Добавление или изменение администраторов подписки Azure
Чтобы управлять доступом к ресурсам Azure, требуется соответствующая роль администратора. В Azure используется система авторизации, которая называется управлением доступом на основе ролей (Azure RBAC), вместе с несколькими встроенными ролями на выбор. Их можно назначать различным областям, например группе управления, подписке или группе ресурсов. По умолчанию пользователь, создающий новую подписку Azure, может назначить другим пользователям доступ к подписке с правами администратора.
В этой статье описывается, как добавить или изменить роль администратора для пользователя с помощью Azure RBAC в области подписки.
Эта статья относится к учетной записи Microsoft Online Service Program (с оплатой по мере использования) или учетной записи Visual Studio. Если у вас есть учетная запись Клиентское соглашение Майкрософт (план Azure), ознакомьтесь с разделом "Общие сведения о Клиентское соглашение Майкрософт административных ролях в Azure". Если у вас есть Соглашение Enterprise Azure, см. статью "Управление ролями azure Соглашение Enterprise".
Корпорация Майкрософт рекомендует применять Azure RBAC для управления доступом к ресурсам. Классические административные роли удаляются. Дополнительные сведения см. в статье "Подготовка к выходу на пенсию классических ролей администратора Azure".
Определение администратора выставления счетов для учетной записи
Администратор выставления счетов — это пользователь, у которого есть права на управление выставлением счетов для учетной записи. Этот пользователь имеет доступ к разделу выставления счетов на портале Azure, где он выполняет разные задачи для выставления счетов, такие как создание подписок, просмотр и оплата счетов, изменение методов оплаты.
Чтобы выяснить, для каких учетных записей вы являетесь администратором выставления счетов, перейдите к разделу Управление затратами и выставление счетов на портале Azure. Затем выберите области выставления счетов из таблицы. Затем на странице "Подписки" отображаются все подписки, в которых вы являетесь администратором выставления счетов.
Если вы не знаете точно, кто является администратором учетной записи для определенной подписки, перейдите на страницу подписок на портале Azure. Выберите нужную подписку и просмотрите для нее раздел Параметры. Выберите элемент Свойства и найдите администратора учетной записи подписки в поле Администратор учетной записи.
Если вы не видите роль Администратора учетной записи, возможно, у вас есть Клиентское соглашение Microsoft. Проверьте ваш доступ к клиентскому соглашению Microsoft.
Назначение администратора подписки
Чтобы предоставить пользователю права администратора подписки Azure, имеющийся администратор выставления счетов назначает ему роль Владелец (роль Azure) в этой подписке. Роль "Владелец" предоставляет пользователю полный доступ ко всем ресурсам в подписке, включая право делегировать доступ другим пользователям. Этот процесс не отличается от любой процедуры назначения ролей.
Если вы не знаете, кто является администратором учетной записи выставления счетов для вашей подписки, следуйте инструкциям ниже, чтобы это узнать.
- Перейдите к странице Подписки на портале Azure.
- Выберите подписку, которую требуется проверить, а затем просмотрите раздел Параметры.
- Выберите Свойства. Администратор выставления счетов учетной записи подписки будет указан в поле Администратор учетной записи.
Предоставление пользователю прав администратора
- Назначьте пользователю роль "Владелец" в области действия подписки.
Подробные инструкции см. в статье Назначение ролей Azure с помощью портала Microsoft Azure.
Нужна помощь? Связаться со службой поддержки
Если вам все еще нужна помощь, обратитесь в службу поддержки, которая поможет быстро устранить проблему.