Просмотр поставщиков служб и управление имиView and manage service providers

Клиенты могут использовать страницу поставщики услуг в портал Azure , чтобы просмотреть сведения о поставщиках услуг и предложениях поставщиков услуг, делегировать определенные ресурсы в Azure лигхсаусеи купить новые предложения поставщиков услуг.Customers can use the Service providers page in the Azure portal to view details about service providers and service provider offers, delegate specific resources to Azure Lighthouse, and shop for new service provider offers. Хотя здесь будет идти речь о поставщиках услуг и клиентах, предприятия, управляющие несколькими арендаторами, могут использовать один и тот же процесс для консолидации своих возможностей управления.While we'll refer to service providers and customers here, enterprises managing multiple tenants can use the same process to consolidate their management experience.

Чтобы получить доступ к странице Поставщики услуг на портале Azure, клиент может выбрать Все услуги, а затем найти и выбрать страницу Поставщики услуг.To access the Service providers page in the Azure portal, the customer can select All services, then search for Service providers and select it. Их также можно найти, введя "поставщики услуг" или "Azure Лигхсаусе" в поле поиска, расположенном в верхней части портал Azure.They can also find it by entering "Service providers" or "Azure Lighthouse" in the search box near the top of the Azure portal.

Примечание

Чтобы просмотреть страницу поставщиков услуг , пользователь в клиенте клиента должен иметь встроенную роль читателя (или другую встроенную роль, которая включает доступ для чтения).To view the Service providers page, a user in the customer's tenant must have the Reader built-in role (or another built-in role which includes Reader access).

Для добавления или обновления предложений, делегирования ресурсов и удаления предложений пользователь должен иметь встроенную роль владельца для подписки.To add or update offers, delegate resources, and remove offers, the user must have the Owner built-in role for the subscription.

Помните, что на странице поставщики услуг отображаются только сведения о поставщиках услуг, имеющих доступ к подпискам или группам ресурсов клиента через Azure лигхсаусе.Keep in mind that the Service providers page only shows information about the service providers that have access to the customer's subscriptions or resource groups through Azure Lighthouse. Если клиент работает с дополнительными поставщиками услуг, которые не используют Azure Лигхсаусе для доступа к ресурсам клиента, сведения об этих поставщиках услуг не показаны здесь.If a customer works with additional service providers who don't use Azure Lighthouse to access the customer's resources, information about those service providers isn't shown here.

Совет

Поставщики услуг могут просматривать сведения о клиентах, перейдя по адресу " Мои клиенты " в портал Azure.Service providers can view information about their customers by navigating to My customers in the Azure portal. Дополнительные сведения см. в разделе Просмотр клиентов и делегированных ресурсов, а также управление имиFor more info, see View and manage customers and delegated resources.

Просмотр сведений о поставщике услугView service provider details

Чтобы просмотреть сведения о поставщиках услуг, пользователь может выбрать предложения поставщика услуг в левой части страницы поставщики услуг .To view details about service providers, the customer can select Service provider offers on the left side of the Service providers page.

Для каждого предложения поставщика услуг клиент увидит имя поставщика услуг и связанное с ним предложение, а также имя, введенное клиентом в процессе регистрации.For each service provider offer, the customer will see the service provider's name and the offer associated with it, along with the name that the customer entered during the onboarding process.

В столбце Делегирования клиент видит, сколько подписок и/или групп ресурсов было делегировано поставщику услуг для этого предложения.In the Delegations column, the customer sees how many subscriptions and/or resource groups have been delegated to the service provider for that offer. Поставщик услуг сможет получить доступ к этим подпискам и/или группам ресурсов и управлять ими в соответствии с уровнями доступа, указанными в предложении.The service provider will be able to access and manage these subscriptions and/or resource groups according to the access levels specified in the offer.

Добавление или удаление предложений поставщиков услугAdd or remove service provider offers

Клиент может добавить новое предложение поставщика услуг на странице предложения поставщика услуг , выбрав Добавить предложение.A customer can add a new service provider offer from the Service provider offers page by selecting Add offer. Поставщик услуг должен опубликовать предложение для этого клиента.The service provider must have published an offer for this customer. Затем клиент может выбрать это предложение на экране Частные предложения и нажать кнопку Создать.The customer can then select that offer from the Private offers screen and then select Create.

Если клиент хочет удалить предложение поставщика услуг, он может выбрать значок корзины в строке для этого предложения.If the customer wants to remove a service provider offer, they can select the trash can icon in the row for that offer. После подтверждения удаления поставщик услуг больше не будет иметь доступа к ресурсам клиента, которые ранее были делегированы для этого предложения.After confirming the deletion, that service provider will no longer have access to the customer resources that were formerly delegated for that offer.

Делегирование ресурсовDelegate resources

Прежде чем поставщик услуг сможет получить доступ к ресурсам клиента и управлять ими, их следует делегировать.Before a service provider can access and manage a customer's resources, they must be delegated. Если клиент принял предложение, но еще не делегировал какие-либо ресурсы, он увидит Примечание в верхней части раздела предложений поставщиков услуг .If a customer has accepted an offer but has not yet delegated any resources, they'll see a note at the top of the Service provider offers section. Это позволяет клиенту знать, что ему нужно принять меры, прежде чем поставщик услуг сможет получить доступ к любым ресурсам клиента.This lets the customer know that they need to take action before the service provider can access any of the customer's resources.

