Просмотр клиентов и делегированных ресурсов, а также управление имиView and manage customers and delegated resources

Поставщики услуг, использующие Azure лигхсаусе , могут использовать страницу " Мои клиенты " в портал Azure для просмотра делегированных клиентских ресурсов и подписок.Service providers using Azure Lighthouse can use the My customers page in the Azure portal to view delegated customer resources and subscriptions. Хотя здесь будет идти речь о поставщиках услуг и клиентах, предприятия, управляющие несколькими арендаторами, могут использовать один и тот же процесс для консолидации своих возможностей управления.While we'll refer to service providers and customers here, enterprises managing multiple tenants can use the same process to consolidate their management experience.

Чтобы получить доступ к странице Мои клиенты на портале Azure, выберите Все службы, затем выполните поиск по Мои клиенты и выберите их.To access the My customers page in the Azure portal, select All services, then search for My customers and select it. Их также можно найти, введя "Мои клиенты" в поле поиска в верхней части портала Azure.You can also find it by entering “My customers” in the search box near the top of the Azure portal.

Помните, что в разделе Лучшие Клиенты на странице Мои клиенты отображаются только сведения о клиентах, имеющих делегированные подписки или группы ресурсов.Keep in mind that the top Customers section of the My customers page only shows info about customers who have delegated subscriptions or resource groups. Если вы работаете с другими клиентами (например, через программу поставщика облачных решений), вы не увидите сведения об этих клиентах в разделе " Клиенты ", если вы не добавили свои ресурсы в Azure лигхсаусе.If you work with other customers (such as through the Cloud Solution Provider program), you won’t see info about those customers in the Customers section unless you have onboarded their resources to Azure Lighthouse.

В нижней части страницы в отдельном разделе, именуемом "поставщик облачных решений (Предварительная версия)" , отображаются сведения о выставлении счетов и ресурсы для клиентов CSP, которые подписали клиентское соглашение Майкрософт (MCA) и находятся в плане Azure.Lower on the page, a separate section called Cloud Solution Provider (Preview) shows billing info and resources for your CSP customers who have signed the Microsoft Customer Agreement (MCA) and are under the Azure plan. Чтобы узнать больше, ознакомьтесь с разделом Начало работы с учетной записью выставления счетов Соглашения с партнером Майкрософт.For more info, see Get started with your Microsoft Partner Agreement billing account. Обратите внимание, что такие клиенты CSP отображаются в этом разделе независимо от того, подключены ли они к Azure Лигхсаусе.Note that such CSP customers appear in this section whether or not you have also onboarded them to Azure Lighthouse. Аналогичным образом, клиент CSP не должен отображаться в разделе " поставщик облачных решений" (Предварительная версия) на странице "Мои клиенты ", чтобы вы могли подключить их к Azure лигхсаусе.Similarly, a CSP customer does not have to appear in the Cloud Solution Provider (Preview) section of My customers in order for you to onboard them to Azure Lighthouse.

Примечание

Ваши клиенты могут просматривать сведения о поставщиках услуг, перейдя в раздел Поставщики услуг на портале Azure.Your customers can view info about service providers by navigating to Service providers in the Azure portal. Дополнительные сведения см. View and manage service providers (Просмотр поставщиков служб и управление ими).For more info, see View and manage service providers.

Сведения о просмотре клиентов и управлении имиView and manage customer details

Чтобы просмотреть сведения о клиенте, выберите Клиенты в левой части страницы Мои клиенты.To view customer details, select Customers on the left side of the My customers page.

Вы увидите имя, идентификатор клиента (идентификатор арендатора), а также предложение, связанное с вовлеченностью.For each customer, you'll see the customer's name, customer ID (tenant ID), and the offer associated with the engagement. В столбце Делегирования можно увидеть количество делегированных подписок и/или количество делегированных групп ресурсов.In the Delegations column, you'll see the number of delegated subscriptions and/or the number of delegated resource groups.

Важно!

Чтобы пользователи могли увидеть делегированные ресурсы, в процессе подключения им должна быть предоставлена роль Читатель (или другая встроенная роль, которая предоставляет доступ для чтения).In order to see a delegation, users must have been granted the Reader role (or another built-in role which includes Reader access) in the onboarding process.

Фильтры в верхней части страницы позволяют сортировать и группировать сведения о клиенте или фильтровать по конкретным клиентам, предложениям или ключевым словам.Filters at the top of the page let you sort and group your customer info or filter by specific customers, offers, or keywords.

