Zmienianie dzierżaw katalogu przy użyciu subskrypcji platformy Azure

Organizacje mogą mieć kilka subskrypcji środków na korzystanie z platformy Azure. Każda subskrypcja skonfigurowana przez organizację jest skojarzona z identyfikatorem Entra firmy Microsoft.

Microsoft Entra ID to oparta na chmurze usługa zarządzania tożsamościami i dostępem firmy Microsoft, która pomaga pracownikom logować się i uzyskiwać dostęp do zasobów wewnętrznych i zewnętrznych.

Może być konieczne zmianę usługi Active Directory, w której pracujesz, lub przeniesienie subskrypcji do innej usługi Active Directory.

Po aktywowaniu subskrypcji tożsamość zostanie utworzona na podstawie używanej wiadomości e-mail. Ta tożsamość jest skojarzona z dzierżawą usługi Active Directory organizacji lub dla tej tożsamości jest tworzona nowa dzierżawa katalogu. Tożsamość, której używasz, znajduje się w prawej górnej części witryny Azure Portal.

W tym miejscu możesz przełączać tożsamości lub przełączać katalogi. Może być konieczne zmianę tożsamości w celu uzyskania dostępu do określonych katalogów.

Jeśli tożsamość, która jest rejestrowana jako skojarzona z wieloma katalogami, przełącz się, wybierając pozycję "Przełącz katalog". Zobaczysz katalogi, z którym jest skojarzona bieżąca tożsamość.

Twoje środowisko w portalu jest bardzo zależne od katalogu skojarzonego z użytą tożsamością. Aby zmienić dzierżawy katalogów, Administracja musi dodać tożsamość jako użytkownik w katalogu docelowym.

Znaczenie zmiany dzierżawy firmy Microsoft

Podczas konfigurowania subskrypcji środków na korzystanie z platformy Azure za pośrednictwem licencji programu Visual Studio możesz użyć służbowej poczty e-mail lub osobistej poczty e-mail w celu utworzenia tożsamości.

W przypadku skonfigurowania subskrypcji kredytowej przy użyciu konta osobistego tożsamość i praca są odizolowane od usługi Active Directory organizacji. Załóżmy, że pracujesz nad aplikacją, która wymaga własnej subskrypcji do testowania i uczenia się przed wdrożeniem. Teraz musisz mieć dostęp do pracy lub odwołań organizacji. Zmiana dzierżawy katalogu umożliwia uzyskiwanie dostępu do zasobów organizacji i umożliwia im dostęp do Twoich zasobów.

Na poniższym diagramie przedstawiono podstawowe kroki, które należy wykonać po zmianie lub przeniesieniu subskrypcji.

Zarządzanie tożsamościami i dostępem

Gdzie i jak masz dostęp, określa, co widzisz na podstawie poświadczeń zalogowanych. Ten dostęp można uzyskać na różnych poziomach w hierarchii organizacji. Dostęp można uzyskać na poziomie katalogu, na poziomie subskrypcji lub w grupach zasobów.

Poziomy dostępu można wyświetlać i zarządzać nimi w ramach kontroli dostępu. Możesz również zarządzać dostępem innych osób do subskrypcji w zależności od poziomów dostępu.

Jak zmienić dzierżawę usługi Azure Directory

Aby uzyskać dostęp do innej usługi Active Directory, potrzebne jest aktywne konto z niezbędnymi uprawnieniami i dostępem do zmiany dzierżaw katalogu. Administrator w dzierżawie katalogu, do której chcesz uzyskać dostęp, może dodać Cię jako:

• Użytkownika
• Gość

Po dodaniu i uzyskaniu odpowiednich uprawnień możesz przełączać katalogi w ramach subskrypcji.

1. Zaloguj się i wybierz subskrypcję, której chcesz użyć, na stronie Subskrypcje w witrynie Azure Portal

2. Wybierz pozycję Zmień katalog

   

3. Pole pojawi się, aby wybrać nowy katalog

4. Wybieranie pozycji Zmień

   Uwaga

   Jeśli nie masz dostępu do katalogu docelowego, nie będzie on wyświetlany. Po zmianie katalogu dla subskrypcji zostanie wyświetlony komunikat o powodzeniu.

   

5. Wybierz pozycję "Przełącz katalogi" na stronie subskrypcji, aby uzyskać dostęp do nowego katalogu

Możesz również uzyskać dostęp do katalogu docelowego i zmienić dzierżawę, przechodząc do katalogu docelowego i dodając Administracja. Postępuj zgodnie z tymi instrukcjami, aby dodać Administracja do subskrypcji. Po zakończeniu Administracja ma dostęp do katalogów i może zmienić katalog dzierżawy.