Migrera rolltilldelningar för labbkonton till labbplaner i Azure Lab Services
Labbplaner har en annan Azure-hanteringshierarki än labbkonton i Azure Lab Services. Rolltilldelningar på labbkonton fungerar annorlunda och påverkar labbbehörigheter. I den här artikeln beskrivs auktoriseringsskillnaderna mellan labbkonton och labbplaner. Lär dig hur du bör uppdatera rolltilldelningar när du övergår från labbkonton till labbplaner.
Skillnader mellan labbkonton och labbplaner
Labbkonton är en överordnad Azure-resurs till labb. När du tilldelar en roll för ett labbkonto ärver de associerade labbarna automatiskt den här rollen och behörigheterna.
Labbplaner och labb är å andra sidan syskonresurser i Azure, vilket innebär att labb inte ärver roller och behörigheter från den associerade labbplanen.
Anta till exempel att du tilldelar rollen Deltagare för användare på labbkontot. För att uppnå samma behörigheter med en labbplan bör du i stället tilldela rollen Deltagare i labbplanens resursgrupp. När du tilldelar rollen för resursgruppen tilldelas även alla labb i den resursgruppen den här rollen.
Rekommendationer
I följande tabell visas rekommendationer för att mappa rolltilldelningar från labbkonton till labbplaner i Azure Lab Services.
| Rolltyp | Labbkontoroll | Tilldelning av labbkonto | Labbplansroll | Tilldelning av labbplan |
|---|---|---|---|---|
| Administratör | Ägare | Labbkonto | Ägare | Resursgrupp |
| Administratör | Deltagare | Labbkonto | Deltagare | Resursgrupp |
| Labbhantering | Labbskapare | Labbkonto | Labbskapare | Labbplan |
| Labbhantering | Ägare** | Labb | Ägare | Resursgrupp eller labb |
| Labbhantering | Bidragsgivare** | Labb | Labbdeltagare | Labb |
** För labbkonton kräver labbrollerna Deltagare och Ägare att du även tilldelar rollen Läsare för labbkontot. För labbplaner behöver du inte tilldela rollen Läsare i labbplanen eller resursgruppen.