Dodawanie lub zmienianie administratorów subskrypcji platformy Azure

  • Artykuł

Zarządzanie dostępem do zasobów platformy Azure wymaga odpowiedniej roli administratora. Platforma Azure ma system autoryzacji zwany kontrolą dostępu na podstawie ról platformy Azure (Azure RBAC) z kilkoma wbudowanymi rolami do wyboru. Te role można przypisywać do różnych zakresów, takich jak grupa zarządzania, subskrypcja lub grupa zasobów. Domyślnie osoba, która tworzy nową subskrypcję platformy Azure, może przypisywać innym użytkownikom dostęp administracyjny do tej subskrypcji.

W tym artykule opisano sposób dodawania lub zmieniania roli administratora dla użytkownika przy użyciu kontroli dostępu opartej na rolach platformy Azure w zakresie subskrypcji.

Ten artykuł dotyczy konta programu Microsoft Online Service Program (płatność zgodnie z rzeczywistym użyciem) lub konta programu Visual Studio. Jeśli masz konto Umowa z Klientem Microsoft (plan platformy Azure), zobacz Omówienie ról administracyjnych Umowa z Klientem Microsoft na platformie Azure. Jeśli masz Umowa Enterprise platformy Azure, zobacz Zarządzanie rolami usługi Azure Umowa Enterprise.

Firma Microsoft zaleca, aby zarządzać dostępem do zasobów przy użyciu systemu RBAC platformy Azure. Jeśli jednak nadal korzystasz z klasycznego modelu wdrażania i zarządzasz zasobami klasycznymi przy użyciu modułu programu PowerShell do zarządzania usługami platformy Azure, musisz użyć administratora klasycznego.

Napiwek

Jeśli do zarządzania zasobami klasycznymi używasz tylko witryny Azure Portal, nie musisz używać administratora klasycznego.

Aby uzyskać więcej informacji, zobacz Porównanie usługi Azure Resource Manager i wdrożenia klasycznego oraz Klasyczni administratorzy subskrypcji platformy Azure.

Określanie administratora rozliczeń konta

Administrator rozliczeń to osoba, która ma uprawnienia do zarządzania rozliczeniami konta. Administratorzy mogą uzyskiwać dostęp do rozliczeń w witrynie Azure Portal i wykonywać różne zadania rozliczeniowe, takie jak tworzenie subskrypcji, wyświetlanie i płacenie faktur lub aktualizowanie form płatności.

Aby zidentyfikować konta, dla których jesteś administratorem rozliczeń, odwiedź stronę Cost Management + Billing w witrynie Azure Portal. Następnie wybierz pozycję Zakresy rozliczeniowe z tabeli. Następnie na stronie Subskrypcje są wyświetlane wszystkie subskrypcje , w których jesteś administratorem rozliczeń.

Jeśli nie wiesz, kto jest administratorem konta dla subskrypcji, odwiedź stronę Subskrypcje w witrynie Azure Portal. Następnie wybierz subskrypcję, którą chcesz sprawdzić i przejrzyj Ustawienia. Po wybraniu pozycji Właściwości administrator konta subskrypcji zostanie wyświetlony w polu Administrator konta.

Jeśli nie widzisz Administracja konta, być może masz Umowa z Klientem Microsoft. Zamiast tego sprawdź dostęp do Umowa z Klientem Microsoft.

Przypisywanie administratora subskrypcji

Aby nadać użytkownikowi uprawnienia administratora subskrypcji platformy Azure, istniejący administrator rozliczeń przypisuje mu rolę Właściciel (rolę na platformie Azure) w zakresie subskrypcji. Rola właściciela daje użytkownikowi pełen dostęp do wszystkich zasobów w subskrypcji, w tym prawo do przydzielania dostępu innym osobom. Te kroki są takie same jak w przypadku innych przypisań ról.

Jeśli nie wiesz, kto jest administratorem rozliczeń konta dla subskrypcji, wykonaj poniższe kroki, aby to sprawdzić.

  1. Otwórz stronę Subskrypcje w witrynie Azure Portal.
  2. Wybierz subskrypcję, którą chcesz sprawdzić, a następnie przejrzyj Ustawienia.
  3. Wybierz pozycję Właściwości. Administrator rozliczeń konta subskrypcji jest wyświetlany w polu Administrator konta.

Aby przypisać użytkownika jako administratora

Potrzebujesz pomocy? Kontakt z pomocą techniczną

Jeśli nadal potrzebujesz pomocy, skontaktuj się z pomocą techniczną, aby szybko rozwiązać problem.

Następne kroki