将用户分配为 Azure 订阅的管理员
若要使某个用户成为 Azure 订阅的管理员，请在订阅范围内为其分配所有者角色。 “所有者”角色授予用户对订阅中所有资源的完全访问权限，包括将访问权限授予其他用户的权限。 这些步骤与任何其他角色分配是相同的。
先决条件
若要分配 Azure 角色，必须具有：
步骤 1：打开订阅
登录 Azure 门户。
在顶部的“搜索”框中，搜索订阅。
单击想要使用的订阅。
下面显示了一个示例订阅。
步骤 2：打开“添加角色分配”页面
“访问控制(IAM)”是一个页面，通常用于分配角色以授予对 Azure 资源的访问权限。 该功能也称为标识和访问管理 (IAM)，会显示在 Azure 门户中的多个位置。
单击“访问控制(IAM)”。
下面显示了订阅的“访问控制(IAM)”页面的示例。
单击“角色分配”选项卡以查看在此范围内的角色分配。
单击“添加”>“角色分配”。
如果没有分配角色的权限，则将禁用“添加角色分配”选项。
随即打开“添加角色分配”窗格。
步骤 3：选择“所有者”角色
所有者角色授予管理所有资源的完全访问权限，包括允许在 Azure RBAC 中分配角色。 最多只能有 3 个订阅所有者，这样可降低被入侵的所有者做出违规行为的可能性。
在“角色”选项卡上，选择“特权管理员角色”选项卡。
选择“所有者”角色。
单击“下一步”。
步骤 4：选择需要访问权限的人员
在“成员”选项卡上，选择“用户、组或服务主体” 。
单击“选择成员”。
查找并选择用户。
可以在“选择”框中键入，以在目录中搜索显示名称或电子邮件地址。
单击“保存”，将用户添加到“成员”列表。
在“说明”框中，输入此角色分配的可选说明。
稍后，可以在“角色分配”列表中显示此说明。
单击“下一步”。
步骤 5：分配角色
在“查看 + 分配”选项卡上，查看角色分配设置。
单击“查看 + 分配”以分配角色。
片刻之后，会为用户分配订阅的“所有者”角色。
