Adaugati un abonament Azure existent la chiriasul dvs. – Azure AD

• 03/05/2021
• 4 minute de citit

In acest articol

Un abonament Azure are o relatie de incredere cu Azure Active Directory (Azure AD). Un abonament are incredere in Azure AD pentru autentificarea utilizatorilor, serviciilor si dispozitivelor.

Abonamentele multiple pot avea incredere in acelasi director Azure AD. Fiecare abonament poate avea incredere intr-un singur director.

Unul sau mai multe abonamente Azure pot stabili o relatie de incredere cu o instanta din Azure Active Directory (Azure AD) pentru a autentifica si autoriza principii si dispozitive de securitate impotriva serviciilor Azure. Cand expira un abonament, instanta de incredere a serviciului Azure AD ramane, dar principalii de securitate pierd accesul la resursele Azure.

Atunci cand un utilizator se inscrie pentru un serviciu cloud Microsoft, se creeaza un nou chirias Azure AD, iar utilizatorul devine membru al rolului de administrator global. Cu toate acestea, atunci cand un proprietar al unui abonament se alatura abonamentului la un chirias existent, proprietarul nu este atribuit rolului de administrator global.

Toti utilizatorii dvs. au un singur director de acasa pentru autentificare. Utilizatorii dvs. pot fi, de asemenea, invitati in alte directoare. Puteti vedea atat directorul de start, cat si directorul de oaspeti pentru fiecare utilizator in Azure AD.

Inainte de a incepe

Inainte de a va putea asocia sau adauga abonamentul, efectuati urmatoarele sarcini:

• Examinati urmatoarea lista de modificari care vor avea loc dupa asocierea sau adaugarea abonamentului si modul in care ati putea fi afectat:

  • Utilizatorii carora li s-au atribuit roluri utilizand Azure RBAC isi vor pierde accesul.
  • Administratorul de servicii si co-administratorii vor pierde accesul.
  • Daca aveti seifuri cheie, acestea vor fi inaccesibile si va trebui sa le remediati dupa asociere.
  • Daca aveti identitati gestionate pentru resurse precum masini virtuale sau aplicatii logice, trebuie sa le reactivati sau sa le recreati dupa asociere.
  • Daca aveti un Azure Stack inregistrat, va trebui sa il reinregistrati dupa asociere.
  • Pentru mai multe informatii, consultati Transferul unui abonament Azure la un alt director Azure AD.

• Conectati-va utilizand un cont care:

  • Are o atribuire de rol proprietar pentru abonament. Pentru informatii despre cum sa atribuiti rolul de proprietar, consultati Atribuirea rolurilor Azure utilizand portalul Azure.
  • Exista atat in ​​directorul curent, cat si in noul director. Directorul curent este asociat cu abonamentul. Veti asocia noul director cu abonamentul. Pentru mai multe informatii despre obtinerea accesului la un alt director, consultati Adaugarea utilizatorilor de colaborare B2B Azure Active Directory in portalul Azure.

• Asigurati-va ca nu utilizati un abonament Azure Cloud Service Providers (CSP) (MS-AZR-0145P, MS-AZR-0146P, MS-AZR-159P), un abonament intern Microsoft (MS-AZR-0015P) sau un abonament Microsoft Azure for Students Starter (MS-AZR-0144P).

Asociati un abonament la un director

Pentru a asocia un abonament existent la directorul dvs. Azure AD, urmati acesti pasi:

1. Conectati-va si selectati abonamentul pe care doriti sa il utilizati din pagina Abonamente din portalul Azure.

2. Selectati Schimbare director .

3. Examinati toate avertismentele care apar, apoi selectati Modificare .

   Dupa modificarea directorului pentru abonament, veti primi un mesaj de succes.

4. Selectati Comutare directoare pe pagina de abonament pentru a accesa noul dvs. director.

   Poate dura cateva ore pana cand totul apare corect. Daca pare sa dureze prea mult, verificati filtrul de abonament global . Asigurati-va ca abonamentul mutat nu este ascuns. Poate fi necesar sa va deconectati de la portalul Azure si sa va conectati din nou pentru a vedea noul director.

Schimbarea directorului abonamentului este o operatiune la nivel de serviciu, deci nu afecteaza calitatea de proprietar al abonamentului. Pentru a sterge directorul original, trebuie sa transferati proprietatea de facturare a abonamentului catre un nou administrator de cont. Pentru a afla mai multe despre transferul proprietatii de facturare, consultati Transferul proprietatii unui abonament Azure catre alt cont.

Etape post-asociere

Dupa ce asociati un abonament la un alt director, poate fi necesar sa efectuati urmatoarele sarcini pentru a relua operatiunile:

• Daca aveti seifuri de chei, trebuie sa schimbati ID-ul chiriasului de seif de chei. Pentru mai multe informatii, consultati Schimbarea unui ID de locatar cheie seif dupa o mutare de abonament.

• Daca ati utilizat Identitati gestionate atribuite de sistem pentru resurse, trebuie sa reactivati aceste identitati. Daca ati utilizat Identitati gestionate atribuite de utilizator, trebuie sa recreati aceste identitati. Dupa ce reactivati sau recreati identitatile gestionate, trebuie sa restabiliti permisiunile atribuite acestor identitati. Pentru mai multe informatii, consultati Ce sunt identitatile gestionate pentru resursele Azure ?.

• Daca ati inregistrat un Azure Stack folosind acest abonament, trebuie sa va inregistrati din nou. Pentru mai multe informatii, consultati Inregistrarea Azure Stack Hub cu Azure.

• Pentru mai multe informatii, consultati Transferul unui abonament Azure la un alt director Azure AD.

Pasii urmatori

• Pentru a crea un nou chirias Azure AD, consultati Pornire rapida: Creati un nou chirias in Azure Active Directory.

• Pentru a afla mai multe despre modul in care Microsoft Azure controleaza accesul la resurse, consultati Rolurile de administrator de abonament clasic, rolurile Azure si rolurile de administrator Azure AD.

• Pentru a afla mai multe despre cum sa atribuiti roluri in Azure AD, consultati Atribuirea rolurilor de administrator si non-administrator utilizatorilor cu Azure Active Directory.