你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
在 Azure 实验室服务中将实验室创建者添加到实验室计划
重要
Azure 实验室服务将于 2027 年 6 月 28 日停用。 有关详细信息,请参阅停用指南。
注意
本文引用了实验室计划中可用的功能,该计划取代了实验室帐户。
本文介绍如何在 Azure 实验室服务中将用户作为实验室创建者添加到实验室帐户或实验室计划。 具有实验室创建者角色的用户可以为实验室帐户或实验室计划创建实验室并管理实验室。
先决条件
- 若要将实验室创建者添加到实验室计划,Azure 帐户需要具有在资源组上分配的 所有者 Azure RBAC 角色。 详细了解 Azure 实验室服务内置角色。
将 Microsoft Entra 用户帐户添加到实验室创建者角色
若要在 Azure 实验室服务网站(https://labs.azure.com)中创建或编辑实验室,必须在 Azure RBAC 中为 Azure 帐户分配实验室创建者角色。 如果在实验室计划资源组上向某个用户分配了实验室创建者角色,则该用户可以为资源组中的所有实验室计划创建实验室。 详细了解 Azure 实验室服务内置角色。
备注
实验室计划所有者可以自动创建实验室,而无需为他们分配实验室创建者角色。
选择包含实验室计划的资源组。
在“访问控制(IAM)”页中,选择“添加”>“添加角色分配”。
在“角色”选项卡上,选择“实验室创建者”角色。
在“成员”选项卡上,选择要添加到实验室创建者角色的用户。
在“查看 + 分配”选项卡上,选择“查看 + 分配”,以分配角色 。
警告
创建实验室时,系统会自动向你授予实验室的所有者权限。 如果你在实验室计划级别具有实验室创建者角色,则可能会注意到访问新创建的实验室存在短暂延迟。 出现此延迟的原因是所有者权限需要传播。 若要解决此问题,可以分配一个用于在包含实验室计划的资源组上查看实验室的角色,例如实验室创建者。
如果使用实验室帐户,请为实验室帐户分配实验室创建者角色。
将来宾用户添加为实验室创建者
如果需要将外部用户添加为实验室创建者,则需要在链接到 Azure 订阅的 Microsoft Entra ID 中将外部用户添加为来宾帐户。
可以使用以下类型的电子邮件帐户:
- Microsoft 域电子邮件帐户,如 outlook.com、 hotmail.com、msn.com 或 live.com。
- 非 Microsoft 电子邮件帐户,如 Yahoo! 或者 Google 提供的帐户。 用户需要将帐户与 Microsoft 帐户关联。
- 一个 GitHub 帐户。 用户需要将帐户与 Microsoft 帐户关联。
若要将来宾用户添加为实验室创建者:
按照以下步骤将来宾用户添加到 Microsoft Entra ID。
如果使用大学的 Microsoft Entra ID 提供的电子邮件帐户,则不必将他们添加为来宾帐户。
重要
只有实验室创建者需要连接到 Azure 订阅的 Microsoft Entra 中的帐户。 有关实验室用户的帐户要求,请参阅访问 Azure 实验室服务中的实验室。
后续步骤
请参阅以下文章: