Share via

عرض مُقدمي الخدمات وإدارتهم

  • مقالة

تمنح صفحة موفري الخدمات في مدخل Microsoft Azure العملاء إمكانية التحكم والرؤية لموفري الخدمات الذين يستخدمون Azure Lighthouse. يمكن للعملاء تفويض موارد محددة، ومراجعة العروض الجديدة أو المحدثة، وإزالة وصول موفر الخدمة، والمزيد.

للوصول إلى صفحة موفري الخدمات في مدخل Microsoft Azure، أدخل "موفري الخدمات" في مربع البحث بالقرب من الجزء العلوي في مدخل Microsoft Azure. يمكنك أيضاً تحديد جميع الخدمات، ثم البحث عن منارة Azure، أو البحث عن "Azure Lighthouse". من صفحة Azure Lighthouse، حدد عرض عروض موفر الخدمة.

إشعار

لعرض صفحة موفري الخدمات، يجب أن يكون لدى المستخدم في مستأجر العميل دور القارئ المضمن (أو دور مضمن آخر يتضمن الوصول للقراءة فقط).

لإضافة العروض أو تحديثها وتفويض الموارد وإزالة العروض، يجب أن يكون للمستخدم دور لديه Microsoft.Authorization/roleAssignments/write الإذن، مثل المالك.

ضع في اعتبارك أن صفحة موفري الخدمات تعرض فقط معلومات حول موفري الخدمات الذين لديهم حق الوصول إلى اشتراكات العميل أو مجموعات الموارد من خلال Azure Lighthouse. ولا تعرض أي معلومات حول موفري الخدمات الإضافيين الذين لا يستخدمون Azure Lighthouse.

عرض تفاصيل موفري الخدمات

لعرض تفاصيل حول موفري الخدمات الحاليين الذين يستخدمون Azure Lighthouse للعمل على مستأجر العميل، حدد عروض موفري الخدمات الموجودة على الجانب الأيسر من صفحة موفري الخدمات.

عند كل عرض، سترى اسم موفر الخدمة والعرض ذات الصلة. يمكنك تحديد عرض لعرض وصف وتفاصيل أخرى، بما في ذلك تعيينات الأدوار التي تم منحها لموفر الخدمة.

في العمود التفويضات، يمكنك معرفة عدد الاشتراكات و/أو مجموعات الموارد التي تم تفويضها إلى موفر الخدمة لهذا العرض. سيتمكن موفر الخدمة من الوصول إلى هذه الاشتراكات و/أو مجموعات الموارد وإدارتها وفقاً لمستويات الوصول المحددة في العرض.

إضافة عروض موفري الخدمات

يمكنك إضافة عرض موفر خدمة جديد من صفحة عروض موفر الخدمة.

لإضافة عرض من السوق، حدد زر إضافة عرض الموجود في منتصف الصفحة، أو حدد إضافة عرض الموجود بالقرب من أعلى الصفحة ثم اختر إضافة عبر السوق. إذا تم نشر عروض الخدمة المدارة خصوصاً لهذا العميل، فحدد العروض الخاصة لعرضها. حدد عرضاً لمراجعة التفاصيل. لإضافة العرض، حدد إنشاء.

لإضافة عرض من قالب، حدد إضافة عرض الموجودة بالقرب من أعلى الصفحة ثم اختر إضافة عبر السوق. سيسمح لك هذا بتحميل قالب من موفر الخدمة الخاص بك وإعداد اشتراكك (أو مجموعة الموارد). لمزيد من المعلومات، راجع التوزيع في مدخل Microsoft Azure.

تحديث عروض موفري الخدمات

بعد أن يضيف العميل عرضاً، يمكن لموفر الخدمة نشر إصدار محدث من العرض نفسه إلى Azure Marketplace، مثل إضافة تعريف دور جديد. إذا تم نشر إصدار جديد من العرض، تعرض صفحة عروض موفر الخدمة أيقونة "تحديث" في صف هذا العرض. حدد هذه الأيقونة للاطلاع على الاختلافات بين الإصدار الحالي من العرض والإصدار الجديد.

أيقونة تحديث العروض

بعد مراجعة التغييرات، يمكنك اختيار التحديث إلى الإصدار الجديد. وبعد ذلك، سيتم تطبيق الأذونات والإعدادات الأخرى المحددة في الإصدار الجديد على أي اشتراكات و/أو مجموعات موارد تم تفويضها لهذا العرض.

إزالة عروض موفري الخدمات

يمكنك إزالة عرض موفر الخدمة في أي وقت عن طريق تحديد أيقونة سلة المحذوفات في الصف الخاص بذلك العرض.

بعد تأكيد الحذف، لن يكون لدى موفر الخدمة هذا حق الوصول إلى الموارد التي تم تفويضها سابقاً لهذا العرض.

