Migrar atribuições de função de conta de laboratório para planos de laboratório no Azure Lab Services

  • Artigo

Os planos de laboratório têm uma hierarquia de gerenciamento do Azure diferente das contas de laboratório nos Serviços de Laboratório do Azure. As atribuições de função em contas de laboratório se comportam de forma diferente e influenciam as permissões de laboratório. Este artigo discute as diferenças de autorização entre contas de laboratório e planos de laboratório. Saiba como você deve atualizar as atribuições de função ao fazer a transição de contas de laboratório para planos de laboratório.

Diferenças entre contas de laboratório e planos de laboratório

As contas de laboratório são um recurso pai do Azure para laboratórios. Quando você atribui uma função a uma conta de laboratório, os laboratórios associados herdam automaticamente essa função e permissões.

Por outro lado, os planos de laboratório e os laboratórios são recursos irmãos no Azure, o que significa que os laboratórios não herdam funções e permissões do plano de laboratório associado.

Por exemplo, suponha que você atribua a função de Colaborador para usuários na conta de laboratório. Para obter as mesmas permissões com um plano de laboratório, você deve, em vez disso, atribuir a função de Colaborador no grupo de recursos do plano de laboratório. Quando você atribui a função no grupo de recursos, todos os laboratórios dentro desse grupo de recursos também recebem essa função.

Recomendações

A tabela a seguir mostra recomendações para mapear atribuições de função de contas de laboratório para planos de laboratório nos Serviços de Laboratório do Azure.

Tipo de função Função de conta de laboratório Atribuição de conta de laboratório Função do plano de laboratório Atribuição do plano de laboratório
Administrador Proprietário Conta de laboratório Proprietário Grupo de recursos
Administrador Contribuidor Conta de laboratório Contribuidor Grupo de recursos
Gestão laboratorial Criador de laboratório Conta de laboratório Criador de laboratório Plano de laboratório
Gestão laboratorial Proprietário** Laboratório Proprietário Grupo de recursos ou laboratório
Gestão laboratorial Contribuidor** Laboratório Colaborador do Laboratório Laboratório

** Para contas de laboratório, as funções de Colaborador e Proprietário do laboratório exigem que você também atribua a função de Leitor na conta de laboratório. Para planos de laboratório, não é necessário atribuir a função Leitor no plano de laboratório ou grupo de recursos.

Próximos passos