Ekleme veya Azure aboneliği yöneticileri değiştirmeAdd or change Azure subscription administrators

Azure Klasik abonelik yöneticileri ve Azure rol tabanlı erişim denetimi (RBAC) Azure kaynaklarına erişimi yönetmek için iki sistemleri:Azure classic subscription admins and Azure Role-Based Access Control (RBAC) are two systems for managing access to Azure resources:

  • Klasik abonelik yöneticisi rollerini teklif temel erişim yönetimi ve Hesap Yöneticisi, Hizmet Yöneticisi ve ortak Yöneticiler içerir.Classic subscription admin roles offer basic access management and include Account Administrator, Service Administrator, and Co-Administrators.
    • Yeni bir Azure aboneliği için kaydolduğunuzda, hesabınızın varsayılan olarak Hesap Yöneticisi ve Hizmet Yöneticisi ayarlanır.When you sign up for a new Azure subscription, your account is set as both the Account Administrator and Service Administrator by default.
    • Ortak yönetici işaretinden sonra eklenebilir.Co-Administrators can be added after sign up.
  • RBAC ayrıntılı erişim yönetimi birçok yerleşik roller, kapsam ve özel roller esnekliğini sunar, daha yeni bir sistemdir.RBAC is a newer system that offers fine-grained access management with many built-in roles, flexibility of scope, and custom roles.
    • Ancak, yalnızca RBAC rolleri ve hiçbir Klasik abonelik yönetici rollerine sahip kullanıcılar Azure Klasik dağıtımlar yönetemezsiniz.However, users with only RBAC roles and no classic subscription admin roles cannot manage Azure classic deployments.

Daha iyi denetim sağlamak ve erişim yönetimini basitleştirmek için tüm erişim yönetimi ihtiyaçları için RBAC kullanmanızı öneririz.To ensure better control and to simplify access management, we recommend that you use RBAC for all access management needs. Mümkünse, varolan erişim ilkeleri RBAC kullanarak yeniden yapılandırmanız önerilir.If possible, we recommend that you reconfigure existing access policies using RBAC.

Azure portalında bir abonelik için RBAC sahip yönetici eklemeAdd an RBAC Owner admin for a subscription in Azure portal

Birisi Azure aboneliği hizmet yönetimi için yönetici olarak eklemek için bunları RBAC sahip rolünü aboneliğine verin.To add someone as an admin for Azure subscription service administration, give them an RBAC Owner role to the subscription. Sahip rolü atanmış ve diğer aboneliklere erişim ayrıcalığına sahip değil Bu Abonelikteki kaynakları yönetebilir.The Owner role can manage the resources in the subscription that you assigned and doesn't have access privilege to other subscriptions.

  1. Ziyaret abonelikleri Azure portalında.Visit Subscriptions in Azure portal.
  2. Erişim vermek istediğiniz aboneliği seçin.Select the subscription that you want to give access.
  3. Seçin EkleSelect Add
    (Ekle düğmesini eksikse, izinleri eklemek için izniniz yok.)(If the Add button is missing, you do not have permission to add permissions.)
  4. Seçin erişim denetimi (IAM) menüde.Select Access control (IAM) in the menu.
  5. İçinde rol kutusunda sahibi.In the Role box, select Owner.
  6. İçinde atamak için erişim kutusunda Azure AD kullanıcı, Grup veya uygulama.In the Assign access to box, select Azure AD user, group, or application.
  7. İçinde seçin sahibi olarak eklemek istediğiniz kullanıcının e-posta adresini yazın.In the Select box, type the email address of the user you want to add as Owner. Kullanıcıyı seçin ve ardından kaydetmek.Select the user, and then select Save.

    Seçili sahip rolünü gösteren ekran görüntüsü

Bu temsilci başkalarına erişimi hakkı dahil olmak üzere tüm kaynaklara kullanıcı tam erişim sağlar.This gives the user full access to all resources including the right to delegate access to others. Bir kaynak grubu gibi farklı bir kapsamda erişim vermek için bu kapsamı için IAM menü ziyaret edin.To give access at a different scope, like a resource group, visit the IAM menu for that scope.

Ekleme veya ortak yöneticiyi değiştirmeAdd or change Co-administrator

Yalnızca bir sahip bir ortak yönetici eklenebilir.Only an Owner can be added as a Co-administrator. Rolleri katkıda bulunan ve okuyucu gibi diğer kullanıcılarla ortak yönetici olarak eklenemez.Other users with roles such as Contributor and Reader cannot be added as Co-administrators.

