Jak zautomatyzować subskrypcje Visual Studio przy użyciu Azure Active Directory grup

W tym przewodniku popisano, jak korzystać z grup usługi Azure Active Directory (Azure AD) w celu utworzenia prostego i wygodnego procesu automatyzacji subskrypcji Visual Studio zarządzania nimi. Po przypisaniu poziomu subskrypcji do grupy Azure Active Directory użytkownicy będą mogli zażądać dołączenia do grupy Azure Active Directory na podstawie potrzebnego poziomu subskrypcji. Po zatwierdzeniu do dołączenia do grupy zostanie im automatycznie przypisana odpowiednia subskrypcja. Jeśli użytkownik zostanie usunięty z grupy lub Azure Active Directory automatycznie usunie swoją subskrypcję.

Wymagania

Instrukcje

  1. Utwórz grupę Azure Active Directory dla każdego poziomu subskrypcji, który ma być

    Uwaga

    Kilka porad dotyczących tworzenia grupy usługi Azure Active Directory:

    • Dodaj co najmniej jeden członek do grupy.
    • Wszystkie elementy członkowskie muszą znajdować się na najwyższym poziomie (nie należy zagnieżdżać innych grup).
    • Włącz poziom subskrypcji do Azure Active Directory grupy, aby wyraźnie wskazać, do czego będzie używana grupa.
    • Wszyscy członkowie grupy otrzymają wiadomość e-mail z Visual Studio subskrypcji w tym samym języku. Użyj innej grupy dla każdego regionu, aby upewnić się, że subskrybenci otrzymują tę wiadomość e-mail w preferowanym języku.
    • Wszyscy członkowie muszą mieć adres e-mail skojarzony z Azure Active Directory konta.
  2. (Opcjonalnie) Konfigurowanie sposobu, w jaki użytkownicy mogą poprosić o dołączenie do grupy Istnieje wiele opcji:

    1. Utwórz portal wewnętrzny, który korzysta z interfejsu API Azure Active Directory Graph do zarządzania członkostwem w grupach.
    2. Korzystanie z portalu samodzielnej pomocy za pośrednictwem Panel dostępu
  3. Przejdź do portalu administracyjnego.

  4. Wybierz pozycję Dodaj Azure Active Directory grupę

    Zrzut ekranu przedstawiający przycisk Azure Active Directory grupy.

  5. W wysuwanej grupę Dodaj znajdź Azure Active Directory grupy, do których chcesz przypisać subskrypcje. Przed kliknięciem przycisku "Dodaj" upewnij się, że poziom subskrypcji jest poprawny, i wypełnij pozostałe pola. a. Jeśli członkowie grupy Azure Active Directory mają już przypisaną subskrypcję, zostaną zaktualizowani w celu zarządzania przez grupę.*

    Zrzut ekranu Azure Active Directory szczegółów grupy.

  6. W razie potrzeby powtórz ten proces dla każdego poziomu subskrypcji, na przykład Azure Active Directory dla Visual Studio Professional i jeden dla Visual Studio Enterprise.

  7. Gotowe! Gdy użytkownicy są dodawana lub usuwani z grup Azure Active Directory, zostaną oni automatycznie przypisani lub nieprzypisani do subskrypcji i powiadomieni pocztą e-mail.

*Jeśli już zarządzasz subskrypcjami Visual Studio przez jakiś czas, prawdopodobnie masz już przypisania, które chcesz zaktualizować, aby używać Azure Active Directory grup. Zrobiliśmy to łatwo! Jeśli dodasz grupę Azure Active Directory zawierającą osoby, które już mają subskrypcje, zostaną one automatycznie zgrupowane w nowo dodanej grupie Azure Active Directory po zakończeniu pierwszej synchronizacji. Subskrybent zachowa swój identyfikator subskrypcji i nie zorientuje się, że nic się nie zmieniło. Jeśli w przyszłości zostaną oni usunięci Azure Active Directory grupy, automatycznie usuną swoją subskrypcję.

Uwaga

Jeśli indywidualna subskrypcja jest dla innego poziomu subskrypcji, zostanie im nadana dodatkowa subskrypcja dla nowego poziomu. Przykład: jeśli użytkownik ma indywidualną Visual Studio Professional subskrypcji i jest członkiem grupy, do której przypisujesz Visual Studio Enterprise subskrypcje, będą teraz mieć obie te subskrypcje.