在 Azure 入口網站中檢視及管理客戶與委派的資源
使用 Azure Lighthouse 的服務提供者可以在 Azure 入口網站 中流覽我的客戶,以檢視委派的客戶資源和訂用帳戶。
若要檢視客戶的相關資訊,您必須在客戶上線時獲得 讀者 角色 (或其他包含讀者存取權的內建角色)。
提示
雖然我們在這裡參考服務提供者和客戶,但 管理多個租 用戶的企業可以使用相同的程式來合併其管理體驗。
若要存取 Azure 入口網站 中的 [我的客戶],請在 Azure 入口網站 頁首的搜尋方塊中輸入「我的客戶」。 您也可以在 Azure 入口網站 中流覽至 Azure Lighthouse,然後選取 [管理您的客戶]。
[客戶] 的 [客戶] 區段只會顯示透過 Azure Lighthouse 將訂用帳戶或資源群組委派給您Microsoft Entra 租使用者的客戶相關信息。 如果您與其他客戶合作(例如透過 雲端解決方案提供者 (CSP) 計劃),除非您 將其資源上線至 Azure Lighthouse,否則不會在 [客戶] 一節中看到這些客戶。 不過,您可能會在 雲端解決方案提供者 (預覽) 區段中看到特定 CSP 客戶的詳細數據。
注意
您的客戶可以在 Azure 入口網站中瀏覽至 [服務提供者],以檢視服務提供者的詳細資料。 如需詳細資訊,請參閱檢視和管理服務提供者。
檢視和管理客戶詳細資料
若要檢視客戶詳細數據,請從 [我的客戶] 的服務功能表中選取 [客戶]。
針對每個客戶,您會看到客戶的名稱和客戶標識碼(租使用者標識符),以及與參與專案相關聯的 供應項目識別碼 和 供應項目版本 。 在 [委派] 資料行中,您會看到委派的訂用帳戶和資源群組數目。
窗格頂端的選項可讓您依特定客戶、供應專案或關鍵詞來排序、篩選和分組客戶資訊。
如需其他詳細數據,請使用下列選項:
- 若要查看與某個客戶相關聯的所有訂用帳戶、供應項目與委派,請選取該客戶的名稱。
- 若要查看供應專案及其委派的詳細資料,請選取供應項目名稱。
- 若要查看委派訂用帳戶或資源群組的角色指派詳細資料,請選取 [委派] 資料行中的項目。
注意
如果客戶在委派訂閱之後重新命名訂閱,您會看到更新的訂用帳戶名稱。 不過,如果他們重新命名其租使用者,您可能仍然會在 Azure 入口網站 的某些位置看到較舊的租用戶名稱。
檢視和管理委派
委派會顯示已委派的訂用帳戶或資源群組,以及具有其存取權的用戶和許可權。 若要檢視這項資訊,請從服務功能表中選取 [委派 ]。
窗格頂端的選項可讓您依特定客戶、供應專案或關鍵詞來排序、篩選及分組此資訊。
檢視角色指派
與每個委派相關聯的使用者和權限會顯示在 [角色指派] 欄中。 選取專案以檢視更多詳細數據。 執行此動作之後,請選取 [角色指派],以查看已授與訂用帳戶或資源群組存取權的使用者、群組和服務主體的完整清單。 您可以從該處選取特定的使用者、群組或服務主體名稱,以查看詳細資訊。
移除委派
如果您在將客戶上線至 Azure Lighthouse 時,包含 受控服務註冊指派刪除角色 的使用者,則使用者可以選取該委派列中顯示的垃圾筒圖示來移除委派。 當您移除委派時,服務提供者租使用者中的使用者會失去先前透過該委派授與的存取權。
如需詳細資訊,請參閱移除委派的存取權。
檢視委派變更活動
我的客戶的活動記錄區段會追蹤每次客戶訂用帳戶或資源群組委派給您的租使用者時。 每當移除任何先前委派的資源時,它也會記錄。 若要檢視這項資訊,用戶必須在 根範圍指派監視讀取者角色。
如需詳細資訊,請參閱檢視 Azure 入口網站中的委派變更。
在委派之訂用帳戶的內容中工作
您可以直接在 Azure 入口網站內所委派訂用帳戶的內容中工作,而不需要切換您登入其中的目錄。 若要這麼做︰
- 從 Azure 入口網站 頁首的全域控件中選取 [設定] 圖示。
- 在 [目錄 + 訂用帳戶] 中,確定 [進階篩選] 切換已 關閉。
- 在 [預設訂用帳戶篩選條件] 區段中,選取適當的目錄和訂用帳戶。 如果您獲授與資源群組的存取權,而不是整個訂用帳戶,請選取該資源群組所屬的訂用帳戶。 您將在該訂用帳戶的內容中工作,但只能存取您有權存取的指定資源群組。
當您存取支援 跨租使用者管理體驗的 Azure 服務時,服務會預設為您篩選中包含的委派訂用帳戶內容。
您可以遵循上述步驟並選擇不同的訂用帳戶或多個訂用帳戶,隨時變更預設訂用帳戶。 如果您想要讓篩選包含您有權存取的所有訂用帳戶,請選取 [所有目錄],然後勾選 [選取所有] 方塊。
重要
核取 [全選] 方塊會設定篩選條件,以顯示您「目前」可存取的所有訂用帳戶。 如果您稍後取得更多訂用帳戶的存取權,例如,如果您將新客戶上線至 Azure Lighthouse,這些訂用帳戶不會自動新增至您的篩選。 若要包含這些訂用帳戶,請返回 [ 目錄 + 訂用帳戶],然後選取其他訂 用帳戶(或取消核取,然後重新核取 [全部選取 ]。
您也可以從支援 跨租使用者管理體驗的個別服務中選取訂用帳戶或資源群組,以處理委派的訂用帳戶或資源群組。 如果您沒有看到訂用帳戶,請檢查以確定它未從您的 預設訂用帳戶篩選中排除。
雲端解決方案提供者 (預覽)
我的客戶個別 雲端解決方案提供者 (預覽) 區段會顯示已簽署 Microsoft 客戶合約 (MCA) 且位於 Azure 方案中的 CSP 客戶的帳單資訊和資源。 如需詳細資訊,請參閱開始使用 Microsoft 合作夥伴合約計費帳戶。
不論您是否同時將 CSP 客戶上線至 Azure Lighthouse,這些客戶仍會出現在本區段中。 同樣地,CSP 客戶不必出現在 [我的客戶] 的 [雲端解決方案提供者 (預覽)] 區段中,以便您將其上線至 Azure Lighthouse。
下一步
- 了解跨租用戶管理體驗。
- 了解客戶如何能透過移至 Azure 入口網站中的 [服務提供者] 來檢視和管理服務提供者。