Hizmet sağlayıcılarını görüntüleme ve yönetme

  • Makale

Azure portalındakiHizmet sağlayıcıları sayfası, müşterilere Azure Lighthouse kullanan hizmet sağlayıcıları için denetim ve görünürlük sağlar. Müşteriler belirli kaynaklara temsilci atayabilir, yeni veya güncelleştirilmiş teklifleri gözden geçirebilir, hizmet sağlayıcısı erişimini kaldırabilir ve daha fazlasını yapabilir.

Azure portalındaki Hizmet sağlayıcıları sayfasına erişmek için Azure portalının üst kısmındaki arama kutusuna "Hizmet sağlayıcıları" yazın. Ayrıca Tüm hizmetler'i seçip Azure Lighthouse araması yapabilir veya "Azure Lighthouse" araması yapabilirsiniz. Azure Lighthouse sayfasında Hizmet sağlayıcısı tekliflerini görüntüle'yi seçin.

Not

Hizmet sağlayıcıları sayfasını görüntülemek için müşterinin kiracısında bulunan bir kullanıcının Okuyucu yerleşik rolüne (veya Okuyucu erişimi içeren başka bir yerleşik role) sahip olması gerekir.

Teklifleri eklemek veya güncelleştirmek, kaynakları devretmek ve teklifleri kaldırmak için kullanıcının sahip gibi izinlere sahip Microsoft.Authorization/roleAssignments/write bir rolü olmalıdır.

Hizmet sağlayıcıları sayfasının yalnızca Azure Lighthouse aracılığıyla müşterinin aboneliklerine veya kaynak gruplarına erişimi olan hizmet sağlayıcıları hakkındaki bilgileri gösterdiğini unutmayın. Azure Lighthouse kullanmayan ek hizmet sağlayıcıları hakkında herhangi bir bilgi göstermez.

Hizmet sağlayıcısı ayrıntılarını görüntüleme

Müşterinin kiracısı üzerinde çalışmak için Azure Lighthouse kullanan geçerli hizmet sağlayıcılarıyla ilgili ayrıntıları görüntülemek için Hizmet sağlayıcıları sayfasının sol tarafındaki Hizmet sağlayıcısı teklifleri'niseçin.

Her teklif için hizmet sağlayıcısının adını ve bununla ilişkili teklifi görürsünüz. Hizmet sağlayıcısına verilen rol atamaları dahil olmak üzere bir açıklamayı ve diğer ayrıntıları görüntülemek için bir teklif seçebilirsiniz.

Temsilciler sütununda, bu teklif için hizmet sağlayıcısına kaç abonelik ve/veya kaynak grubunun temsilci seçildiğini görebilirsiniz. Hizmet sağlayıcısı, teklifte belirtilen erişim düzeylerine göre bu aboneliklere ve/veya kaynak gruplarına erişebilir ve bunları yönetebilir.

Hizmet sağlayıcısı teklifleri ekleme

Hizmet sağlayıcısı teklifleri sayfasından yeni bir hizmet sağlayıcısı teklifi ekleyebilirsiniz.

Marketten teklif eklemek için sayfanın ortasındaki Teklif ekle düğmesini seçin veya sayfanın üst kısmındaki Teklif ekle'yi ve ardından Market üzerinden ekle'yi seçin. Yönetilen Hizmet teklifleri bu müşteri için özel olarak yayımlandıysa, bunları görüntülemek için Özel teklifler'i seçin. Ayrıntıları gözden geçirmek için bir teklif seçin. Teklifi eklemek için Oluştur'u seçin.

Şablondan teklif eklemek için sayfanın üst kısmındaki Teklif ekle'yi ve ardından Market üzerinden ekle'yi seçin. Bu, hizmet sağlayıcınızdan bir şablon yüklemenizi ve aboneliğinizi (veya kaynak grubunu) eklemenizi sağlar. Daha fazla bilgi için bkz . Azure portalında dağıtma.

Hizmet sağlayıcısı tekliflerini güncelleştirme

Müşteri bir teklif ekledikten sonra, hizmet sağlayıcısı aynı teklifin güncelleştirilmiş bir sürümünü yeni rol tanımı eklemek gibi Azure Market yayımlayabilir. Teklifin yeni bir sürümü yayımlandıysa, Hizmet sağlayıcısı teklifler sayfasında bu teklifin satırında bir "güncelleştirme" simgesi gösterilir. Teklifin geçerli sürümüyle yeni sürümü arasındaki farkları görmek için bu simgeyi seçin.

Teklifi güncelleştir simgesi

Değişiklikleri gözden geçirdikten sonra yeni sürüme güncelleştirmeyi seçebilirsiniz. Daha sonra yeni sürümde belirtilen yetkilendirmeler ve diğer ayarlar, bu teklif için temsilci olarak atanan tüm aboneliklere ve/veya kaynak gruplarına uygulanır.

Hizmet sağlayıcısı tekliflerini kaldırma

Bir hizmet sağlayıcısı teklifini istediğiniz zaman, bu teklifin satırındaki çöp kutusu simgesini seçerek kaldırabilirsiniz.

Silme işlemini onayladıktan sonra, hizmet sağlayıcısının daha önce bu teklif için temsilci olarak atanan kaynaklara erişimi olmaz.

