Abonnement versus tenantbeheeraccounts in Service Health

In Azure Service Health zijn de toegang op tenant- en abonnementsniveau anders. Deze verschillen bepalen welke servicestatusupdates een gebruiker kan zien en wie deze mag bekijken. Dit artikel bevat een overzicht van de toegang die nodig is voor het gebruik van Azure Service Health.

Beheerdersaccount voor tenant

In de Azure Service Health-portal verwijst een tenantbeheerdersrol naar een toegewezen exemplaar van Microsoft Entra-id dat een organisatie ontvangt wanneer deze zich registreert voor een Microsoft-cloudservice. De tenant wordt gebruikt voor het beheren van gebruikers, groepen en machtigingen binnen de organisatie. Gebeurtenissen op tenantniveau zijn van invloed op de hele organisatie en gebruikers met tenantbeheerderstoegang kunnen ze zien.

Tenantbeheerderstoegang in Azure verwijst naar de machtigingen die zijn verleend aan rollen waarmee gebruikers resources op tenantniveau kunnen beheren en weergeven. Deze rollen omvatten globale beheerder, toepassingsbeheerder en andere. Met tenantbeheerderstoegang kunnen gebruikers gebruikers, groepen en machtigingen binnen de organisatie beheren en gebeurtenissen op tenantniveau bekijken in de Azure Service Health-portal.

Zie Rollen met tenantbeheerderstoegang voor rollen op tenantniveau.

Voer de volgende stappen uit om een tenantaccount te maken in Service Health:

1. Meld u aan bij Azure Portal: Ga naar Azure Portal en meld u aan met uw referenties.
2. Navigeer naar Microsoft Entra-id: selecteer Microsoft Entra-id in het menu van Azure Portal.
3. Tenants beheren: Navigeer naar Identiteit > Overzicht > Beheer tenants.
4. Maak een nieuwe tenant: Selecteer Maken. Kies op het tabblad Basis het type tenant dat u wilt maken, Microsoft Entra-id of Microsoft Entra-id (B2C).
5. Voer tenantgegevens in: Voer op het tabblad Configuratie de volgende gegevens in:
   • Organisatienaam: Voer de naam van uw organisatie in (bijvoorbeeld Contoso-organisatie).
   • Initiële domeinnaam: geef een initiële domeinnaam op voor uw tenant (bijvoorbeeld Contosoorg).
   • Land/regio: Selecteer uw gewenste land of regio in de vervolgkeuzelijst of laat de standaardoptie staan.
6. Beoordelen en maken: Selecteer Volgende: Beoordelen en maken. Controleer de gegevens die u hebt ingevoerd en selecteer maken in de linkerbenedenhoek als alles juist is. Uw nieuwe tenantaccount wordt gemaakt met het domein contoso.onmicrosoft.com (dit account is een voorbeeldaccount). Zodra de tenant is gemaakt, bent u de eerste gebruiker en hebt u automatisch de rol Globale beheerder toegewezen. Vervolgens kunt u uw tenantaccount beheren en waar nodig rollen toewijzen aan andere gebruikers.

Voor meer informatie:

Omvang	Toegang via servicegezondheidsstatusportal	Toegang via API	Toegang via ARG-query's (Azure Resource Graphs)	Vereiste toestemmingen
Huurder	Ja	ja	Nee.	Tenantbeheerdersrol voor rollen met tenantbeheerderstoegang.
Abonnement	Ja	Ja	Ja	Rol van abonneelezer of gelijkwaardige rol.

Abonnementsaccount

Een abonnement is een overeenkomst met Microsoft voor het gebruik van een of meer cloudservices, waarbij elk abonnement is gekoppeld aan een tenant. Abonnementen worden gebruikt voor het beheren en organiseren van resources in Azure.
Gebeurtenissen op abonnementsniveau zijn specifiek voor de resources binnen dat abonnement en gebruikers met de juiste machtigingen kunnen ze bekijken.

Met abonnementstoegang in Azure Service Health kunnen gebruikers verschillende aspecten van servicestatusmeldingen en -waarschuwingen bekijken en beheren.
Hier volgen enkele belangrijke punten over de toegang tot een abonnement:

Service Health-gebeurtenissen weergeven

• Gebruikers met abonnementstoegang kunnen servicestatus-gebeurtenissen bekijken, zoals serviceproblemen, gepland onderhoud, statusadviezen en beveiligingsadviezen. Deze gebeurtenissen zijn specifiek voor de resources binnen het abonnement.

Servicegezondheidswaarschuwingen maken

• Gebruikers kunnen Service Health-waarschuwingen maken om meldingen te ontvangen over Service Health-gebeurtenissen. De machtigingen die nodig zijn om deze waarschuwingen te maken, zijn vergelijkbaar met die voor Azure-activiteitenlogboeken.

Role-Based toegangsbeheer (RBAC)

• Abonnementstoegang wordt beheerd via RBAC. Gebruikers moeten de rol Lezer voor een abonnement krijgen om Service Health-gebeurtenissen weer te geven. Voor gevoelige informatie, zoals beveiligingsadviezen, is verhoogde toegang vereist. Zie Verhoogde toegang voor het weergeven van beveiligingsadviezen en resourceimpact vanuit Azure-beveiligingsadviezen.

Gebeurtenissen filteren en sorteren

• In de Service Health-portal kunnen gebruikers gebeurtenissen filteren en sorteren op abonnementsbereik. Met deze filters kunnen ze serviceproblemen, statusadviezen, beveiligingsadviezen en statusgeschiedenis op abonnementsniveau bekijken. Zie de Azure Service Health-portal.

Toegang tot specifieke eindpunten

• Er zijn specifieke eindpunten voor toegang tot gedetailleerde informatie over servicegezondheid-gebeurtenissen. Het eindpunt biedt bijvoorbeeld events/{trackingId}/fetchEventDetails gedetailleerde eigenschappen van een bepaalde gebeurtenis, inclusief gevoelige informatie voor beveiligingsadviseringsevenementen.
  

In de Service Health-portal kunt u gebeurtenissen filteren en sorteren op tenant- of abonnementsbereik. Met deze filters kunt u serviceproblemen, statusadviezen, beveiligingsadviezen en statusgeschiedenis bekijken op zowel tenant- als abonnementsniveaus.

ZieResource-impact van Azure-beveiligingsadviezen voor meer informatie.

Opmerking

• Gebeurtenissen op tenantniveau kunnen niet worden weergegeven binnen het abonnementsbereik in de gebruikersinterface.
• Gebeurtenissen op abonnementsniveau kunnen niet worden weergegeven op tenant-niveau. Gebeurtenissen die zijn gepubliceerd op Azure Service Health sluiten elkaar wederzijds uit in het weergavebereik.