Добавление создателей лаборатории в план лаборатории в службах лабораторий Azure

Статья
10/27/2023

Примечание.

Эта статья ссылается на функции, доступные в планах лабораторий, которые заменили учетные записи лаборатории.

В этой статье описывается, как добавить пользователей в качестве создателей лаборатории в учетную запись лаборатории или план лаборатории в Службах лабораторий Azure. Пользователи с ролью создателя лабораторий могут создавать лаборатории и управлять лабораториями для учетной записи лаборатории или плана лаборатории.

Необходимые компоненты

Чтобы добавить создателей лаборатории в план лаборатории, учетная запись Azure должна назначить роль владельца Azure RBAC в группе ресурсов. Дополнительные сведения о встроенных ролях служб лабораторий Azure.

Добавление учетной записи пользователя Microsoft Entra в роль создателя лаборатории

Чтобы создать или изменить лабораторию на веб-сайте Служб лабораторий Azure (https://labs.azure.com), учетная запись Azure должна быть назначена роль создателя лаборатории в Azure RBAC. При назначении роли создателя лаборатории пользователю в группе ресурсов плана лаборатории этот пользователь может создавать лаборатории для всех планов лабораторий в группе ресурсов. Дополнительные сведения о встроенных ролях служб лабораторий Azure.

Примечание.

Владельцы плана лаборатории могут автоматически создавать лаборатории и не назначать роль создателя лаборатории.

Выберите группу ресурсов, содержащую план лаборатории.
На странице Управление доступом (IAM) выберите Добавить>Добавить назначение роли.
На вкладке Роли выберите роль Создатель лаборатории.
На вкладке Члены выберите пользователя, которому необходимо назначить роль Создатель лаборатории.
Чтобы назначить роль, на вкладке Проверка и назначение выберите Проверка и назначение.

Предупреждение

При создании лаборатории вы автоматически предоставляете разрешения владельца лаборатории. Если у вас есть роль создателя лаборатории на уровне плана лаборатории, вы можете заметить небольшую задержку при доступе к созданной лаборатории. Эта задержка связана с тем, что разрешения владельца должны распространяться. Чтобы устранить эту проблему, можно назначить роль, которая позволяет просматривать лаборатории, например Lab Creator, в группе ресурсов, содержащей план лаборатории.

Если вы используете учетную запись лаборатории, назначьте роль создателя лаборатории в учетной записи лаборатории.

Добавление гостевого пользователя в качестве создателя лаборатории

Если необходимо добавить внешнего пользователя в качестве создателя лаборатории, необходимо добавить внешнего пользователя в качестве гостевой учетной записи в идентификатор Microsoft Entra, связанный с подпиской Azure.

Можно использовать следующие типы учетных записей электронной почты:

учетная запись электронной почты Microsoft-домена, например outlook.com, hotmail.com, msn.com или live.com.
Учетная запись электронной почты, не относящаяся к Майкрософт, например, учетная запись Yahoo! или Google. Пользователь должен связать учетную запись с учетной записью Майкрософт.
Учетная запись GitHub. Пользователь должен связать учетную запись с учетной записью Майкрософт.

Чтобы добавить гостевого пользователя в качестве создателя лаборатории, выполните следующие действия.

Выполните следующие действия, чтобы добавить гостевых пользователей в идентификатор Microsoft Entra.

Если вы используете учетную запись электронной почты, предоставляемую идентификатором Microsoft Entra университета, вам не нужно добавлять их в качестве гостевой учетной записи.
Выполните следующие действия, чтобы назначить роль создателя лаборатории учетной записи пользователя Microsoft Entra.

Внимание

Только создателям лаборатории нужна учетная запись в Microsoft Entra, подключенная к подписке Azure. Требования к учетной записи для пользователей лаборатории см. в статье "Доступ к лаборатории" в Службах лабораторий Azure.

Дальнейшие действия

См. следующие статьи:

Share via