Чтобы делегировать подписки или группы ресурсов:To delegate subscriptions or resource groups:

  1. Установите флажок для строки, содержащей поставщика услуг, предложение и имя.Check the box for the row containing the service provider, offer, and name. Затем вверху экрана выберите Делегировать ресурсы.Then select Delegate resources at the top of the screen.
  2. В разделе Сведения о предложении на странице Делегировать ресурсы просмотрите сведения о поставщике услуг и предложении.In the Offer details section of the Delegate resources page, review the details about the service provider and offer. Чтобы просмотреть назначения ролей для предложения, выберите Щелкните, чтобы просмотреть сведения о выбранном предложении.To review role assignments for the offer, select Click here to see the details of the selected offer.
  3. В разделе Делегирование выберите Делегировать подписки или Делегировать группы ресурсов.In the Delegate section, select Delegate subscriptions or Delegate resource groups.
  4. Выберите подписки и/или группы ресурсов, которые вы хотите делегировать для этого предложения, а затем выберите команду Добавить.Choose the subscriptions and/or resource groups you'd like to delegate for this offer, then select Add.
  5. Установите флажок внизу страницы, чтобы подтвердить, что вы хотите предоставить этому поставщику услуг доступ к выбранным вами ресурсам, затем выберите команду Делегировать.Select the checkbox at the bottom of the page to confirm that you want to grant this service provider access to the resources that you've selected, then select Delegate.

Обновление предложений поставщиков услугUpdate service provider offers

После добавления предложения клиентом поставщик услуг может опубликовать обновленную версию того же предложения в Azure Marketplace.After a customer has added an offer, a service provider may publish an updated version of the same offer to Azure Marketplace. Например, им может потребоваться добавление нового определения роли.For example, they may want to add a new role definition. Если была опубликована новая версия предложения, на странице предложения поставщика услуг отобразится значок обновления в строке для этого предложения.If a new version of the offer has been published, the Service provider offers page will show an "update" icon in the row for that offer. Клиент может выбрать этот значок, чтобы увидеть различия между текущей версией предложения и новой.The customer can select this icon to see the differences between the current version of the offer and the new one.

Обновить значок предложения

После просмотра изменений клиент может выполнить обновление до новой версии.After reviewing the changes, the customer can choose to update to the new version. После этого авторизация и другие параметры, указанные в новой версии, будут применяться ко всем подпискам и (или) группам ресурсов, которые были делегированы для этого предложения.Once they do, the authorizations and other settings specified in the new version will apply to any subscriptions and/or resource groups that have been delegated for that offer.

Просмотр делегированийView delegations

Делегирование представляет собой назначения ролей, которые предоставляют разрешения поставщику услуг для ресурсов, делегированных клиентом.Delegations represent the role assignments that grant permissions to the service provider for the resources a customer has delegated. Чтобы просмотреть эту информацию, выберите Делегирования в левой части страницы Поставщики услуг.To view this info, select Delegations on the left side of the Service providers page.

Фильтры в верхней части страницы позволяют сортировать и группировать сведения о делегировании.Filters at the top of the page let you sort and group your delegation info. Вы также можете выполнять фильтрацию по конкретным клиентам, предложениям или ключевым словам.You can also filter by specific customers, offers, or keywords.

Примечание

Клиенты не увидят эти назначения ролей или всех пользователей из клиента поставщика услуг, которым были предоставлены эти роли при просмотре назначений ролей для делегированной области в портал Azure или через API-интерфейсы.Customers will not see these role assignments, or any users from the service provider tenant who have been granted these roles, when viewing role assignments for the delegated scope in the Azure portal or via APIs.

Аудит делегирований в вашей средеAudit delegations in your environment

Клиентам может потребоваться получить представление о подписках и/или группах ресурсов, которые были делегированы в Azure Лигхсаусе.Customers may want to gain visibility into the subscriptions and/or resource groups that have been delegated to Azure Lighthouse. Это особенно удобно для клиентов с большим количеством подписок или с множеством пользователей, выполняющих задачи управления.This is especially useful for those customers with a large number of subscriptions, or who have many users who perform management tasks.

Мы предоставляем Определение встроенной политики Azure для аудита делегирования областей управления клиентом.We provide an Azure Policy built-in policy definition to audit delegation of scopes to a managing tenant. Эту политику можно назначить группе управления, которая включает все подписки, подлежащие аудиту.You can assign this policy to a management group that includes all of the subscriptions that you want to audit. При проверке соответствия этой политике все делегированные подписки и (или) группы ресурсов (в группе управления, которой назначена политика) будут отображаться в несоответствующем состоянии.When you check for compliance with this policy, any delegated subscriptions and/or resource groups (within the management group to which the policy is assigned) will be shown in a noncompliant state. Затем можно проверить результаты и убедиться в отсутствии непредвиденных делегирований.You can then review the results and confirm that there are no unexpected delegations.

Дополнительные сведения о назначении политики и просмотре результатов состояния соответствия см. в разделе Краткое руководство. Создание назначения политики.For more information about how to assign a policy and view compliance state results, see Quickstart: Create a policy assignment.

Дальнейшие действияNext steps