Примечание
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Azure DevTest Labs имеет три встроенных роли: владелец, участник и пользователь DevTest Labs, определяющий доступ, необходимый для выполнения определенных задач лаборатории. Владельцы лабораторий используют управление доступом на основе ролей Azure (RBAC) для добавления пользователей лаборатории с назначенными ролями. В этой статье перечислены задачи, которые могут выполнять каждая роль, и описывается, как владельцы лабораторий могут добавлять участников в роли лаборатории с помощью портала Azure или скрипта Azure PowerShell.
Владельцы, участники и пользователи DevTest Labs
В следующей таблице показаны действия, которые могут выполнять роли Owner, Contributor и DevTest Labs User пользователей DevTest Labs.
| Действие | Владелец | Вкладчик | Пользователь DevTest Labs |
|---|---|---|---|
| Задачи лаборатории | |||
| Создание лабораторий. | X | X | |
| Добавьте пользователей в лаборатории. | X | ||
| Настройка параметров и ролей пользователей. | X | ||
| Обновите политики виртуальной машины лаборатории. | X | X | |
| Обновление параметров затрат. | X | X | |
| Базовые задачи виртуальной машины | |||
| Включите изображения на Marketplace. | X | X | |
| Добавление, обновление и удаление базовых формул виртуальной машины. | X | X | X |
| Добавление и удаление пользовательских образов. | X | X | |
| Добавление, обновление и удаление формул. | X | X | |
| Отдельные задачи виртуальной машины | |||
| Создание виртуальных машин. | X | X | X |
| Запуск, остановка или удаление принадлежащих виртуальных машин. | X | X | X |
| Добавление или удаление дисков данных виртуальной машины. | X | X | X |
| Задачи артефакта и шаблона | |||
| Добавление и удаление репозиториев лабораторных артефактов и шаблонов. | X | X | |
| Создание артефактов и шаблонов. | X | X | X |
| Примените артефакты к принадлежащим виртуальным машинам. | X | X | X |
Примечание.
Пользователи лаборатории автоматически имеют роль владельца на виртуальных машинах, которые они создают.
Роль владельца лаборатории
Разрешения Azure распространяются из родительской области в дочернюю область. Владельцы подписки Azure, содержащей лаборатории, автоматически являются владельцамилабораторий подписки.
Владельцы подписок Azure и Администраторы доступа пользователей могут добавлять и назначать Владельцев DevTest Labs, Участников и Пользователей DevTest Labs в лабораториях в рамках своих подписок. Участники подписки Azure могут создавать лаборатории, но они являются владельцами этих лабораторий только в том случае, если владелец подписки или администратор доступа пользователей назначает им роль владельца лаборатории.
Пользователи лаборатории, которым предоставлена роль владельца, могут добавлять и назначать владельцев, участников и пользователей DevTest Labs для своих собственных лабораторий. Однако добавленные владельцы лабораторий имеют более узкие области администрирования, чем владельцы на основе подписки Azure. Добавленные владельцы не имеют полного доступа к некоторым ресурсам, создаваемым службой DevTest Labs.
Предпосылки
- Вы должны быть владельцем лаборатории, получив назначение от владельца подписки или унаследовав эту роль в качестве владельца подписки.
- Добавленный пользователь должен иметь допустимую учетную запись Майкрософт. Они не нуждаются в подписке Azure.
Добавление пользователя в лабораторию
Владельцы лабораторий могут добавлять участников в роли лаборатории с помощью портала Azure или скрипта Azure PowerShell.
Следующая процедура добавляет пользователя в лабораторию с ролью пользователя DevTest Labs . Если вы являетесь владельцем подписки Azure, в которую находится лаборатория, вы также можете выполнить эту процедуру на странице управления доступом подписки (IAM).
На домашней странице лаборатории выберите "Конфигурация" и "Политики " в области навигации слева.
На странице "Конфигурация и политики" выберите "Управление доступом (IAM)" в левой области навигации.
Выберите "Добавить>" или "Добавить назначение роли" или нажмите кнопку "Добавить назначение роли".
На странице "Добавление назначения ролей " найдите и выберите роль пользователя DevTest Labs , а затем нажмите кнопку "Далее".
На вкладке "Члены" выберите "Выбрать участников".
На экране "Выбор участников" найдите и выберите элементы, которые нужно добавить, а затем нажмите кнопку "Выбрать".
Выберите "Проверить и назначить", и после просмотра сведений выберите "Проверить и назначить" еще раз, чтобы добавить участников.