快速入門:建立管理群組

管理群組是可協助您跨多個訂用帳戶管理容器存取、原則及合規性的容器。 建立這些容器來建置可與 Azure 原則Azure 角色型存取控制搭配使用的高效率階層。 如需有關管理群組的詳細資訊,請參閱使用 Azure 管理群組來組織資源

在目錄中建立的第一個管理群組可能需要 15 分鐘的時間才能完成。 第一次在 Azure 中設定目錄的管理群組服務時會執行一些程序。 程序完成時,您會收到通知。 如需詳細資訊,請參閱管理群組的初始設定

必要條件

  • 如果您沒有 Azure 訂用帳戶,請在開始前建立免費帳戶

  • 如果未啟用階層保護,則租用戶中的任何 Azure AD 使用者都可以建立管理群組,而不需將管理群組寫入權限指派給該使用者。 這個新管理群組會變成根管理群組或預設管理群組的子系,而建立者會獲得「擁有者」角色指派。 管理群組服務允許此功能,因此在根層級不需要角色指派。 沒有任何使用者可以存取建立的根管理群組。 為了避免尋找 Azure AD 全域管理員的困難以開始使用管理群組,我們允許在根層級建立初始管理群組。

在入口網站中建立

  1. 登入 Azure 入口網站

  2. 選取 [所有服務]>[管理 + 治理]

  3. 選取 [管理群組]

  4. 選取 [+ 新增管理群組]

    Screenshot of the Management groups page showing child management groups and subscriptions.

  5. 維持選取 [新建],並填寫 [管理群組識別碼] 欄位。

    • [管理群組識別碼] 是用來在此管理群組上提交命令的目錄唯一識別碼。 此識別碼在建立後即無法編輯,因為整個 Azure 系統會使用它來識別此群組。 系統會使用 Azure Active Directory 識別碼自動建立根管理群組。 針對所有其他管理群組,指派唯一的識別碼。
    • [顯示名稱] 欄位是顯示在 Azure 入口網站內的名稱。 在建立管理群組時,不同的顯示名稱是選擇性欄位,並且可以隨時進行變更。

    Screenshot of the 'Add management group' options for creating a new management group.

  6. 選取 [儲存]。

清除資源

若要移除已建立的管理群組,請遵循下列步驟:

  1. 選取 [所有服務]>[管理 + 治理]

  2. 選取 [管理群組]

  3. 尋找上方建立的管理群組並加以選取,然後選取名稱旁邊的 [詳細資料]。 然後選取 [刪除] 並確認提示。

下一步

在本快速入門中,您已建立管理群組來組織您的資源階層。 管理群組可以保留訂用帳戶或其他管理群組。

若要深入了解管理群組,以及如何管理您的資源階層,請繼續: