Регистрация Войти
Рейтинг:0
avatar Server

Смена администратора доступа пользователей Azure?

флаг us
Brian Knoblauch

Администратор корневого доступа пользователей, который наследуется всеми нашими подписками, назначается учетной записи бывшего сотрудника. Мы поддерживаем эту учетную запись, чтобы продолжать вносить изменения по мере необходимости, но это далеко не идеальная настройка. Можем ли мы каким-то образом удалить эту учетную запись/переназначить эти привилегии? Или мы навсегда застряли с этой учетной записью бывшего сотрудника (даже привлеченные нами консультанты по Azure не смогли ее изменить)...

54
0 + 0
Рейтинг:1
avatar Server
флаг in
Hrvoje Kusulja

Есть несколько терминов:

  • Клиент Azure AD (something.onmicrosoft.com), который является каталогом всех пользователей. В свойствах можно указать, что все пользователи с ролью «Глобальный администратор» имеют доступ ко всем подпискам Azure.
  • Подписка Azure имеет владельца пользователя, это можно изменить с помощью портала.azure.com или через запрос в службу поддержки. Обычно это пользователь из организации (клиент Azure AD), отвечающий за проект/платежи.

Вы можете добавить дополнительных пользователей (бесплатно) в клиент Azure AD и предоставить разрешения на доступ к подписке Azure или группам ресурсов (с помощью IAM).

0 + 0
флаг us
Brian Knoblauch
Еще не позволил мне решить мою проблему, но является полезной информацией в моем поиске.
0
Ответить
флаг in
Hrvoje Kusulja
Вы можете просто использовать роли Azure AD и группы безопасности Azure AD для получения разрешений на уровне подписки Azure или группы ресурсов. Вы не должны повторно использовать одну учетную запись для нескольких человек из соображений безопасности.
0
Ответить
флаг us
Brian Knoblauch
Это проблема. Я не могу найти, где эта роль назначается, чтобы изменить ее правильно...
0
Ответить
флаг in
Hrvoje Kusulja
портал.azure.com > подписки > IAM
0
Ответить
флаг us
Brian Knoblauch
Этот экран не позволяет изменить этот атрибут на корневом уровне
0
Ответить
флаг Moldova
Admin
Этот вопрос на других языках:

Ответить или комментировать

Большинство людей не понимают, что склонность к познанию нового открывает путь к обучению и улучшает межличностные связи. В исследованиях Элисон, например, хотя люди могли точно вспомнить, сколько вопросов было задано в их разговорах, они не чувствовали интуитивно связи между вопросами и симпатиями. В четырех исследованиях, в которых участники сами участвовали в разговорах или читали стенограммы чужих разговоров, люди, как правило, не осознавали, что задаваемый вопрос повлияет — или повлиял — на уровень дружбы между собеседниками.