서비스 공급자 보기 및 관리

  • 아티클

Azure Portal의 서비스 공급자 페이지를 통해 고객은 Azure Lighthouse를 사용하는 서비스 공급자를 제어하고 표시 유형을 확인할 수 있습니다. 고객은 특정 리소스를 위임하고, 신규 또는 업데이트된 제안을 검토하고, 서비스 공급자 액세스를 제거하는 등의 작업을 수행할 수 있습니다.

Azure Portal에서 서비스 공급자 페이지에 액세스하려면 Azure Portal 위쪽의 검색 상자에서 "서비스 공급자"를 입력합니다. 전체 서비스를 선택한 다음 Azure Lighthouse를 검색하거나 "Azure Lighthouse"를 검색할 수도 있습니다. Azure Lighthouse 페이지에서 서비스 공급자 제안 보기를 선택합니다.

참고 항목

서비스 공급자 페이지를 보려면 고객 테넌트의 사용자에게 리더 기본 제공 역할(또는 읽기 권한을 포함하는 다른 기본 제공 역할)이 있어야 합니다.

제품을 추가하거나 업데이트하고, 리소스를 위임하고, 제품을 제거하려면 사용자에게 소유자와 같은 Microsoft.Authorization/roleAssignments/write 권한이 있는 역할이 있어야 합니다.

서비스 공급자 페이지에는 Azure Lighthouse를 통해 고객의 구독 또는 리소스 그룹에 액세스할 수 있는 서비스 공급자의 정보만 표시됩니다. Azure Lighthouse를 사용하지 않는 추가 서비스 공급자에 대한 정보는 표시되지 않습니다.

서비스 공급자 세부 정보 보기

Azure Lighthouse를 사용하여 고객의 테넌트에서 작업하는 현재 서비스 공급자에 대한 세부 정보를 보려면 서비스 공급자 페이지의 왼쪽에서 서비스 공급자 제품을 선택합니다.

각 제품에 대해 서비스 공급자의 이름과 이와 관련된 제품이 표시됩니다. 서비스 공급자에게 부여된 역할 할당을 포함하여 설명 및 기타 세부 정보를 볼 수 있는 제품을 선택할 수 있습니다.

위임 열에서 고객은 해당 제품의 서비스 공급자에게 위임된 구독 및/또는 리소스 그룹의 수를 확인할 수 있습니다. 서비스 공급자는 제품에 지정된 액세스 수준에 따라 이러한 구독 및/또는 리소스 그룹을 액세스하고 관리할 수 있습니다.

서비스 공급자 제품 추가

서비스 공급자 제안 페이지에서 새 서비스 공급자 제안을 추가할 수 있습니다.

마켓플레이스에서 제안을 추가하려면 페이지 중간에서 제안 추가 단추를 선택하거나 페이지 위쪽에서 제안 추가를 선택한 다음, 마켓플레이스를 통해 추가를 선택합니다. 이 고객을 위해 관리되는 서비스 제안이 특별히 게시된 경우 프라이빗 제안을 선택하여 확인합니다. 세부 정보를 검토할 제안을 선택합니다. 제안을 추가하려면 만들기를 선택합니다.

템플릿에서 제안을 추가하려면 페이지 위쪽에서 제안 추가를 선택한 다음, 마켓플레이스를 통해 추가를 선택합니다. 이렇게 하면 서비스 공급자에서 템플릿을 업로드하고 구독(또는 리소스 그룹)을 온보딩할 수 있습니다. 자세한 내용은 Azure Portal에서 배포를 참조하세요.

서비스 공급자 제품 업데이트

고객이 제품을 추가한 후 서비스 공급자는 새 역할 정의를 추가하는 것과 같이 동일한 제품의 업데이트된 버전을 Azure Marketplace에 게시할 수 있습니다. 제품의 새 버전이 게시된 경우 서비스 공급자 제품 페이지에는 해당 제품에 대한 행에 "업데이트" 아이콘이 표시됩니다. 이 아이콘을 선택하여 현재 버전 및 새 제품 버전 간의 차이점을 확인할 수 있습니다.

Update offer icon

변경 내용이 검토되면 새 버전으로 업데이트하도록 선택할 수 있습니다. 그런 다음, 새 버전에 지정된 권한 부여 및 기타 설정이 해당 제품에 대해 위임된 구독 및/또는 리소스 그룹에 적용됩니다.

서비스 공급자 제품 제거

해당 제품에 대한 행에서 휴지통 아이콘을 선택하여 언제든지 서비스 공급자 제품을 제거할 수 있습니다.

삭제를 확인한 후에는 해당 서비스 공급자가 해당 제품에 대해 이전에 위임된 리소스에 더 이상 액세스할 수 없습니다.

