Azure kredi aboneliğinize kullanıcı ekleme

Abonelik kaynaklarını yönetmek ve bu kaynaklara erişmek için dizinde bir kullanıcı olmanız gerekir. Aboneliklerin kendisinde hiyerarşi, Microsoft Entra eğilimleri tarafından denetlenir. Microsoft Entra Id, hesap adlarını ve parolaları depolayan basit bir dizin protokolüdür (LDAP).

Kullanıcıları eklemeden önce, iş hiyerarşinizi ve aboneliğinizde hangi erişim düzeyine ihtiyaç duyulacaklarını belirlemeniz gerekir.

Neden kullanıcı eklemem gerekiyor?

1. adım, aboneliğinize yeni bir kullanıcı eklemeniz gerekip gerekmediğini belirler. Neden yeni kullanıcı eklemeniz gerektiğinin bazı örnekleri aşağıda verilmiştir:

  • Bir proje üzerinde çalışma ve BT'ye güvenlik için izleme erişimi vermesi gerekiyor
  • Bir kuruluşun başka bir üyesi için yararlı olabilecek yeni API protokolleri üzerinde çalışma
  • Tüm kaynak gruplarına erişebilmeleri için abonelik düzeyinde erişim vermeleri gerekiyor
  • İş düzeyinde, tek bir kaynak grubunun bir bilgisayarda oturum açması gerekir, ancak aboneliğe erişmesi gerekmez
  • Üzerinde çalıştığınız projeler için daha fazla görünürlük ve saydamlık sağlar, ancak gerekirse belirli iş bölümlerini yalıtma
  • Katkıda bulunmak için bir danışmanı kullanıcı olarak veya gruba ekleme
  • Önürümünü test etmek ve izlemek için biriyle işbirliği yapmak istiyorsunuz

Aboneliğimde kullanıcıları ve rollerini nereye ekleyebilirim?

Microsoft Entra Id içinde erişim yönetimi kritik bir işlevdir. Azure rol tabanlı erişim denetimi (Azure RBAC), Azure kaynaklarının ayrıntılı erişim yönetimini sağlayan yetkilendirme sistemidir.

Kullanıcı ekleme gereksinimini belirledikten sonra, bu kullanıcıyı nereye eklediğinizi ve hangi kaynaklara erişmesi gerektiğini anlamanız gerekir. Kullanıcının erişebileceği kaynak kümesi kapsam olarak adlandırılır.

Üzerinde çalıştığınız proje ve görevlerin güvenlik protokollerini etkinleştirmek için BT tarafından izlenmesi gerekiyorsa, abonelikte tam erişime ve izinlere sahip olmak için bu kullanıcının Yönetim grubunda Yönetici rolüne sahip olması gerekir.

A screenshot of the access levels in Azure.

Ancak, başka bir geliştirici veya iş arkadaşınızla işbirliği ediyorsanız, yalnızca kaynak veya kaynak grubu düzeyinde erişime ihtiyacı olabilir.

Azure RBAC'nin nasıl çalıştığını ve aboneliğinizde hizmet verme amacını daha iyi anlamak için Azure RBAC'ye genel bakış adımlarını okuyun.

Microsoft Entra Id kullanarak Kullanıcı Ekleme veya kullanıcı silme