Exibir e gerenciar clientes e recursos delegados no portal do Azure

Os provedores de serviços que usam o Azure Lighthouse podem usar a página Meus clientes no portal do Azure para exibir recursos e assinaturas de clientes delegados.

Gorjeta

Embora nos referimos a provedores de serviços e clientes aqui, as empresas que gerenciam vários locatários podem usar o mesmo processo para consolidar sua experiência de gerenciamento.

Para acessar a página Meus clientes no portal do Azure, digite "Meus clientes " na caixa de pesquisa próxima à parte superior do portal do Azure. Também pode selecionar Todos os serviços e, em seguida, procurar o Azure Lighthouse ou procurar "Azure Lighthouse". Na página Azure Lighthouse, selecione Gerenciar seus clientes.

Tenha em mente que a secção Clientes na parte superior da página Os meus clientes apenas mostra informações sobre clientes que delegaram subscrições ou grupos de recursos ao inquilino do Microsoft Entra através do Azure Lighthouse. Se você trabalha com outros clientes (como por meio do programa CSP (Provedor de Soluções na Nuvem), não verá informações sobre esses clientes na seção Clientes, a menos que tenha integrado seus recursos ao Azure Lighthouse. No entanto, você pode ver detalhes sobre determinados clientes CSP na seção Provedor de Soluções na Nuvem (Visualização) abaixo na página.

Nota

Seus clientes podem exibir informações sobre provedores de serviços navegando até Provedores de serviços no portal do Azure. Para saber mais, veja Exibir e gerenciar provedores de serviços.

Ver e gerir os detalhes do cliente

Para visualizar os detalhes do cliente, selecione Clientes no lado esquerdo da página Meus clientes.

Importante

Para ver essas informações, os usuários devem ter recebido a função Leitor (ou outra função interna que inclua acesso de Leitor) no processo de integração.

Para cada cliente, você verá o nome do cliente, a ID do cliente (ID do locatário) e a ID da oferta e a versão da oferta associadas ao contrato. Na coluna Delegações, você verá o número de assinaturas delegadas e/ou o número de grupos de recursos delegados.

As opções na parte superior da página permitem classificar, filtrar e agrupar as informações dos seus clientes por clientes, ofertas ou palavras-chave específicos.

Você pode visualizar as seguintes informações nesta página:

  • Para ver todas as assinaturas, ofertas e delegações associadas a um cliente, selecione o nome do cliente.
  • Para ver mais detalhes sobre uma oferta e suas delegações, selecione o nome da oferta.
  • Para exibir mais detalhes sobre atribuições de função para assinaturas delegadas ou grupos de recursos, selecione a entrada na coluna Delegações.

Nota

Se um cliente mudar o nome de uma subscrição depois de esta ter sido delegada, verá o nome da subscrição atualizado. Se eles renomearem o locatário, você ainda poderá ver o nome do locatário mais antigo em alguns lugares no portal do Azure.

Exibir e gerenciar delegações

As delegações mostram a assinatura ou o grupo de recursos que foi delegado, juntamente com os usuários e permissões que têm acesso a ele. Para exibir essas informações, selecione Delegações no lado esquerdo da página Meus clientes .

As opções na parte superior da página permitem classificar, filtrar e agrupar essas informações por clientes, ofertas ou palavras-chave específicos.

Ver atribuições de funções

Os usuários e permissões associados a cada delegação aparecem na coluna Atribuições de função. Você pode selecionar cada entrada para exibir a lista completa de usuários, grupos e entidades de serviço aos quais foi concedido acesso à assinatura ou ao grupo de recursos. A partir daí, você pode selecionar um determinado usuário, grupo ou nome principal de serviço para obter mais detalhes.

Remover delegações

Se você incluiu usuários com a Função de Exclusão de Atribuição de Registro de Serviços Gerenciados ao integrar um cliente ao Farol do Azure, esses usuários poderão remover uma delegação selecionando o ícone da lixeira que aparece na linha dessa delegação. Ao fazer isso, nenhum usuário no locatário do provedor de serviços poderá acessar os recursos que foram delegados anteriormente.

Para obter mais informações, consulte Remover o acesso a uma delegação.

Exibir atividade de alteração de delegação

A secção Registo de atividades da página Os meus clientes regista sempre que subscrições de clientes ou grupos de recursos são delegados ao seu inquilino e sempre que recursos delegados anteriormente são removidos. Essas informações só podem ser visualizadas por usuários aos quais tenha sido atribuída a função de Leitor de Monitoramento no escopo raiz.

Para obter mais informações, consulte Exibir alterações de delegação no portal do Azure.

Trabalhar no contexto de uma subscrição delegada

Você pode trabalhar diretamente no contexto de uma assinatura delegada no portal do Azure, sem alternar o diretório no qual você está conectado. Para tal:

  1. Selecione o ícone Diretório + assinaturas ou Configurações na parte superior do portal do Azure.
  2. Na página Configurações de diretórios + assinaturas, verifique se a alternância Filtrosavançados está desativada.
  3. Na seção Filtro de assinatura padrão, selecione o diretório e a assinatura apropriados. (Se lhe tiver sido concedido acesso a um ou mais grupos de recursos, em vez de a uma subscrição inteira, selecione a subscrição a que esse grupo de recursos pertence. Em seguida, você trabalhará no contexto dessa assinatura, mas só poderá acessar o(s) grupo(s) de recursos designado(s).)

Screenshot of the default subscription filter with one delegated subscription selected.

Depois disso, quando você acessar um serviço que ofereça suporte a experiências de gerenciamento entre locatários, o serviço assumirá como padrão o contexto da assinatura delegada que você incluiu no filtro.

Você pode alterar a assinatura padrão a qualquer momento, seguindo as etapas acima e escolhendo uma assinatura diferente, ou selecionando várias assinaturas. Você também pode selecionar Todos os diretórios e, em seguida, marcar a caixa Selecionar tudo , se quiser que o filtro inclua todas as assinaturas às quais você tem acesso.

Screenshot of the default subscription filter with all directories and subscriptions selected

Importante

Marcar a caixa Selecionar tudo define o filtro para mostrar todas as assinaturas às quais você tem acesso no momento . Se, posteriormente, obtiver acesso a subscrições adicionais, por exemplo, depois de integrar um novo cliente ao Azure Lighthouse, estas subscrições não serão adicionadas automaticamente ao seu filtro. Você precisará retornar a Diretórios + assinaturas e selecionar as assinaturas adicionais (ou desmarque e marque novamente Selecionar tudo ).

Você também pode trabalhar em assinaturas delegadas ou grupos de recursos selecionando a assinatura ou o grupo de recursos de dentro de um serviço individual (desde que esse serviço ofereça suporte a experiências de gerenciamento entre locatários).

Fornecedor de Soluções na Nuvem (Pré-visualização)

Uma seção separada do Provedor de Soluções na Nuvem (Visualização) da página Meus clientes mostra informações e recursos de cobrança para seus clientes CSP que assinaram o Contrato de Cliente Microsoft (MCA) e estão no plano do Azure. Para obter mais informações, consulte Introdução à sua conta de cobrança do Contrato de Parceiro Microsoft.

Esses clientes CSP aparecem nesta seção, independentemente de você também integrá-los ao Azure Lighthouse. Da mesma forma, um cliente CSP não precisa aparecer na seção Provedor de Soluções na Nuvem (Visualização) de Meus clientes para que você possa integrá-los ao Azure Lighthouse.

Próximos passos