Добавление или изменение администраторов подписки Azure
Чтобы управлять доступом к ресурсам Azure, требуется соответствующая роль администратора. В Azure используется система авторизации, которая называется управлением доступом на основе ролей (Azure RBAC), вместе с несколькими встроенными ролями на выбор. Их можно назначать различным областям, например группе управления, подписке или группе ресурсов. По умолчанию пользователь, создающий новую подписку Azure, может назначить другим пользователям доступ к подписке с правами администратора.
В этой статье описывается, как добавить или изменить роль администратора для пользователя с помощью Azure RBAC в область подписки.
Эта статья относится к учетной записи Microsoft Online Service Program (с оплатой по мере использования) или учетной записи Visual Studio. Если у вас есть учетная запись Клиентское соглашение Майкрософт (план Azure), ознакомьтесь с разделом "Общие сведения о Клиентское соглашение Майкрософт административных ролях в Azure". Если у вас есть Соглашение Enterprise Azure, см. статью "Управление ролями azure Соглашение Enterprise".
Корпорация Майкрософт рекомендует применять Azure RBAC для управления доступом к ресурсам. Если вы по-прежнему используете классическую модель развертывания и управляете классически ресурсами с помощью модуля PowerShell для управления службами Azure, вам потребуется роль классического администратора.
Совет
Если же вы управляете классическими ресурсами только с помощью портала Azure, вам не потребуется использовать роль классического администратора.
Дополнительные сведения см. в статьях Azure Resource Manager и классическое развертывание: сведения о моделях развертывания и состоянии ресурсов и Azure classic subscription administrators (Классические администраторы подписки в Azure).
Определение администратора выставления счетов для учетной записи
Администратор выставления счетов — это пользователь, у которого есть права на управление выставлением счетов для учетной записи. Этот пользователь имеет доступ к разделу выставления счетов на портале Azure, где он выполняет разные задачи для выставления счетов, такие как создание подписок, просмотр и оплата счетов, изменение методов оплаты.
Чтобы выяснить, для каких учетных записей вы являетесь администратором выставления счетов, перейдите к разделу Управление затратами и выставление счетов на портале Azure. Затем выберите область выставления счетов из таблицы. Затем на странице "Подписки" отображаются все подписки, в которых вы являетесь администратором выставления счетов.
Если вы не знаете точно, кто является администратором учетной записи для определенной подписки, перейдите на страницу подписок на портале Azure. Выберите нужную подписку и просмотрите для нее раздел Параметры. Выберите элемент Свойства и найдите администратора учетной записи подписки в поле Администратор учетной записи.
Если вы не видите Администратор учетной записи, возможно, у вас есть Клиентское соглашение Майкрософт. Вместо этого проверка доступ к Клиентское соглашение Майкрософт.
Назначение администратора подписки
Чтобы предоставить пользователю права администратора подписки Azure, имеющийся администратор выставления счетов назначает ему роль Владелец (роль Azure) в этой подписке. Роль "Владелец" предоставляет пользователю полный доступ ко всем ресурсам в подписке, включая право делегировать доступ другим пользователям. Этот процесс не отличается от любой процедуры назначения ролей.
Если вы не знаете, кто является администратором учетной записи выставления счетов для вашей подписки, следуйте инструкциям ниже, чтобы это узнать.
- Перейдите к странице Подписки на портале Azure.
- Выберите подписку, которую требуется проверить, а затем просмотрите раздел Параметры.
- Выберите Свойства. Администратор выставления счетов учетной записи подписки будет указан в поле Администратор учетной записи.
Предоставление пользователю прав администратора
- Назначьте пользователю роль "Владелец" в области действия подписки.
Подробные инструкции см. в статье Назначение ролей Azure с помощью портала Microsoft Azure.
Нужна помощь? Обращение в службу поддержки
Если вам все еще нужна помощь, обратитесь в службу поддержки, которая поможет быстро устранить проблему.