На этой странице также можно просмотреть следующие сведения.You can view the following info from this page:

  • Выберите имя клиента, чтобы просмотреть все подписки, предложения и делегирования, связанные с клиентом.To see all of the subscriptions, offers, and delegations associated with a customer, select the customer's name.
  • Чтобы увидеть более подробные сведения о предложении и его делегировании, выберите название предложения.To see more details about an offer and its delegations, select the offer name.
  • Чтобы просмотреть более подробные сведения о назначениях ролей для делегированных подписок или групп ресурсов, выберите запись в столбце Делегирования.To view more details about role assignments for delegated subscriptions or resource groups, select the entry in the Delegations column.

Просмотр делегирований и управление имиView and manage delegations

Делегирования показывают делегированную подписку / группу ресурсов, а также пользователей и разрешения, которые имеют к ней доступ.Delegations show the subscription/resource group that has been delegated , along with the users and permissions that have access to it. Чтобы просмотреть эту информацию, выберите Делегирования в левой части страницы Мои клиенты.To view this info, select Delegations on the left side of the My customers page.

Фильтры в верхней части страницы позволяют сортировать и группировать сведения о назначении доступа или фильтровать по конкретным клиентам, предложениям или ключевым словам.Filters at the top of the page let you sort and group your access assignment info or filter by specific customers, offers, or keywords.

Просмотр назначений ролейView role assignments

Пользователи и разрешения, связанные с каждым делегированием, отображаются в столбце Назначения ролей.The users and permissions associated with each delegation appear in the Role assignments column. Вы можете выбрать каждую запись, чтобы просмотреть полный список пользователей, групп и участников службы, которым был предоставлен доступ к подписке или группе ресурсов.You can select each entry to view the full list of users, groups, and service principals that have been granted access to the subscription or resource group. Оттуда можно выбрать конкретного пользователя, группу или имя участника службы, чтобы получить дополнительные сведения.From there, you can select a particular user, group, or service principal name to get more details.

Удалить делегированияRemove delegations

Если вы включили пользователей с ролью назначения регистрации управляемых служб при подключении клиента к Azure лигхсаусе, эти пользователи могут удалить делегирование, щелкнув значок корзины, который отображается в строке для этого делегирования.If you included users with the Managed Services Registration Assignment Delete Role when onboarding a customer to Azure Lighthouse, those users can remove a delegation by selecting the trash can icon that appears in the row for that delegation. При этом пользователи в клиенте поставщика услуг не смогут получить доступ к ресурсам, которые ранее были делегированы.When they do so, no users in the service provider's tenant will be able to access the resources that had been previously delegated.

Работа в контексте делегированной подпискиWork in the context of a delegated subscription

Можно работать напрямую в контексте делегированной подписки на портале Azure, не переключая каталог, в котором работаете.You can work directly in the context of a delegated subscription within the Azure portal, without switching the directory you're working in. Для этого сделайте следующее:To do so:

  1. Выберите значок Каталог и подписка в верхней части портала Azure.Select the Directory + Subscription icon near the top of the Azure portal.
  2. В фильтре Глобальная подписка убедитесь, что выбран только флажок для этой делегированной подписки.In the Global subscription filter, ensure that only the box for that delegated subscription is selected. Вы можете использовать раскрывающийся список Текущие и делегированные каталоги, чтобы отображались только подписки в определенном каталоге.You can use the Current + delegated directories drop-down box to show only subscriptions within a specific directory. (Не используйте параметр Переключение каталога, поскольку это изменит каталог, в который вы выполнили вход.)(Do not use the Switch directory option, since that changes the directory to which you're signed in.)

Если после этого вы получите доступ к службе, которая поддерживает интерфейсы управления для различных клиентов, служба по умолчанию будет использовать контекст выбранной вами делегированной подписки.If you then access a service which supports cross-tenant management experiences, the service will default to the context of the delegated subscription that you selected. Это можно изменить, выполнив описанные выше действия и установив флажок Выбрать все (или выбрав вместо этого для работы одну или несколько подписок).You can change this by following the steps above and checking the Select all box (or choosing one or more subscriptions to work in instead).

Примечание

Если предоставлен доступ к одной или нескольким группам ресурсов вместо доступа ко всей подписке, можно выбрать подписку, к которой принадлежит эта группа ресурсов.If you have been granted access to one or more resource groups, rather than access to an entire subscription, you can select the subscription to which that resource group belongs. Затем вы будете работать в контексте этой подписки, но доступ сможете получить только к назначенным группам ресурсов.You'll then work in the context of that subscription, but will only be able to access the designated resource groups.

Вы также можете получить доступ к функциям, связанным с делегированными подписками или группами ресурсов, из служб, которые поддерживают возможности управления разными арендаторами, выбрав подписку или группу ресурсов из этой службы.You can also access functionality related to delegated subscriptions or resource groups from within services that support cross-tenant management experiences by selecting the subscription or resource group from within that service.

Дальнейшие действияNext steps