你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

添加或更改 Azure 订阅管理员

若要管理对 Azure 资源的访问权限,必须具有相应的管理员角色。 Azure 有一个称为 Azure 基于角色的访问控制 (Azure RBAC) 的授权系统,其中包含了你可以从中选择的多个内置角色。 可以在不同的作用域(例如,管理组、订阅或资源组)分配这些角色。 默认情况下,创建新的 Azure 订阅的人员可以向其他用户分配对订阅的管理访问权限。

本文介绍了如何在订阅范围使用 Azure RBAC 为用户添加或更改管理员角色。

本文适用于 Microsoft Online Service 计划(即用即付)帐户或 Visual Studio 帐户。 如果你有 Microsoft 客户协议(Azure 计划)帐户,请参阅了解 Azure 中的 Microsoft 客户协议管理角色。 如果你有 Azure 企业协议,请参阅管理 Azure 企业协议角色

Microsoft 建议你使用 Azure RBAC 来管理对资源的访问权限。 但是,如果仍使用经典部署模型,并使用 Azure 服务管理 PowerShell 模块管理经典资源,则需要使用经典管理员。

提示

如果只使用 Azure 门户管理经典资源,则无需使用经典管理员。

有关详细信息,请参阅 Azure 资源管理器与经典部署和Azure 经典订阅管理员

确定帐户计费管理员

计费管理员是有权管理帐户计费的人员。 他们有权在 Azure 门户中访问计费,并可执行各种计费任务,例如创建订阅、查看和支付发票,或更新付款方式。

若要确定你是哪些帐户的计费管理员,请访问 Azure 门户中的“成本管理 + 计费”页面。 然后从表中选择“计费范围”。 接着,订阅页显示了你是其中的计费管理员的所有订阅。

如果不确定谁是订阅的帐户管理员,请访问 Azure 门户中的订阅页面。 然后,选择要检查的订阅,并查看“设置”下的信息。 选择“属性”,“帐户管理员”框中会显示订阅的帐户管理员 。

如果看不到帐户管理员,则你可能拥有 Microsoft 客户协议。 改为检查你对 Microsoft 客户协议的访问权限

分配订阅管理员

要使用户成为 Azure 订阅的管理员,现有计费管理员应在订阅范围内为其分配所有者角色(一个 Azure 角色)。 “所有者”角色会为该用户提供订阅中所有资源的完全访问权限,包括将访问权限委派给其他用户的权限。 这些步骤与任何其他角色分配相同。

如果不确定谁是订阅的帐户计费管理员,可使用以下步骤查明。

  1. 打开 Azure 门户中的“订阅”页
  2. 选择要检查的订阅,并关注“设置”下的信息。
  3. 选择“属性”。 订阅的帐户计费管理员显示在“帐户管理员”框中。

以管理员身份分配用户

需要帮助? 联系支持人员

如果仍需帮助,请联系支持人员以快速解决问题。

后续步骤