Migrar atribuições de função de conta de laboratório para planos de laboratório no Azure Lab Services
Importante
Os Serviços de Laboratório do Azure serão desativados em 28 de junho de 2027. Para obter mais informações, consulte o guia de aposentadoria.
Os planos de laboratório têm uma hierarquia de gerenciamento do Azure diferente das contas de laboratório nos Serviços de Laboratório do Azure. As atribuições de função em contas de laboratório se comportam de forma diferente e influenciam as permissões de laboratório. Este artigo discute as diferenças de autorização entre contas de laboratório e planos de laboratório. Saiba como você deve atualizar as atribuições de função ao fazer a transição de contas de laboratório para planos de laboratório.
Diferenças entre contas de laboratório e planos de laboratório
As contas de laboratório são um recurso pai do Azure para laboratórios. Quando você atribui uma função a uma conta de laboratório, os laboratórios associados herdam automaticamente essa função e permissões.
Por outro lado, os planos de laboratório e os laboratórios são recursos irmãos no Azure, o que significa que os laboratórios não herdam funções e permissões do plano de laboratório associado.
Por exemplo, suponha que você atribua a função de Colaborador para usuários na conta de laboratório. Para obter as mesmas permissões com um plano de laboratório, você deve, em vez disso, atribuir a função de Colaborador no grupo de recursos do plano de laboratório. Quando você atribui a função no grupo de recursos, todos os laboratórios dentro desse grupo de recursos também recebem essa função.
Recomendações
A tabela a seguir mostra recomendações para mapear atribuições de função de contas de laboratório para planos de laboratório nos Serviços de Laboratório do Azure.
| Tipo de função | Função de conta de laboratório | Atribuição de conta de laboratório | Função do plano de laboratório | Atribuição do plano de laboratório |
|---|---|---|---|---|
| Administrador | Proprietário | Conta de laboratório | Proprietário | Grupo de recursos |
| Administrador | Contribuinte | Conta de laboratório | Contribuinte | Grupo de recursos |
| Gestão laboratorial | Criador de laboratório | Conta de laboratório | Criador de laboratório | Plano de laboratório |
| Gestão laboratorial | Proprietário** | Laboratório | Proprietário | Grupo de recursos ou laboratório |
| Gestão laboratorial | Contribuidor** | Laboratório | Colaborador do Laboratório | Laboratório |
** Para contas de laboratório, as funções de Colaborador e Proprietário do laboratório exigem que você também atribua a função de Leitor na conta de laboratório. Para planos de laboratório, não é necessário atribuir a função Leitor no plano de laboratório ou grupo de recursos.