Önemli

Bir aboneliğin aynı hizmet sağlayıcısından iki veya daha fazla teklifi varsa, bunlardan birinin kaldırılması bazı hizmet sağlayıcısı kullanıcılarının diğer temsilciler aracılığıyla verilen erişimi kaybetmesine neden olabilir. Bu durum yalnızca aynı kullanıcı ve rol birden çok temsilciye eklendiğinde ve temsilcilerden biri kaldırıldığında oluşur. Bunu düzeltmek için, kaldırmadığınız teklifler için ekleme işlemi yinelenmelidir.

Kaynaklara temsilci atama

Hizmet sağlayıcısının bir müşterinin kaynaklarına erişebilmesi ve bunları yönetebilmesi için önce bir veya birden fazla belirli aboneliğe ve/veya kaynak grubuna temsilci atanması gerekir. Müşteri herhangi bir kaynak için temsilci seçmeden teklif eklediğinde, Hizmet sağlayıcısı teklifleri bölümünün üst kısmında bir not görünür. Temsilci seçimi tamamlanana kadar hizmet sağlayıcısı müşterinin kiracısında hiçbir kaynak üzerinde çalışamaz.

Abonelikleri veya kaynak gruplarını devretmek için:

  1. Hizmet sağlayıcısını, teklifi ve adı içeren satırın kutusunu işaretleyin. Ardından ekranın üst kısmındaki Kaynaklara temsilci seç'i seçin.
  2. Kaynaklara temsilci seçme sayfasının Teklif ayrıntıları bölümünde, hizmet sağlayıcısı ve teklif hakkındaki ayrıntıları gözden geçirin. Teklifin rol atamalarını gözden geçirmek için Seçilen teklifin ayrıntılarını görmek için Buraya tıklayın'ı seçin.
  3. Temsilci bölümünde Abonelikleri temsilcile veya Kaynak gruplarına temsilci seç'i seçin.
  4. Bu teklif için temsilci seçmek istediğiniz abonelikleri ve/veya kaynak gruplarını seçin ve ardından Ekle'yi seçin.
  5. Bu hizmet sağlayıcısına bu kaynaklara erişim vermek istediğinizi onaylamak için sayfanın altındaki onay kutusunu seçin ve ardından Temsilci'yi seçin.

Temsilcileri görüntüle

Temsilci seçmeler, belirli müşteri kaynaklarının (abonelikler ve/veya kaynak grupları) ilgili kaynaklar için hizmet sağlayıcısına izin veren rol atamalarıyla ilişkisini temsil eder. Temsilci seçme ayrıntılarını görüntülemek için Hizmet sağlayıcıları sayfasının sol tarafındaki Temsilciler'i seçin.

Sayfanın en üstündeki filtreler, temsilci bilgilerinizi sıralamanıza ve gruplandırmanıza olanak verir. Ayrıca belirli hizmet sağlayıcılarına, tekliflere veya anahtar sözcüklere göre de filtreleyebilirsiniz.

Not

Azure portalında veya API'ler aracılığıyla temsilci kapsamı için rol atamalarını görüntülerken, müşteriler Azure Lighthouse üzerinden erişimi olan hizmet sağlayıcısı kiracısından kullanıcılar için rol atamalarını görmez. Benzer şekilde, hizmet sağlayıcısı kiracısında bulunan kullanıcılar, atanmış oldukları rolden bağımsız olarak bir müşterinin kiracısında kullanıcılar için rol atamalarını görmez.

Klasik yönetici rolleri Resource Manager dağıtım modelini kullanmadığından, müşteri kiracısında klasik yönetici atamalarının yönetici kiracıdaki kullanıcılar tarafından görülebileceğini veya tam tersinin de olabileceğini unutmayın.

Ortamınızdaki temsilci seçmeleri denetleme ve kısıtlama

Müşteriler, Azure Lighthouse'a temsilci olarak atanan tüm abonelikleri ve/veya kaynak gruplarını gözden geçirmek isteyebilir. Bu, özellikle çok sayıda aboneliği olan veya yönetim görevlerini gerçekleştiren çok sayıda kullanıcısı olan müşteriler için kullanışlıdır.

Kapsamları yöneten bir kiracıya temsilci seçmeyi denetlemek için Azure İlkesi yerleşik ilke tanımı sağlıyoruz. Bu ilkeyi, denetlemek istediğiniz tüm abonelikleri içeren bir yönetim grubuna atayabilirsiniz. Bu ilkeyle uyumluluğu denetlediğinizde, temsilci olarak atanan abonelikler ve/veya kaynak grupları (ilkenin atandığı yönetim grubu içinde) uyumsuz durumda gösterilir. Ardından sonuçları gözden geçirebilir ve beklenmeyen temsiller olmadığını onaylayabilirsiniz.

Başka bir yerleşik ilke tanımı, temsilci seçmeleri belirli yönetim kiracılarıyla kısıtlamanıza olanak tanır. Bu ilke, temsilci seçmelerini sınırlamak istediğiniz abonelikleri içeren bir yönetim grubuna atanabilir. İlke dağıtıldıktan sonra, belirttiğiniz aboneliklerin dışındaki bir kiracıya abonelik atama girişimleri reddedilir.

İlke atama ve uyumluluk durumu sonuçlarını görüntüleme hakkında daha fazla bilgi için bkz . Hızlı Başlangıç: İlke ataması oluşturma.

Sonraki adımlar