Správa zásad předplatného Azure
Tento článek vám pomůže nakonfigurovat zásady předplatného Azure pro operace předplatného, které řídí přesun předplatných Azure z adresářů a do adresářů.
Požadavky
- Zásady předplatného můžou upravovat jenom globální správci adresáře. Před úpravou zásad předplatného musí globální správce zvýšit přístup ke správě všech předplatných a skupin pro správu Azure. Pak můžou upravit zásady předplatného.
- Všichni ostatní uživatelé můžou číst jenom aktuální nastavení zásad.
Dostupná nastavení zásad předplatného
Pomocí následujících nastavení zásad můžete řídit přesun předplatných Azure z adresářů a do adresářů.
Předplatná, která opustí adresář Microsoft Entra ID
Zásady umožňují nebo zastavují uživatelům přesun předplatných z aktuálního adresáře. Vlastníci předplatného můžou změnit adresář předplatného Azure na jiný, kde jsou členy. Představuje výzvy zásad správného řízení, aby globální správci mohli povolit nebo zakázat uživatelům adresáře měnit adresář.
Předplatná zadávající adresář Microsoft Entra ID
Tato zásada umožňuje nebo zastavuje uživatele z jiných adresářů, kteří mají přístup v aktuálním adresáři, k přesunu předplatných do aktuálního adresáře. Vlastníci předplatného můžou změnit adresář předplatného Azure na jiný, kde jsou členy. Představuje výzvy zásad správného řízení, aby globální správci mohli povolit nebo zakázat uživatelům adresáře měnit adresář.
Vyloučení uživatelé
Z důvodů zásad správného řízení můžou globální správci blokovat přesuny všech předplatných do aktuálního adresáře nebo mimo tento adresář. Mohou ale chtít, aby konkrétní uživatelé mohli provádět některé operace. V obou situacích můžou nakonfigurovat seznam vyloučených uživatelů, kteří můžou uživatelům obejít nastavení zásad, které platí pro všechny ostatní.
Nastavení zásad předplatného
- Přihlaste se k portálu Azure.
- Přejděte na Předplatná. Správa zásad se zobrazuje na panelu příkazů.
- Výběrem možnosti Spravovat zásady zobrazíte podrobnosti o aktuálních zásadách předplatného nastavených pro adresář. Globální správce se zvýšenými oprávněními může provádět úpravy nastavení, včetně přidávání nebo odebírání vyloučených uživatelů.
- Výběrem možnosti Uložit změny v dolní části uložte změny. Změny jsou účinné okamžitě.
Čtení zásad předplatného
Ne globální správci stále můžou přejít do oblasti zásad předplatného a zobrazit nastavení zásad adresáře. Nemůžou provádět žádné úpravy. Nemůžou zobrazit seznam vyloučených uživatelů z důvodů ochrany osobních údajů. Můžou zobrazit globální správce, aby odesílali žádosti o změny zásad, pokud jim to nastavení adresáře umožní.
Další kroky
- Přečtěte si dokumentaci ke službě Cost Management a fakturaci.