İpucu

Yalnızca kullanıcının Azure Klasik dağıtımları yönetmek gerekirse "Sahip" hesabı ortak yönetici olarak eklemeniz gerekir.You only need to add the "Owner" account as co-administrator if the user needs to manage Azure classic deployments. Diğer amaçlar için RBAC kullanmanızı öneririz.We recommend using RBAC for all other purposes.

  1. Henüz yapmadıysanız, birisi üstten yönergeleri izleyerek sahibi olarak ekleyin.If you haven't already, add someone as an Owner following instructions from above.
  2. Sağ sahibi kullanıcı, yeni eklediğiniz ve ardından ortak yönetici olarak Ekle.Right-click the Owner user you just added, and then select Add as co-administrator. Görmüyorsanız, ortak yönetici olarak Ekle seçeneği, sayfayı yenileyin veya başka bir Internet tarayıcısı deneyin.If you do not see the Add as co-administrator option, refresh the page or try another Internet browser.

    Ortak yönetici ekler ekran görüntüsü

    Ortak yönetici izni kaldırmak için sağ seçin ve "Ortak Yöneticisi" kullanıcı kaldırmak ortak yönetici.To remove the Co-administrator permission, right-click the "Co-administrator" user and then select Remove co-administrator.

    Ortak yönetici kaldırır ekran görüntüsü

Bir Azure aboneliği için Hizmet Yöneticisi değiştirmeChange the Service Administrator for an Azure subscription

Yalnızca Hesap Yöneticisi bir aboneliği için Hizmet Yöneticisi değiştirebilirsiniz.Only the Account Administrator can change the Service Administrator for a subscription. Oturum açtığınızda varsayılan olarak, Hizmet Yöneticisi olarak Hesap Yöneticisi aynıdır.By default, when you sign up, the Service Administrator is the same as the Account Administrator. Hizmet Yöneticisi başka bir kullanıcı tarafından değiştirilirse, Hesap Yöneticisi Azure portalına erişim kaybeder.If the Service Administrator is changed to a different user, then the Account Administrator loses access to Azure portal. Ancak, Hesap Yöneticisi hizmet Yöneticisi geri kendilerini değiştirmek için her zaman hesap Merkezi'ni kullanabilirsiniz.However, the Account Administrator can always use Account Center to change the Service Administrator back to themselves.

  1. Senaryonuz denetleyerek desteklendiğinden emin olun hizmet yöneticileri değiştirmek için sınırları.Make sure your scenario is supported by checking the limits for changing Service Administrators.
  2. Oturum hesap Merkezi'nde hesap yöneticisi olarak.Sign in to Account Center as the Account Administrator.
  3. Bir abonelik seçin.Select a subscription.
  4. Sağ tarafta seçin Düzenle abonelik ayrıntıları.On the right side, select Edit subscription details.

    Hesap Merkezi'nde Düzenle abonelik düğmesini gösteren ekran görüntüsü

  5. İçinde Hizmet Yöneticisi kutusuna, yeni Hizmet Yöneticisi'nin e-posta adresi girin.In the SERVICE ADMINISTRATOR box, enter the email address of the new Service Administrator.

    Hizmet Yöneticisi e-posta değiştirmek için kutusunu gösteren ekran görüntüsü

Hizmet yöneticileri değiştirmek için sınırlamalarLimitations for changing Service Administrators

  • Her abonelik, Azure AD dizini ile ilişkilidir.Each subscription is associated with an Azure AD directory. Abonelik ile ilişkili dizine bulmak için Git abonelikleri, dizin görmek için bir abonelik seçin.To find the directory the subscription is associated with, go to Subscriptions, then select a subscription to see the directory.
  • Bir iş veya Okul hesabıyla oturum açmış durumdaysanız, Hizmet Yöneticisi olarak, kuruluşunuzdaki diğer hesapları ekleyebilirsiniz.If you are signed in with a Work or School account, you can add other accounts in your organization as Service Administrator. Örneğin, abby@contoso.com ekleyebilirsiniz bob@contoso.com olarak Hizmet Yöneticisi ekleyemezsiniz, ancak john@notcontoso.com sürece john@notcontoso.com contoso.com Directory'de durum vardır.For example, abby@contoso.com can add bob@contoso.com as Service Administrator, but can't add john@notcontoso.com unless john@notcontoso.com has presence in the contoso.com directory. İş veya Okul hesaplarıyla oturum imzalı kullanıcılar Hizmet Yöneticisi olarak Microsoft Account kullanıcıları eklemeye devam edebilirsiniz.Users signed in with Work or School accounts can continue to add Microsoft Account users as Service Administrator.

