你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
添加或更改 Azure 订阅管理员
若要管理对 Azure 资源的访问权限,必须具有相应的管理员角色。 Azure 有一个称为 Azure 基于角色的访问控制 (Azure RBAC) 的授权系统,其中包含了你可以从中选择的多个内置角色。 可以在不同的作用域(例如,管理组、订阅或资源组)分配这些角色。 默认情况下,创建新的 Azure 订阅的人员可以向其他用户分配对订阅的管理访问权限。
本文介绍了如何在订阅范围使用 Azure RBAC 为用户添加或更改管理员角色。
本文适用于 Microsoft Online Service 计划(即用即付)帐户或 Visual Studio 帐户。 如果你有 Microsoft 客户协议(Azure 计划)帐户,请参阅了解 Azure 中的 Microsoft 客户协议管理角色。 如果你有 Azure 企业协议,请参阅管理 Azure 企业协议角色。
Microsoft 建议你使用 Azure RBAC 来管理对资源的访问权限。 经典管理角色已停用。 有关详细信息,请参阅为 Azure 经典管理员角色的停用做好准备。
确定帐户计费管理员
计费管理员是有权管理帐户计费的人员。 他们有权在 Azure 门户中访问计费,并可执行各种计费任务,例如创建订阅、查看和支付发票,或更新付款方式。
若要确定你是哪些帐户的计费管理员,请访问 Azure 门户中的“成本管理 + 计费”页面。 然后从表中选择“计费范围”。 接着,订阅页显示了你是其中的计费管理员的所有订阅。
如果不确定谁是订阅的帐户管理员,请访问 Azure 门户中的订阅页面。 然后,选择要检查的订阅,并查看“设置”下的信息。 选择“属性”,“帐户管理员”框中会显示订阅的帐户管理员 。
如果看不到帐户管理员,则你可能拥有 Microsoft 客户协议。 改为检查你对 Microsoft 客户协议的访问权限。
分配订阅管理员
要使用户成为 Azure 订阅的管理员,现有计费管理员应在订阅范围内为其分配所有者角色(一个 Azure 角色)。 “所有者”角色会为该用户提供订阅中所有资源的完全访问权限,包括将访问权限委派给其他用户的权限。 这些步骤与任何其他角色分配相同。
如果不确定谁是订阅的帐户计费管理员,可使用以下步骤查明。
- 打开 Azure 门户中的“订阅”页。
- 选择要检查的订阅,并关注“设置”下的信息。
- 选择“属性”。 订阅的帐户计费管理员显示在“帐户管理员”框中。
以管理员身份分配用户
- 将“所有者”角色分配给订阅范围内的用户。
有关详细步骤,请参阅使用 Azure 门户分配 Azure 角色。
需要帮助? 联系支持人员
如果仍需帮助,请联系支持人员以快速解决问题。