Введение

  • 2 мин

Вы глобальный Администратор istrator в идентификаторе Microsoft Entra для большой организации. Единственный администратор подписки Azure для маркетингового отдела недавно уволился. Вас попросили предоставить доступ к подписке с правами администратора другому сотруднику из отдела маркетинга. Он должен иметь возможность управлять ресурсами Azure, созданными в этой подписке. Ему также должны быть доступны данные для выставления счетов в этой подписке.

Цели обучения

Из этого модуля вы узнаете следующее:

  • определить подходящую роль, которую нужно назначить сотруднику;
  • Определите сценарии, в которых глобальный Администратор istrator для идентификатора Microsoft Entra ID может потребоваться временно повысить уровень доступа в Azure.
  • предоставить сотруднику административный доступ к подписке.

Необходимые компоненты

  • Понимание основных принципов управления доступом на основе ролей в Azure (Azure RBAC)
  • (Необязательно) Доступ к подписке Azure, в которой у вас есть роль глобального администратора для учетной записи