Important

구독에 동일한 서비스 공급자의 제품이 두 개 이상 있는 경우 해당 서비스 공급자 중 하나를 제거하면 일부 서비스 공급자 사용자가 다른 위임을 통해 부여된 액세스 권한을 잃게 될 수 있습니다. 이는 동일한 사용자 및 역할이 여러 위임에 포함된 다음 위임 중 하나가 제거되는 경우에만 발생합니다. 이 문제를 해결하려면 제거하지 않는 제품에 대해 온보딩 프로세스를 반복해야 합니다.

리소스 위임

서비스 공급자가 고객의 리소스에 액세스하고 관리할 수 있으려면 먼저 하나 이상의 특정 구독 및/또는 리소스 그룹을 위임받아야 합니다. 고객이 리소스를 위임하지 않고 제품을 추가하면 서비스 공급자 제품 섹션의 맨 위에 메모가 표시됩니다. 서비스 공급자는 위임이 완료될 때까지 고객 테넌트의 리소스에 대해 작업할 수 없습니다.

구독 또는 리소스 그룹을 제외하려면

  1. 서비스 공급자, 제품 및 이름을 포함하는 행의 확인란을 선택합니다. 그런 다음, 화면 위쪽의 리소스 위임을 선택합니다.
  2. 리소스 위임 페이지의 제품 세부 정보 섹션에서 서비스 공급자 및 제품에 대한 세부 정보를 검토합니다. 제품에 대한 역할 할당을 검토하려면 선택한 제품에 대한 세부 정보를 보려면 여기를 클릭하세요.를 선택합니다.
  3. 위임 섹션에서 구독 위임 또는 리소스 그룹 위임을 선택합니다.
  4. 이 제품에 대해 위임하려는 구독 및/또는 리소스 그룹을 선택한 다음, 추가를 선택합니다.
  5. 페이지 맨 아래에 있는 확인란을 선택하여 이 서비스 공급자에게 리소스에 대한 액세스 권한을 부여할 것인지 확인한 다음, 위임을 선택합니다.

위임 보기

위임은 특정 고객 리소스(구독 및/또는 리소스 그룹)와 해당 리소스에 대한 권한을 서비스 공급자에게 부여하는 역할 할당과의 연결을 나타냅니다. 위임 세부 정보를 보려면 서비스 공급자 페이지 왼쪽에서 위임을 선택합니다.

페이지 상단의 필터를 사용하여 위임 정보를 정렬하고 그룹화할 수 있습니다. 특정 서비스 공급자, 제품 또는 키워드별로 필터링할 수도 있습니다.

참고 항목

Azure Portal에서 위임된 범위에 대한 역할 할당 보기를 수행할 때 또는 API를 통해 고객은 Azure Lighthouse를 통해 액세스할 수 있는 서비스 공급자 테넌트의 역할 할당 또는 사용자를 볼 수 없습니다. 마찬가지로 서비스 공급자 테넌트의 사용자는 할당된 역할에 관계없이 고객 테넌트의 사용자에 대한 역할 할당을 볼 수 없습니다.

클래식 관리자 역할은 Resource Manager 배포 모델을 사용하지 않으므로 고객 테넌트의 클래식 관리자 할당은 관리 테넌트의 사용자에게 표시되거나 그 반대로 표시될 수 있습니다.

사용자 환경에서 위임 감사 및 제한

고객은 Azure Lighthouse에 위임된 모든 구독 및/또는 리소스 그룹을 검토할 수 있습니다. 이는 구독의 수가 많거나 관리 작업을 수행하는 사용자가 많은 고객에게 특히 유용합니다.

Microsoft는 관리 테넌트에 대한 범위 위임을 감사하는 Azure Policy 기본 제공 정책 정의를 제공합니다. 감사하려는 모든 구독이 포함된 관리 그룹에 이 정책을 할당할 수 있습니다. 이 정책에 대한 준수 여부를 확인하는 경우 정책이 할당된 관리 그룹 내에서 위임된 구독 및/또는 리소스 그룹이 비준수 상태로 표시됩니다. 그런 다음, 결과를 검토하고 예기치 않은 위임이 있는지 확인할 수 있습니다.

다른 기본 제공 정책 정의를 사용하면 특정 관리 테넌트로 위임을 제한할 수 있습니다. 이 정책은 마찬가지로 위임을 제한하려는 모든 구독이 포함된 관리 그룹에 할당할 수 있습니다. 정책이 배포된 후에는 사용자가 지정하는 항목의 외부에 있는 테넌트에 구독을 위임하려는 시도는 거부됩니다.

정책을 할당하고 준수 상태 결과를 확인하는 방법에 대한 자세한 정보는 빠른 시작: 정책 할당 만들기를 참조하세요.

다음 단계