Azure DevTest Labs'de laboratuvar kullanıcıları ekleme ve yapılandırma

Azure DevTest Labs'in üç yerleşik rolü vardır: Belirli laboratuvar görevlerini gerçekleştirmek için gereken erişimi tanımlayan Sahip, Katkıda Bulunan ve DevTest Labs Kullanıcısı. Laboratuvar sahipleri, atanmış rollere sahip laboratuvar kullanıcıları eklemek için Azure rol tabanlı erişim denetimini (RBAC) kullanır. Bu makalede, her rolün gerçekleştirebileceği görevler listelenir ve Laboratuvar Sahiplerinin Azure portalını veya Azure PowerShell betiğini kullanarak laboratuvar rollerine nasıl üye ekleyebileceği açıklanır.

Sahipler, Katkıda Bulunanlar ve DevTest Labs Kullanıcıları

Aşağıdaki tabloda DevTest Labs Sahibi, Katkıda Bulunanı ve DevTest Labs Kullanıcı rollerinin gerçekleştirebileceği eylemler gösterilmektedir.

Eylem	Sahip	Katılımcı	DevTest Labs Kullanıcısı
Laboratuvar görevleri
Laboratuvarlar oluşturun.	X	X
Laboratuvarlara kullanıcı ekleme.	X
Kullanıcı ayarlarını ve rollerini yapılandırın.	X
Laboratuvar sanal makinesi (VM) ilkelerini güncelleştirin.	X	X
Maliyet ayarlarını güncelleştirin.	X	X
VM temel görevleri
Market görüntülerini etkinleştirin.	X	X
VM temel formüllerini ekleyin, güncelleştirin ve silin.	X	X	X
Özel görüntüler ekleyin ve kaldırın.	X	X
Formülleri ekleyin, güncelleştirin ve silin.	X	X
Tek tek VM görevleri
VM'ler oluşturun.	X	X	X
Sahip olunan VM'leri başlatın, durdurun veya silin.	X	X	X
VM veri diskleri ekleyin veya kaldırın.	X	X	X
Eser ve şablon görevleri
Laboratuvar öğesi ve şablon depoları ekleyin ve kaldırın.	X	X
Yapıtlar ve şablonlar oluşturun.	X	X	X
Sahip olunan VM'lere artifaktlar uygulayın.	X	X	X

Uyarı

Laboratuvar kullanıcıları, oluşturdukları VM'lerde otomatik olarak Sahip rolüne sahiptir.

Laboratuvar Sahibi rolü

Azure izinleri ebeveyn kapsamdan çocuk kapsama yayılır. Laboratuvarları içeren bir Azure aboneliğinin sahipleri otomatik olarak aboneliğin laboratuvarlarının sahibiolur.

Azure aboneliği Sahipleri ve Kullanıcı Erişimi Yöneticileri , aboneliklerindeki laboratuvarlara DevTest Labs Sahiplerini, Katkıda Bulunanlarınıve DevTest Labs Kullanıcılarını ekleyebilir ve atayabilir. Azure aboneliğine Katkıda Bulunanlar laboratuvar oluşturabilir, ancak yalnızca bir abonelik Sahibi veya Kullanıcı Erişimi Yöneticisi tarafından laboratuvar Sahibi rolü atandıysa bu laboratuvarların Sahipleri olur.

Sahip rolü verilen laboratuvar kullanıcıları kendi laboratuvarları için Sahipler, Katkıda Bulunanlarve DevTest Labs Kullanıcılarıekleyebilir ve atayabilir. Ancak eklenen laboratuvar sahipleri, Azure aboneliği tabanlı sahiplere göre daha dar bir yönetim kapsamına sahiptir. Eklenen sahipler, DevTest Labs hizmetinin oluşturduğu bazı kaynaklara tam erişime sahip değildir.

Önkoşullar

Azure portal

• Bir abonelik sahibinin ataması veya abonelik sahibi olarak devralma yoluyla laboratuvar Sahibi olmanız gerekir.
• Eklenecek kullanıcının geçerli bir Microsoft hesabı olmalıdır. Azure aboneliğine ihtiyaçları yoktur.

