查看和管理 Azure 门户中的客户及委派资源
使用 Azure Lighthouse 的服务提供商可以使用 Azure 门户中“我的客户”页来查看委派的客户资源和订阅。
要查看有关客户的信息,必须在载入该客户时被授予读取者角色(或其他包含读取者访问权限的内置角色)。
提示
在此处我们将提到服务提供商和客户,但管理多个租户的企业可以使用相同的过程来整合其管理体验。
若要访问 Azure 门户中的“我的客户”页,请在 Azure 门户顶部附近的搜索框中输入“我的客户”。 还可以选择“管理客户”,以从 Azure 门户的主Azure Lighthouse页访问此页。
我的客户页顶部的客户部分仅显示有关已通过 Azure Lighthouse 将订阅或资源组委托给你的 Microsoft Entra 租户的客户的信息。 如果与其他客户合作(例如,通过云解决方案提供商 (CSP) 计划),除非将他们的资源加入到 Azure Lighthouse,否则将无法在客户部分看到这些客户。 然而,可能会在页面下方的云解决方案提供商(预览)部分看到有关某些 CSP 客户的详细信息。
注意
客户可以导航到 Azure 门户中的“我的客户”以查看有关服务提供商的详细信息。 有关详细信息,请参阅查看和管理服务提供商。
查看和管理客户详细信息
要查看客户详细信息,请从“我的客户”页的服务菜单中选择“客户”。
对于每位客户,你将看到客户姓名和客户 ID(租户 ID)以及与用户参与相关联的产品/服务 ID和产品/服务版本。 在委派列中,你将看到委派订阅和/或资源组的数量。
通过页面顶部的选项,可以按特定的客户、产品/服务或关键字,对客户信息进行排序、筛选和分组。
要查看其他详细信息,请使用以下选项:
- 若要查看与客户关联的所有订阅、产品/服务和委派,请选择该客户的姓名。
- 要查看关于产品/服务及其委派的详细信息,请选择产品/服务名称。
- 要查看关于角色分配的详细信息,对于委托订阅或资源组,请选择“委托”列中的条目。
注意
如果客户在委托订阅后对其进行重命名,你会看到更新的订阅名称。 但是,如果他们重命名其租户,则你可能仍会在 Azure 门户的某些位置看到较早的租户名称。
查看和管理委派
委派显示已委派的订阅或资源组,以及有权访问该订阅/资源组的用户和权限。 若要查看此信息,请选择“我的客户”页左侧的“委派”。
通过页面顶部的选项,可以按特定的客户、产品/服务或关键字,对信息进行排序、筛选和分组。
查看角色分配
与每个委派相关联的用户和权限显示在“角色分配”列中。 可以选择每个条目以查看更多详细信息。 执行此操作后,请选择“角色分配”以查看已向其授予访问订阅或资源组的权限的用户、组和服务主体的完整列表。 在此处,可以选择特定用户、组或服务主体名称以查看详细信息。
删除委派
如果在将客户加入到 Azure Lighthouse 时包含具有托管服务注册分配删除角色的用户,则这些用户可以选择在委托的行中显示的垃圾桶图标以删除该委派。 执行此操作时,服务提供商租户中的任何用户都无法访问之前委派的资源。
有关详细信息,请参阅删除对委派的访问权限。
查看委派更改活动
每次将客户订阅或资源组委派给租户时,我的客户页面活动日志部分都会进行记录。 每当删除任何以前委托的资源时,它也会进行记录。 只有在根范围分配到“监视读者”角色的用户可以查看此信息。
有关详细信息,请参阅在 Azure 门户中查看委派更改。
在委派订阅的上下文中操作
可直接在 Azure 门户中的委派订阅上下文内进行操作,而无需切换已登录到的目录。 为此,请执行以下操作:
- 选择 Azure 门户顶部附近的“设置”图标。
- 在“目录 + 订阅”设置页中,请确保“高级筛选器”切换开关为关闭状态。
- 在“默认订阅筛选器”部分,选择合适的目录和订阅。 (如果已被授予访问一个或多个资源组的权限,而非访问整个订阅的权限,请选择该资源组所属的订阅。 然后,可在该订阅的上下文中操作,但只能访问委派资源组。)
之后访问支持跨租户管理体验的服务时,该服务将默认为包含在筛选器中的已委派订阅的上下文。
通过执行上述步骤并选择其他订阅(或多个订阅),可以随时更改默认订阅。 如果希望筛选器包含你有权访问的所有订阅,请选择“所有目录”,然后选中“全选”框。
重要
选中“全选”框时,会将筛选器设置为显示当前你有权访问的所有订阅。 如果之后获得其他订阅的访问权限(例如,在将新的客户加入 Azure Lighthouse 后),不会自动将这些订阅添加到筛选器。 需要返回到“目录 + 订阅”并选择其他订阅(或者取消选中并重新选中“全选”)。
还可以通过从单个服务中选择订阅或资源组来处理委托的订阅或资源组(前提是该服务支持跨租户管理体验)。
云解决方案提供商(预览)
我的客户页上单独的云解决方案提供商(预览)部分显示了已签署 Microsoft 客户协议 (MCA)并参与Azure 计划的 CSP 客户的帐单信息和资源。 有关详细信息,请参阅开始使用 Microsoft 合作伙伴协议计费帐户。
此部分中将显示这些 CSP 客户,无论是否也将其加入到了 Azure Lighthouse。 同样,CSP 客户不一定会显示在“我的客户”的“云解决方案提供商(预览)”部分中,也可将其加入 Azure Lighthouse。
后续步骤
- 了解跨租户管理体验。
- 通过转到 Azure 门户中“服务提供商”来了解你的客户如何查看和管理服务提供商。