Hizmet sağlayıcılarını görüntüleme ve yönetme

Azure portal'dekiHizmet sağlayıcıları sayfası, müşterilere Azure Lighthouse kullanan hizmet sağlayıcıları için denetim ve görünürlük sağlar. Müşteriler belirli kaynaklara temsilci atayabilir, yeni veya güncelleştirilmiş teklifleri gözden geçirebilir, hizmet sağlayıcısı erişimini kaldırabilir ve daha fazlasını yapabilir.

Azure portal Hizmet sağlayıcıları sayfasına erişmek için Azure portal üst kısmındaki arama kutusuna "Hizmet sağlayıcıları" yazın. Ayrıca Tüm hizmetler'i seçip Azure Lighthouse araması yapabilir veya "Azure Lighthouse" araması yapabilirsiniz. Azure Lighthouse sayfasından Hizmet sağlayıcısı tekliflerini görüntüle'yi seçin.

Not

Hizmet sağlayıcıları sayfasını görüntülemek için müşterinin kiracısında bulunan bir kullanıcının Okuyucu yerleşik rolüne (veya Okuyucu erişimi içeren başka bir yerleşik role) sahip olması gerekir.

Teklifleri eklemek veya güncelleştirmek, kaynakları devretmek ve teklifleri kaldırmak için kullanıcının sahip gibi izinlere Microsoft.Authorization/roleAssignments/write sahip bir rolü olmalıdır.

Hizmet sağlayıcıları sayfasının yalnızca Azure Lighthouse aracılığıyla müşterinin aboneliklerine veya kaynak gruplarına erişimi olan hizmet sağlayıcıları hakkındaki bilgileri gösterdiğini unutmayın. Azure Lighthouse kullanmayan ek hizmet sağlayıcıları hakkında herhangi bir bilgi göstermez.

Hizmet sağlayıcısı ayrıntılarını görüntüleme

Müşterinin kiracısı üzerinde çalışmak için Azure Lighthouse kullanan geçerli hizmet sağlayıcılarıyla ilgili ayrıntıları görüntülemek için Hizmet sağlayıcıları sayfasının sol tarafındaki Hizmet sağlayıcısı teklifleri'ni seçin.

Her teklif için hizmet sağlayıcısının adını ve bununla ilişkili teklifi görürsünüz. Hizmet sağlayıcısına verilen rol atamaları da dahil olmak üzere bir açıklamayı ve diğer ayrıntıları görüntülemek için bir teklif seçebilirsiniz.

Temsilciler sütununda, bu teklif için hizmet sağlayıcısına kaç abonelik ve/veya kaynak grubunun temsilci olarak atandığını görebilirsiniz. Hizmet sağlayıcısı bu aboneliklere ve/veya kaynak gruplarına teklifte belirtilen erişim düzeylerine göre erişebilir ve bunları yönetebilir.

Hizmet sağlayıcısı teklifleri ekleme

Hizmet sağlayıcısı teklifleri sayfasından yeni bir hizmet sağlayıcısı teklifi ekleyebilirsiniz.

Marketten teklif eklemek için sayfanın ortasındaki Teklif ekle düğmesini seçin veya sayfanın üst kısmındaki Teklif ekle'yi ve ardından Market üzerinden ekle'yi seçin. Yönetilen Hizmet teklifleri bu müşteriye özel olarak yayımlandıysa, bunları görüntülemek için Özel teklifler'i seçin. Ayrıntıları gözden geçirmek için bir teklif seçin. Teklifi eklemek için Oluştur'u seçin.

Şablondan teklif eklemek için sayfanın üst kısmındaki Teklif ekle'yi ve ardından Market üzerinden ekle'yi seçin. Bu, hizmet sağlayıcınızdan bir şablon yüklemenizi ve aboneliğinizi (veya kaynak grubunu) eklemenizi sağlar. Daha fazla bilgi için bkz. Azure portal dağıtma.

Hizmet sağlayıcısı tekliflerini güncelleştirme

Bir müşteri teklif ekledikten sonra, hizmet sağlayıcısı aynı teklifin güncelleştirilmiş bir sürümünü Azure Market yayımlayabilir; örneğin yeni bir rol tanımı ekleyebilir. Teklifin yeni bir sürümü yayımlandıysa , Hizmet sağlayıcısı teklifler sayfasında bu teklifin satırında bir "güncelleştirme" simgesi gösterilir. Teklifin geçerli sürümüyle yeni sürümü arasındaki farkları görmek için bu simgeyi seçin.

Teklifi güncelleştir simgesi

Değişiklikleri gözden geçirdikten sonra yeni sürüme güncelleştirmeyi seçebilirsiniz. Daha sonra yeni sürümde belirtilen yetkilendirmeler ve diğer ayarlar, bu teklif için temsilci atanan tüm aboneliklere ve/veya kaynak gruplarına uygulanır.

