
Запуск, остановка или удаление принадлежащих виртуальных машин.	X	X	X
Добавление или удаление дисков данных виртуальной машины.	X	X	X
Задачи артефакта и шаблона
Добавление и удаление репозиториев лабораторных артефактов и шаблонов.	X	X
Создание артефактов и шаблонов.	X	X	X
Примените артефакты к принадлежащим виртуальным машинам.	X	X	X

Примечание.

Пользователи лаборатории автоматически имеют роль владельца на виртуальных машинах, которые они создают.

Роль владельца лаборатории

Разрешения Azure распространяются из родительской области в дочернюю область. Владельцы подписки Azure, содержащей лаборатории, автоматически являются владельцамилабораторий подписки.

Владельцы подписок Azure и Администраторы доступа пользователей могут добавлять и назначать Владельцев DevTest Labs, Участников и Пользователей DevTest Labs в лабораториях в рамках своих подписок. Участники подписки Azure могут создавать лаборатории, но они являются владельцами этих лабораторий только в том случае, если владелец подписки или администратор доступа пользователей назначает им роль владельца лаборатории.

Пользователи лаборатории, которым предоставлена роль владельца, могут добавлять и назначать владельцев, участников и пользователей DevTest Labs для своих собственных лабораторий. Однако добавленные владельцы лабораторий имеют более узкие области администрирования, чем владельцы на основе подписки Azure. Добавленные владельцы не имеют полного доступа к некоторым ресурсам, создаваемым службой DevTest Labs.

Предпосылки

Портал Azure

• Вы должны быть владельцем лаборатории, получив назначение от владельца подписки или унаследовав эту роль в качестве владельца подписки.
• Добавленный пользователь должен иметь допустимую учетную запись Майкрософт. Они не нуждаются в подписке Azure.

Azure PowerShell

• Вы должны быть владельцем лаборатории, либо по назначению владельца подписки, или как наследник владельца подписки.
• Пользователь, добавляемый, должен иметь допустимую учетную запись Майкрософт. Они не нуждаются в подписке Azure.
• Этот скрипт PowerShell требует, чтобы добавленный пользователь был в идентификаторе Microsoft Entra. Вы можете добавить внешнего пользователя в идентификатор Microsoft Entra в качестве гостя. Дополнительные сведения см. в разделе "Добавление нового гостевого пользователя". Если вы не можете добавить пользователя в идентификатор Microsoft Entra, используйте процедуру портала.
• Вам нужен доступ к Azure PowerShell. Вы можете либо:
  • Используйте Azure Cloud Shell Обязательно выберите среду PowerShell в Cloud Shell.
  • Установите Azure PowerShell для использования на физической или виртуальной машине. При необходимости запустите Update-Module -Name Az, чтобы обновить установку.

Добавление пользователя в лабораторию

Владельцы лабораторий могут добавлять участников в роли лаборатории с помощью портала Azure или скрипта Azure PowerShell.

Портал Azure

Следующая процедура добавляет пользователя в лабораторию с ролью пользователя DevTest Labs . Если вы являетесь владельцем подписки Azure, в которую находится лаборатория, вы также можете выполнить эту процедуру на странице управления доступом подписки (IAM).

1. На домашней странице лаборатории выберите "Конфигурация" и "Политики " в области навигации слева.

2. На странице "Конфигурация и политики" выберите "Управление доступом (IAM)" в левой области навигации.

3. Выберите "Добавить>" или "Добавить назначение роли" или нажмите кнопку "Добавить назначение роли".

   

4. На странице "Добавление назначения ролей " найдите и выберите роль пользователя DevTest Labs , а затем нажмите кнопку "Далее".

   

5. На вкладке "Члены" выберите "Выбрать участников".

6. На экране "Выбор участников" найдите и выберите элементы, которые нужно добавить, а затем нажмите кнопку "Выбрать".

7. Выберите "Проверить и назначить", и после просмотра сведений выберите "Проверить и назначить" еще раз, чтобы добавить участников.

Azure PowerShell

Следующий сценарий PowerShell добавляет пользователя в лабораторию с ролью пользователя DevTest Labs. Чтобы использовать скрипт, замените значения параметров в # Values to change примечании собственными значениями. Вы можете получить значения subscriptionId, labResourceGroup и labName на главной странице лаборатории на портале Azure.

# Values to change
$subscriptionId = "<Azure subscription ID>"
$labResourceGroup = "<Lab resource group name>"
$labName = "<Lab name>"
$userDisplayName = "<User display name>"

# Sign into your Azure account.
Connect-AzAccount

# Select the Azure subscription that contains the lab. This step is optional if you have only one subscription.
Select-AzSubscription -SubscriptionId $subscriptionId

# Get the user object.
$adObject = Get-AzADUser -SearchString $userDisplayName

# Create the role assignment. 
$labId = ('/subscriptions/' + $subscriptionId + '/resourceGroups/' + $labResourceGroup + '/providers/Microsoft.DevTestLab/labs/' + $labName)
New-AzRoleAssignment -ObjectId $adObject.Id -RoleDefinitionName 'DevTest Labs User' -Scope $labId

Связанный контент

• Настройка разрешений с помощью настраиваемых ролей
• Автоматизация добавления пользователей лаборатории