Azure Lab Services에서 랩 플랜으로 랩 계정 역할 할당 마이그레이션

랩 플랜에는 Azure Lab Services의 랩 계정과는 다른 Azure 관리 계층 구조가 있습니다. 랩 계정의 역할 할당은 다르게 동작하며 랩 권한에 영향을 줍니다. 이 문서에서는 랩 계정과 랩 플랜 간의 권한 부여 차이점에 대해 설명합니다. 랩 계정에서 랩 플랜으로 전환할 때 역할 할당을 업데이트하는 방법을 알아봅니다.

랩 플랜과 랩 계정 간의 차이점

랩 계정은 랩에 대한 부모 Azure 리소스입니다. 랩 계정에 역할을 할당하면 연결된 랩에서 이 역할 및 권한을 자동으로 상속합니다.

반면에 랩 플랜 및 랩은 Azure의 형제 리소스입니다. 즉, 랩은 연결된 랩 플랜에서 역할 및 권한을 상속하지 않습니다.

예를 들어 랩 계정에서 사용자에 대한 기여자 역할을 할당한다고 가정합니다. 랩 플랜에서 동일한 권한을 얻으려면 랩 플랜의 리소스 그룹에 기여자 역할을 할당해야 합니다. 리소스 그룹에 역할을 할당하면 해당 리소스 그룹 내의 모든 랩에도 이 역할이 할당됩니다.

권장 사항

다음 표에서는 Azure Lab Services에서 랩 계정의 역할 할당을 랩 플랜으로 매핑하기 위한 권장 사항을 보여 줍니다.

역할 유형	랩 계정 역할	랩 계정 할당	랩 플랜 역할	랩 플랜 할당
관리자	담당자	랩 계정	담당자	Resource group
관리자	참가자	랩 계정	참가자	Resource group
Lab Management	랩 작성자	랩 계정	랩 작성자	랩 계획
Lab Management	소유자**	랩	담당자	리소스 그룹 또는 랩
Lab Management	기여자**	랩	랩 기여자	랩

** 랩 계정의 경우 랩의 기여자 및 소유자 역할에는 랩 계정에 대한 읽기 권한자 역할도 할당해야 합니다. 랩 플랜의 경우 랩 플랜 또는 리소스 그룹에 대한 읽기 권한자 역할을 할당할 필요가 없습니다.

다음 단계

• Azure Lab Services의 Azure 역할 기반 액세스 제어에 대해 자세히 알아보기

• 랩 계정에서 랩 플랜으로 마이그레이션하는 방법에 대해 자세히 알아보기