Hizmet sağlayıcısı tekliflerini kaldırma

Bir hizmet sağlayıcısı teklifini istediğiniz zaman, ilgili teklifin satırındaki çöp kutusu simgesini seçerek kaldırabilirsiniz.

Silme işlemini onayladıktan sonra, bu hizmet sağlayıcısı artık bu teklif için daha önce temsilci olarak atanan kaynaklara erişemez.

Kaynaklara temsilci atama

Hizmet sağlayıcısının bir müşterinin kaynaklarına erişebilmesi ve bunları yönetebilmesi için önce bir veya birden fazla belirli aboneliğe ve/veya kaynak grubuna temsilci atanması gerekir. Müşteri bir teklif eklemiş ancak henüz herhangi bir kaynak temsilcisi seçmemişse , Hizmet sağlayıcısı teklifleri bölümünün en üstünde bir not görüntülenir. Temsilci ataması tamamlanmadığı sürece hizmet sağlayıcısı müşterinin kiracısındaki hiçbir kaynak üzerinde çalışamaz.

Abonelikleri veya kaynak gruplarını temsilci olarak atamak için:

  1. Hizmet sağlayıcısını, teklifi ve adı içeren satırın kutusunu işaretleyin. Ardından ekranın üst kısmındaki Kaynaklara temsilci seç'i seçin.
  2. Kaynakları temsilci seçme sayfasının Teklif ayrıntıları bölümünde, hizmet sağlayıcısı ve teklif hakkındaki ayrıntıları gözden geçirin. Teklifin rol atamalarını gözden geçirmek için Seçilen teklifin ayrıntılarını görmek için buraya tıklayın'ı seçin.
  3. Temsilci bölümünde Abonelikleri temsilcile veya Kaynak gruplarına temsilci seç'i seçin.
  4. Bu teklif için temsilci seçmek istediğiniz abonelikleri ve/veya kaynak gruplarını ve ardından Ekle'yi seçin.
  5. Bu hizmet sağlayıcısına seçtiğiniz kaynaklara erişim vermek istediğinizi onaylamak için sayfanın en altındaki onay kutusunu seçin ve ardından Temsilci'yi seçin.

Temsilci seçmeleri görüntüleme

Temsilci seçmeler, belirli müşteri kaynaklarının (abonelikler ve/veya kaynak grupları) hizmet sağlayıcısına bu kaynaklar için izinler veren rol atamalarıyla ilişkisini temsil eder. Temsilci seçme ayrıntılarını görüntülemek için Hizmet sağlayıcıları sayfasının sol tarafındaki Temsilciler'i seçin.

Sayfanın en üstündeki filtreler, temsilci bilgilerinizi sıralamanıza ve gruplandırmanıza olanak verir. Ayrıca belirli müşterilere, tekliflere veya anahtar sözcüklere göre filtreleyebilirsiniz.

Not

Azure portal veya API'ler aracılığıyla temsilci kapsamı için rol atamalarını görüntülerken müşteriler bu rol atamalarını veya hizmet sağlayıcısı kiracısından bu rollere sahip olan kullanıcıları görmez.

Ortamınızdaki temsilci seçmeleri denetleme ve kısıtlama

Müşteriler, Azure Lighthouse'a temsilci olarak atanan tüm abonelikleri ve/veya kaynak gruplarını gözden geçirmek isteyebilir. Bu, özellikle çok sayıda aboneliği olan veya yönetim görevlerini gerçekleştiren çok sayıda kullanıcısı olan müşteriler için yararlıdır.

Kapsamların yönetim kiracısına temsilci seçmesini denetlemek için Azure İlkesi yerleşik ilke tanımı sağlıyoruz. Bu ilkeyi, denetlemek istediğiniz tüm abonelikleri içeren bir yönetim grubuna atayabilirsiniz. Bu ilkeyle uyumluluğu denetlediğinizde, temsilci olarak atanan tüm abonelikler ve/veya kaynak grupları (ilkenin atandığı yönetim grubu içinde) uyumsuz durumda gösterilir. Ardından sonuçları gözden geçirebilir ve beklenmeyen temsilci olmadığını onaylayabilirsiniz.

Başka bir yerleşik ilke tanımı , temsilci seçmeleri belirli yönetim kiracılarıyla kısıtlamanıza olanak tanır. Bu ilke, temsilci seçmelerini sınırlamak istediğiniz abonelikleri içeren bir yönetim grubuna atanabilir. İlke dağıtıldıktan sonra, belirttiğiniz abonelikler dışında bir kiracıya abonelik devretme girişimleri reddedilir.

İlke atama ve uyumluluk durumu sonuçlarını görüntüleme hakkında daha fazla bilgi için bkz . Hızlı Başlangıç: İlke ataması oluşturma.

Sonraki adımlar