Основные понятия роли организации для обучения в Службах лабораторий Azure

В этой статье вы узнаете о различных функциях и шагах по использованию Служб лабораторий Azure для проведения классов. Службы лабораторий Azure поддерживают преподавателей, таких как преподаватели, преподаватели, специалисты по обучению, тренеры и учебные помощник. Преподаватель может быстро и легко создать онлайн-лабораторию для подготовки предварительно настроенных сред обучения для обучаемых пользователей.

Каждый обучающий может использовать идентичные и изолированные среды для обучения. Преподаватели могут применять политики, чтобы гарантировать, что учебные среды доступны каждому обучателю только в том случае, если им нужны. Среды содержат достаточно ресурсов, таких как виртуальные машины, необходимые для обучения.

Сопоставление ролей организации с разрешениями

Лаборатории соответствуют следующим требованиям для проведения обучения в любой виртуальной среде:

• Обучаемые могут быстро подготовить среды для обучения.
• Каждый обучающий компьютер идентичен
• Обучаемые не могут видеть виртуальные машины, созданные другими обучаемыми
• Вы можете управлять затратами, гарантируя, что обучающие не могут получать больше виртуальных машин, чем они нуждаются в обучении, а также завершая работу виртуальных машин, если они не используются
• Вы можете легко поделиться лабораторией обучения с каждым обучающий
• Вы можете повторно использовать лабораторию обучения снова и снова

Службы лабораторий Azure используют доступ на основе ролей Azure (Azure RBAC) для управления доступом к службам лабораторий Azure. Дополнительные сведения см . в встроенных ролях служб лабораторий Azure. Azure RBAC позволяет четко разделить роли и обязанности по созданию лабораторий и управлению ими в разных командах и людях в организации.

В зависимости от структуры организации, обязанностей и уровня навыков могут быть различные варианты сопоставления этих разрешений с вашими ролями или лицами, такими как администраторы или преподаватели. Эти сценарии и схемы также включают учащихся, чтобы показать, где они соответствуют процессу, хотя они не требуют разрешений Microsoft Entra.

В следующих разделах приведены различные примеры назначения разрешений в организации. Службы лабораторий Azure позволяют гибко назначать разрешения за рамки этих типичных сценариев, чтобы соответствовать настройке организации.

Сценарий 1. Разделение обязанностей между ИТ-отделом и преподавателями

В этом сценарии ИТ-отдел, поставщики услуг или администраторы управляют подписками Azure. Они отвечают за создание плана лабораторий Служб лабораторий Azure. Затем они предоставляют разрешение на создание лабораторий в плане лаборатории. Преподаватель приглашает учащихся зарегистрировать и подключиться к виртуальной машине лаборатории.

В организации можно дополнительно разделить действия администратора между командами. Например, одна команда может отвечать за настройку виртуальных сетей для расширенных сетей (центральных ИТ). Создание плана лаборатории и других ресурсов Azure может отвечать за другую команду (ИТ-отдел).

Приступая к работе с администратором с помощью краткого руководства: настройте ресурсы для создания лабораторий.

Начало работы с преподавателем с помощью учебника: настройка лаборатории для обучения аудитории.

В следующей таблице показано соответствующее сопоставление ролей организации с ролями Microsoft Entra:

Роль организации.	Роль Microsoft Entra	Description
Администратор	— Владелец подписки — Участник подписки	Создайте план лаборатории в портал Azure.
Преподаватель	Создатель лаборатории	Создайте лаборатории и управляйте ими.
	Участник лаборатории	При необходимости назначьте преподавателю создание всех лабораторий и управление ими при назначении на уровне группы ресурсов.
	Помощник по лаборатории	При необходимости назначьте другим преподавателям помощь в поддержке учащихся лаборатории. Они могут повторно создать, запустить, остановить и подключить виртуальные машины лаборатории.
Студент		Учащиеся не нуждаются в роли Microsoft Entra. Преподаватели предоставляют учащимся доступ в конфигурации лаборатории. Учащиеся автоматически получают доступ при использовании Teams или Canvas.
Другие	Средство чтения служб лабораторий	При необходимости предоставьте доступ ко всем планам лабораторий и лабораториям без разрешения на изменение.

Сценарий 2. ИТ-отдел владеет всем процессом создания лаборатории

В этом сценарии ИТ-отдел (администраторы) создает план лабораторий и лабораторию служб лабораторий Azure. При необходимости администратор предоставляет преподавателям разрешения на управление пользователями лаборатории и настройку параметров лаборатории, таких как квоты и расписания. Этот сценарий может оказаться полезным в тех случаях, когда преподаватели не могут или не хотят настраивать и настраивать лабораторию.

Как упоминание в сценарии 1, задачи администратора для создания плана лаборатории также могут быть разделены между группами администраторов.

Приступая к работе с администратором с помощью краткого руководства: создайте и подключитесь к лаборатории.

Начните работу с преподавателем и добавьте учащихся в лабораторию или создайте расписание лаборатории.

В следующей таблице показано соответствующее сопоставление ролей организации с ролями Microsoft Entra:

Роль организации.	Роль Microsoft Entra	Description
Администратор	— Владелец подписки — Участник подписки	Создайте план лаборатории в портал Azure.
Преподаватель	- Помощник по лаборатории	При необходимости назначьте другим преподавателям помощь в поддержке учащихся лаборатории. Они могут повторно создать, запустить, остановить и подключить виртуальные машины лаборатории.
Студент		Учащиеся не нуждаются в роли Microsoft Entra. Преподаватели предоставляют учащимся доступ в конфигурации лаборатории. Учащиеся автоматически получают доступ при использовании Teams или Canvas.
Другие	Средство чтения служб лабораторий	При необходимости предоставьте доступ ко всем планам лабораторий и лабораториям без разрешения на изменение.

Сценарий 3. Преподаватель владеет всем процессом создания лаборатории

В этом сценарии преподаватель управляет своей подпиской Azure и управляет всем процессом создания плана лаборатории и лаборатории Служб лабораторий Azure. Этот сценарий может оказаться полезным в тех случаях, когда преподаватели удобны при создании ресурсов Azure и создании и настройке лабораторий.

Начните работу с администратором с помощью краткого руководства: создайте и подключитесь к лаборатории, а затем добавьте учащихся в лабораторию и создайте расписание лаборатории.

В следующей таблице показано соответствующее сопоставление ролей организации с ролями Microsoft Entra:

Роль организации.	Роль Microsoft Entra	Description
Преподаватель	— Владелец подписки — Участник подписки	Создайте план лаборатории в портал Azure. Как владелец, вы также можете полностью управлять всеми лабораториями.
	Помощник по лаборатории	При необходимости назначьте другим преподавателям помощь в поддержке учащихся лаборатории. Они могут повторно создать, запустить, остановить и подключить виртуальные машины лаборатории.
Студент		Учащиеся не нуждаются в роли Microsoft Entra. Преподаватели предоставляют учащимся доступ в конфигурации лаборатории. Учащиеся автоматически получают доступ при использовании Teams или Canvas.
Другие	Средство чтения служб лабораторий	При необходимости предоставьте доступ ко всем планам лабораторий и лабораториям без разрешения на изменение.

Связанный контент

• Дополнительные сведения о настройке примеров типов классов.
• Начните работу, выполнив действия, описанные в руководстве по настройке лаборатории для обучения аудитории.