Добавление создателей лаборатории в план лаборатории в службах лабораторий Azure
Внимание
Службы лабораторий Azure будут прекращены 28 июня 2027 г. Дополнительные сведения см. в руководстве по выходу на пенсию.
Примечание.
Эта статья ссылается на функции, доступные в планах лабораторий, которые заменили учетные записи лаборатории.
В этой статье описывается, как добавить пользователей в качестве создателей лаборатории в учетную запись лаборатории или план лаборатории в Службах лабораторий Azure. Пользователи с ролью создателя лабораторий могут создавать лаборатории и управлять лабораториями для учетной записи лаборатории или плана лаборатории.
Необходимые компоненты
- Чтобы добавить создателей лаборатории в план лаборатории, учетная запись Azure должна назначить роль владельца Azure RBAC в группе ресурсов. Дополнительные сведения о встроенных ролях служб лабораторий Azure.
Добавление учетной записи пользователя Microsoft Entra в роль создателя лаборатории
Чтобы создать или изменить лабораторию на веб-сайте Служб лабораторий Azure (https://labs.azure.com), учетная запись Azure должна быть назначена роль создателя лаборатории в Azure RBAC. При назначении роли создателя лаборатории пользователю в группе ресурсов плана лаборатории этот пользователь может создавать лаборатории для всех планов лабораторий в группе ресурсов. Дополнительные сведения о встроенных ролях служб лабораторий Azure.
Примечание.
Владельцы плана лаборатории могут автоматически создавать лаборатории и не назначать роль создателя лаборатории.
Выберите группу ресурсов, содержащую план лаборатории.
На странице Управление доступом (IAM) выберите Добавить>Добавить назначение роли.
На вкладке Роли выберите роль Создатель лаборатории.
На вкладке Члены выберите пользователя, которому необходимо назначить роль Создатель лаборатории.
Чтобы назначить роль, на вкладке Проверка и назначение выберите Проверка и назначение.
Предупреждение
При создании лаборатории вы автоматически предоставляете разрешения владельца лаборатории. Если у вас есть роль создателя лаборатории на уровне плана лаборатории, вы можете заметить небольшую задержку при доступе к созданной лаборатории. Эта задержка связана с тем, что разрешения владельца должны распространяться. Чтобы устранить эту проблему, можно назначить роль, которая позволяет просматривать лаборатории, например Lab Creator, в группе ресурсов, содержащей план лаборатории.
Если вы используете учетную запись лаборатории, назначьте роль создателя лаборатории в учетной записи лаборатории.
Добавление гостевого пользователя в качестве создателя лаборатории
Если необходимо добавить внешнего пользователя в качестве создателя лаборатории, необходимо добавить внешнего пользователя в качестве гостевой учетной записи в идентификатор Microsoft Entra, связанный с подпиской Azure.
Можно использовать следующие типы учетных записей электронной почты:
- учетная запись электронной почты Microsoft-домена, например outlook.com, hotmail.com, msn.com или live.com.
- Учетная запись электронной почты, не относящаяся к Майкрософт, например, учетная запись Yahoo! или Google. Пользователь должен связать учетную запись с учетной записью Майкрософт.
- Учетная запись GitHub. Пользователь должен связать учетную запись с учетной записью Майкрософт.
Чтобы добавить гостевого пользователя в качестве создателя лаборатории, выполните следующие действия.
Выполните следующие действия, чтобы добавить гостевых пользователей в идентификатор Microsoft Entra.
Если вы используете учетную запись электронной почты, предоставляемую идентификатором Microsoft Entra университета, вам не нужно добавлять их в качестве гостевой учетной записи.
Выполните следующие действия, чтобы назначить роль создателя лаборатории учетной записи пользователя Microsoft Entra.
Внимание
Только создателям лаборатории нужна учетная запись в Microsoft Entra, подключенная к подписке Azure. Требования к учетной записи для пользователей лаборатории см. в статье "Доступ к лаборатории" в Службах лабораторий Azure.
Дальнейшие действия
См. следующие статьи: