Udostępnij za pośrednictwem


Wyświetlanie klientów i zasobów delegowanych oraz zarządzanie nimi w witrynie Azure Portal

Dostawcy usług korzystający z usługi Azure Lighthouse mogą odwiedzić witrynę Moi klienci w witrynie Azure Portal , aby wyświetlić delegowane zasoby i subskrypcje klientów.

Aby wyświetlić informacje o kliencie, musisz mieć przypisaną rolę Czytelnik (lub inną wbudowaną rolę obejmującą dostęp czytelnika) podczas dołączania tego klienta.

Napiwek

Chociaż w tym miejscu odwołujemy się do dostawców usług i klientów, przedsiębiorstwa zarządzające wieloma dzierżawami mogą używać tego samego procesu w celu skonsolidowania środowiska zarządzania.

Aby uzyskać dostęp do moich klientów w witrynie Azure Portal, wprowadź ciąg "Moi klienci" w polu wyszukiwania w nagłówku strony witryny Azure Portal. Możesz również przejść do usługi Azure Lighthouse w witrynie Azure Portal, a następnie wybrać pozycję Zarządzaj klientami.

Sekcja Klienci w sekcji Moje klienci zawiera tylko informacje o klientach, którzy delegowali subskrypcje lub grupy zasobów do dzierżawy firmy Microsoft Entra za pośrednictwem usługi Azure Lighthouse. Jeśli pracujesz z innymi klientami (na przykład za pośrednictwem programu Dostawca rozwiązań w chmurze (CSP), nie zobaczysz tych klientów w sekcji Klienci, chyba że dołączysz swoje zasoby do usługi Azure Lighthouse. Jednak w sekcji Dostawca rozwiązań w chmurze (wersja zapoznawcza) mogą zostać wyświetlone szczegółowe informacje o niektórych klientach CSP.

Uwaga

Klienci mogą wyświetlać szczegółowe informacje o dostawcach usług, przechodząc do strony Dostawcy usług w witrynie Azure Portal. Aby uzyskać więcej informacji, zobacz Wyświetlanie dostawców usług i zarządzanie nimi.

Wyświetlanie szczegółów klienta i zarządzanie nimi

Aby wyświetlić szczegóły klienta, wybierz pozycję Klienci z menu usługi Moje klienci.

Dla każdego klienta zobaczysz nazwę klienta i identyfikator klienta (identyfikator dzierżawy) wraz z identyfikatorem oferty i wersją oferty skojarzoną z zakontraktowaniem. W kolumnie Delegowanie zobaczysz liczbę delegowanych subskrypcji i/lub grup zasobów.

Opcje w górnej części okienka umożliwiają sortowanie, filtrowanie i grupowanie informacji o klientach według określonych klientów, ofert lub słów kluczowych.

Aby uzyskać dodatkowe informacje, użyj następujących opcji:

  • Aby wyświetlić wszystkie subskrypcje, oferty i delegowanie skojarzone z klientem, wybierz nazwę klienta.
  • Aby wyświetlić szczegółowe informacje o ofercie i jej delegowaniu, wybierz nazwę oferty.
  • Aby wyświetlić szczegółowe informacje na temat przypisań ról dla delegowanych subskrypcji lub grup zasobów, wybierz wpis w kolumnie Delegowanie .

Uwaga

Jeśli klient zmieni nazwę subskrypcji po jej delegowaniu, zobaczysz zaktualizowaną nazwę subskrypcji. Jeśli jednak zmienią nazwę dzierżawy, może być nadal widoczna starsza nazwa dzierżawy w niektórych miejscach w witrynie Azure Portal.

Wyświetlanie delegowania i zarządzanie nimi

Delegowanie pokazuje subskrypcję lub grupę zasobów, która została delegowana, wraz z użytkownikami i uprawnieniami, które mają do niej dostęp. Aby wyświetlić te informacje, wybierz pozycję Delegowanie z menu usługi.

Opcje w górnej części okienka umożliwiają sortowanie, filtrowanie i grupowanie tych informacji według określonych klientów, ofert lub słów kluczowych.

Wyświetlanie przypisań ról

Użytkownicy i uprawnienia skojarzone z poszczególnymi delegowaniami są wyświetlane w kolumnie Przypisania ról. Wybierz wpis, aby wyświetlić więcej szczegółów. Po wykonaniu tej czynności wybierz pozycję Przypisania ról, aby wyświetlić pełną listę użytkowników, grup i jednostek usługi, którym udzielono dostępu do subskrypcji lub grupy zasobów. W tym miejscu możesz wybrać określonego użytkownika, grupę lub nazwę główną usługi, aby wyświetlić więcej informacji.