هام

إذا كان الاشتراك يحتوي على عرضين أو أكثر من نفس موفر الخدمة، فقد تتسبب إزالة أحدهما في فقدان بعض مستخدمي موفر الخدمة الوصول الممنوح عبر التفويضات الأخرى. يحدث هذا فقط عندما يتم تضمين نفس المستخدم والدور في تفويضات متعددة ثم تتم إزالة أحد الوفود. لإصلاح ذلك، يجب تكرار عملية الإلحاق للعروض التي لا تقوم بإزالتها.

تفويض الموارد

قبل أن يتمكن موفر الخدمة من الوصول إلى موارد العميل وإدارتها، يجب أن يتم تفويض اشتراك أو أكثر من الاشتراكات و/أو مجموعات موارد محددة. عندما يضيف العميل عرضا دون تفويض أي موارد، تظهر ملاحظة في أعلى قسم عروض موفر الخدمة. لا يمكن لموفر الخدمة العمل على أي موارد في مستأجر العميل حتى يكتمل التفويض.

لتفويض الاشتراكات أو مجموعات الموارد:

  1. حدد المربع الخاص بالصف الذي يحتوي على موفر الخدمة والعرض والاسم. ثم حدد تفويض الموارد الموجود أعلى الشاشة.
  2. في قسم تفاصيل العرض في صفحة موارد المفوض، راجع التفاصيل حول موفر الخدمة والعرض. لمراجعة تعيينات الأدوار للعرض، حدد انقر هنا للاطلاع على تفاصيل العرض المحدد.
  3. في قسم تفويض، حدد تفويض الاشتراكات أو تفويض مجموعات الموارد.
  4. اختر الاشتراكات و/أو مجموعات الموارد التي تريد تفويضها لهذا العرض، ثم حدد إضافة.
  5. حدد خانة الاختيار في أسفل الصفحة لتأكيد رغبتك في منح موفر الخدمة هذا حق الوصول إلى هذه الموارد، ثم حدد تفويض.

عرض التفويضات

تمثل التفويضات ارتباطاً بموارد عملاء محددة (اشتراكات و/أو مجموعات موارد) مع تعيينات الأدوار التي تمنح أذونات لموفر الخدمة للوصول إلى تلك الموارد. لعرض تفاصيل التفويض، حدد التفويضات على الجانب الأيسر من صفحة موفري الخدمات.

تتيح لك عوامل التصفية الموجودة أعلى الصفحة فرز معلومات التفويض وتجميعها. يمكنك أيضا التصفية حسب موفري خدمات أو عروض أو كلمات أساسية محددة.

إشعار

عند عرض تعيينات الأدوار للنطاق المفوض في مدخل Microsoft Azure أو عبر واجهات برمجة التطبيقات، لن يرى العملاء تعيينات الأدوار للمستخدمين من مستأجر موفر الخدمة الذين لديهم حق الوصول من خلال Azure Lighthouse. وبالمثل، لن يرى المستخدمون في مستأجر موفر الخدمة تعيينات الأدوار للمستخدمين في مستأجر العميل، بغض النظر عن الدور الذي تم تعيينه لهم.

لاحظ أن تعيينات المسؤول الكلاسيكية في مستأجر العميل قد تكون مرئية للمستخدمين في المستأجر الإداري، أو العكس، لأن أدوار المسؤول الكلاسيكية لا تستخدم نموذج توزيع Resource Manager.

تدقيق التفويضات وتقييدها في بيئتك

قد يرغب العملاء في مراجعة جميع الاشتراكات و/أو مجموعات الموارد التي تم تفويضها إلى Azure Lighthouse. وهذا مفيد بشكل خاص للعملاء الذين لديهم عدد كبير من الاشتراكات، أو الذين لديهم العديد من المستخدمين الذين يقومون بمهام الإدارة.

نحن نقدم تعريف نهج مضمن لنهج Azureلتدقيق تفويض النطاقات إلى مستأجر إداري. يمكنك تعيين هذا النهج لمجموعة إدارة تتضمن جميع الاشتراكات التي تريد تدقيقها. عند التحقق من التوافق مع هذا النهج، يتم عرض أي اشتراكات مفوضة و/أو مجموعات موارد (ضمن مجموعة الإدارة التي تم تعيين النهج إليها) في حالة غير متوافقة. يمكنك بعد ذلك مراجعة النتائج والتأكد من عدم وجود تفويضات غير متوقعة.

يتيح لك أي تعريف نهج مضمن آخر تقييد التفويضات إلى مستأجرين إداريين محددين. يمكن تعيين هذا النهج إلى مجموعة إدارة تتضمن أي اشتراكات تريد تقييد التفويضات لها. بعد نشر النهج، سيتم رفض أي محاولات لتفويض أي اشتراك إلى مستأجر خارج تلك التفويضات التي تحددها.

لمزيد من المعلومات حول كيفية تعيين نهج وعرض نتائج حالة التوافق، راجع التشغيل السريع: إنشاء تعيين نهج.

الخطوات التالية