Azure PowerShell

• Bir abonelik sahibinin ataması veya abonelik sahibi olarak devralma yoluyla laboratuvar Sahibi olmanız gerekir.
• Eklenecek kullanıcının geçerli bir Microsoft hesabı olmalıdır. Azure aboneliğine ihtiyaçları yoktur.
• Bu PowerShell betiği, eklenen kullanıcının Microsoft Entra Id içinde olmasını gerektirir. Microsoft Entra Id'ye konuk olarak dış kullanıcı ekleyebilirsiniz. Daha fazla bilgi için bkz. Yeni konuk kullanıcı ekleme. Kullanıcıyı Microsoft Entra Id'ye ekleyemiyorsanız bunun yerine portal yordamını kullanın.
• Azure PowerShell'e erişmeniz gerekir. Aşağıdakilerden birini yapabilirsiniz:
  • Azure Cloud Shell’i kullanma. Cloud Shell'de PowerShell ortamını seçtiğinizden emin olun.
  • Fiziksel veya sanal makinede kullanmak için Azure PowerShell'i yükleyin. Gerekirse, yüklemenizi güncelleştirmek için komutunu çalıştırın Update-Module -Name Az .

Laboratuvara kullanıcı ekleme

Laboratuvar Sahipleri, Azure portalını veya Azure PowerShell betiğini kullanarak laboratuvar rollerine üye ekleyebilir.

Azure portal

Aşağıdaki yordam , DevTest Labs Kullanıcı rolüne sahip bir laboratuvara kullanıcı ekler. Laboratuvarın içinde olduğu Azure aboneliğinin sahibiyseniz, bu yordamı aboneliğin Erişim denetimi (IAM) sayfasından da yapabilirsiniz.

1. Laboratuvarın giriş sayfasında sol gezinti bölmesinde Yapılandırma ve ilkeler'i seçin.

2. Yapılandırma ve ilkeler sayfasında, sol gezinti bölmesinden Erişim denetimi (IAM) öğesini seçin.

3. Add> veya Rol ataması ekle seçeneğini veya Rol ataması ekle düğmesini seçin.

   

4. Rol ataması ekle sayfasında DevTest Labs Kullanıcı rolünü arayıp seçin ve ardından İleri'yi seçin.

   

5. Üyeler sekmesinde Üyeleri seçinöğesini seçin.

6. Üye seç ekranında, eklemek istediğiniz üyeleri arayın ve seçin ve ardından Seç'i seçin.

7. Gözden geçir ve ata'yı seçin ve ayrıntıları gözden geçirdikten sonra üyeleri eklemek için Gözden geçir ve ata'yı yeniden seçin.

Azure PowerShell

Aşağıdaki PowerShell betiği , DevTest Labs Kullanıcı rolüne sahip bir laboratuvara kullanıcı ekler. Betiği kullanmak için açıklamanın altındaki # Values to change parametre değerlerini kendi değerlerinizle değiştirin. Azure portalında laboratuvarın subscriptionIdana sayfasından , labResourceGroupve labName değerlerini alabilirsiniz.

# Values to change
$subscriptionId = "<Azure subscription ID>"
$labResourceGroup = "<Lab resource group name>"
$labName = "<Lab name>"
$userDisplayName = "<User display name>"

# Sign into your Azure account.
Connect-AzAccount

# Select the Azure subscription that contains the lab. This step is optional if you have only one subscription.
Select-AzSubscription -SubscriptionId $subscriptionId

# Get the user object.
$adObject = Get-AzADUser -SearchString $userDisplayName

# Create the role assignment. 
$labId = ('/subscriptions/' + $subscriptionId + '/resourceGroups/' + $labResourceGroup + '/providers/Microsoft.DevTestLab/labs/' + $labName)
New-AzRoleAssignment -ObjectId $adObject.Id -RoleDefinitionName 'DevTest Labs User' -Scope $labId

İlgili içerik

• Özel rollerle izinleri özelleştirme
• Laboratuvar kullanıcılarını eklemeyi otomatikleştirme