Usuwanie delegowania

Jeśli podczas dołączania klienta do usługi Azure Lighthouse dołączono użytkowników z rolą usuwania rejestracji usług zarządzanych, ci użytkownicy mogą usuwać delegowanie, wybierając ikonę kosza wyświetlaną w wierszu dla tego delegowania. Po usunięciu delegowania użytkownicy w dzierżawie dostawcy usług utracą dostęp, który został wcześniej udzielony za pośrednictwem tego delegowania.

Aby uzyskać więcej informacji, zobacz Usuwanie dostępu do delegowania.

Wyświetlanie działania zmiany delegowania

Sekcja Dziennik aktywności w sekcji Moje klienci śledzi za każdym razem, gdy subskrypcja klienta lub grupa zasobów jest delegowana do dzierżawy. Rejestruje również zawsze, gdy wszystkie wcześniej delegowane zasoby zostaną usunięte. Aby wyświetlić te informacje, użytkownicy muszą mieć przypisaną rolę Czytelnik monitorowania w zakresie głównym.

Aby uzyskać więcej informacji, zobacz Wyświetlanie zmian delegowania w witrynie Azure Portal.

Praca w kontekście delegowanej subskrypcji

Możesz pracować bezpośrednio w kontekście delegowanej subskrypcji w witrynie Azure Portal bez przełączania katalogu, do którego się logujesz. Aby to zrobić:

  1. Wybierz ikonę Ustawienia z kontrolek globalnych w nagłówku strony witryny Azure Portal.
  2. W obszarze Katalogi i subskrypcje upewnij się, że przełącznik Filtry zaawansowane jest wyłączony.
  3. W sekcji Domyślny filtr subskrypcji wybierz odpowiedni katalog i subskrypcję. Jeśli udzielono ci dostępu do grupy zasobów, a nie do całej subskrypcji, wybierz subskrypcję, do której należy ta grupa zasobów. Będziesz pracować w kontekście tej subskrypcji, ale będzie można uzyskać dostęp tylko do wyznaczonych grup zasobów, do których masz dostęp.

Zrzut ekranu przedstawiający domyślny filtr subskrypcji z wybraną jedną delegowana subskrypcją.

Gdy uzyskujesz dostęp do usługi platformy Azure, która obsługuje środowiska zarządzania między dzierżawami, usługa jest domyślnie ustawiona na kontekst delegowanej subskrypcji uwzględnionej w filtrze.

Domyślną subskrypcję można zmienić w dowolnym momencie, wykonując powyższe kroki i wybierając inną subskrypcję lub wiele subskrypcji. Jeśli chcesz, aby filtr zawierał wszystkie subskrypcje, do których masz dostęp, wybierz pozycję Wszystkie katalogi, a następnie zaznacz pole Wyboru wszystkich .

Zrzut ekranu przedstawiający domyślny filtr subskrypcji z wybranymi wszystkimi katalogami i subskrypcjami

Ważne

Zaznacz pole Wyboru wszystkich ustawia filtr, aby wyświetlić wszystkie subskrypcje, do których masz obecnie dostęp. Jeśli później uzyskasz dostęp do większej liczby subskrypcji , na przykład jeśli dołączysz nowego klienta do usługi Azure Lighthouse, te subskrypcje nie zostaną automatycznie dodane do filtru. Aby je uwzględnić, wróć do pozycji Katalogi i subskrypcje i wybierz dodatkowe subskrypcje (lub usuń zaznaczenie pola wyboru, a następnie ponownie zaznacz pole wyboru Zaznacz wszystko ponownie).

Możesz również pracować nad delegowanymi subskrypcjami lub grupami zasobów, wybierając subskrypcję lub grupę zasobów z poziomu pojedynczej usługi obsługującej środowiska zarządzania między dzierżawami. Jeśli subskrypcja nie jest widoczna, sprawdź, czy nie została wykluczona z filtru Subskrypcji domyślnej.

Dostawca rozwiązań w chmurze (wersja zapoznawcza)

Oddzielna sekcja Dostawca rozwiązań w chmurze (wersja zapoznawcza) w sekcji Moje klienci przedstawiają informacje dotyczące rozliczeń i zasoby dla klientów programu CSP, którzy podpisali Umowa z Klientem Microsoft (MCA) i znajdują się w planie platformy Azure. Aby uzyskać więcej informacji, zobacz Wprowadzenie do konta rozliczeniowego umowy Microsoft Partner Agreement.

Ci klienci programu CSP pojawiają się w tej sekcji niezależnie od tego, czy dołączono je również do usługi Azure Lighthouse. Podobnie klient CSP nie musi pojawiać się w sekcji Dostawca rozwiązań w chmurze (wersja zapoznawcza), aby umożliwić Ci dołączanie ich do usługi Azure Lighthouse.

Następne kroki

  • Dowiedz się więcej o środowiskach zarządzania między dzierżawami.
  • Dowiedz się, jak klienci mogą wyświetlać dostawców usług i zarządzać nimi, przechodząc do strony Dostawcy usług w witrynie Azure Portal.