Roltoewijzingen van labaccounts migreren naar labplannen in Azure Lab Services
Belangrijk
Azure Lab Services wordt op 28 juni 2027 buiten gebruik gesteld. Zie de handleiding voor buitengebruikstelling voor meer informatie.
Labplannen hebben een andere Azure-beheerhiërarchie dan labaccounts in Azure Lab Services. Roltoewijzingen op labaccounts gedragen zich anders en beïnvloeden labmachtigingen. In dit artikel worden de autorisatieverschillen tussen labaccounts en labplannen besproken. Lees hoe u roltoewijzingen moet bijwerken wanneer u overstapt van labaccounts naar labplannen.
Verschillen tussen labaccounts en labplannen
Labaccounts zijn een bovenliggende Azure-resource voor labs. Wanneer u een rol toewijst aan een labaccount, nemen de bijbehorende labs deze rol en machtigingen automatisch over.
Aan de andere kant zijn labplannen en labs resources op hetzelfde niveau in Azure, wat betekent dat labs geen rollen en machtigingen overnemen van het bijbehorende labplan.
Stel dat u de rol Inzender voor gebruikers in het labaccount toewijst. Als u dezelfde machtigingen met een labplan wilt bereiken, moet u in plaats daarvan de rol Inzender toewijzen aan de resourcegroep van het labplan. Wanneer u de rol aan de resourcegroep toewijst, worden alle labs binnen die resourcegroep ook aan deze rol toegewezen.
Aanbevelingen
De volgende tabel bevat aanbevelingen voor het toewijzen van roltoewijzingen van labaccounts aan labplannen in Azure Lab Services.
| Roltype | Rol labaccount | Labaccounttoewijzing | Rol labplan | Toewijzing van labplanning |
|---|---|---|---|---|
| Beheerder | Eigenaar | Lab-account | Eigenaar | Resourcegroep |
| Beheerder | Inzender | Lab-account | Inzender | Resourcegroep |
| Labbeheer | Labmaker | Lab-account | Labmaker | Labplan |
| Labbeheer | Eigenaar** | Lab | Eigenaar | Resourcegroep of lab |
| Labbeheer | Donateur** | Lab | Labbijdrager | Lab |
** Voor labaccounts moeten de rollen Inzender en Eigenaar van het lab ook de rol Lezer toewijzen aan het labaccount. Voor labplannen hoeft u de rol Lezer niet toe te wijzen aan het labplan of de resourcegroep.
Volgende stappen
Meer informatie over op rollen gebaseerd toegangsbeheer van Azure voor Azure Lab Services
Meer informatie over het migreren van labaccounts naar labplannen