    Oturum açma yöntemiSign-in Method Microsoft Account user SA olarak eklensin mi?Add Microsoft Account user as SA? SA ile aynı kuruluşta bir iş veya Okul hesabı eklensin mi?Add Work or School account in the same organization as SA? SA olarak farklı bir kuruluşta bir iş veya Okul hesabı eklensin mi?Add Work or School account in different organization as SA?
    Microsoft HesabıMicrosoft Account EvetYes HayırNo HayırNo
    İş veya Okul hesabıWork or School Account EvetYes EvetYes HayırNo

Bir Azure aboneliği için Hesap Yöneticisi değiştirmeChange the Account Administrator for an Azure subscription

Hesap Yöneticisi başlangıçta Azure aboneliği için kaydolup ve abonelik faturalama sahibi olarak sorumlu olan kullanıcıdır.The Account Admin is the user that initially signed up for the Azure subscription, and is responsible as the billing owner of the subscription. Bir aboneliğin Hesap Yöneticisi değiştirmek için bkz: başka bir hesap için bir Azure aboneliği sahipliğini aktarma.To change the Account Administrator of a subscription, see Transfer ownership of an Azure subscription to another account.

Emin değil hesap yöneticisi olan?Not sure who the Account Administrator is? Şu adımları uygulayın:Follow these steps:

  1. Ziyaret abonelikleri Azure portalında.Visit Subscriptions in Azure portal.
  2. Denetleyin ve altında aramak istediğiniz aboneliği seçin ayarları.Select the subscription you want to check, and then look under Settings.
  3. Seçin özellikleri.Select Properties. Aboneliğin Hesap Yöneticisi görüntülenen Hesap Yöneticisi kutusu.The Account Administrator of the subscription is displayed in the Account Admin box.

Klasik abonelik yöneticileri türleriTypes of classic subscription admins

Hesap Yöneticisi, Hizmet Yöneticisi ve ortak yönetici üç azure'da Klasik Abonelik Yöneticisi rolleri türleridir.Account Administrator, Service Administrator, and Co-administrator are the three kinds of classic subscription administrator roles in Azure. Azure için kaydolmak için kullandığınız hesap Hesap Yöneticisi ve Hizmet Yöneticisi otomatik olarak ayarlanır.The account that is used to sign up for Azure is automatically set as both the Account Administrator and Service Administrator. Sonra ek ortak Yöneticiler eklenebilir.Then, additional Co-Administrators can be added. Aşağıdaki tabloda, bu üç yönetici rolleri arasındaki tam farklar açıklanmaktadır.The following table describes exact differences between these three administrative roles.

İpucu

Daha iyi denetim ve ayrıntılı erişim yönetimi için Azure rol tabanlı erişim denetimi (birden çok role eklenecek kullanıcıların veren RBAC), kullanmanızı öneririz.For better control and fine-grained access management, we recommend using Azure Role-based Access Control (RBAC), which allows users to be added to multiple roles. Daha fazla bilgi için bkz: Azure Active Directory rol tabanlı erişim denetimi.To learn more, see Azure Active Directory Role-based Access Control.

Klasik abonelik yöneticisiClassic subscription administrator SınırLimit AçıklamaDescription
Hesap Yöneticisi (AA)Account Administrator (AA) Azure hesabı başına 11 per Azure account Azure aboneliği için kaydolup ve erişimi için yetkilendirilmiş kullanıcı budur hesap Merkezi'nde ve çeşitli yönetim görevlerini gerçekleştirebilirsiniz.This is the user who signed up for the Azure subscription, and is authorized to access the Account Center and perform various management tasks. Bunlar, yeni abonelikler oluşturun, aboneliklerinizi iptal edin, bir abonelik için faturalama değiştirin ve Hizmet Yöneticisi değiştirmek çalışabilme içerir.These include being able to create new subscriptions, cancel subscriptions, change the billing for a subscription, and change the Service Administrator. Kavramsal olarak, Hesap Yöneticisi abonelik faturalama sahibidir.Conceptually, the Account Admin is the billing owner of the subscription. RBAC, hesap yöneticinize bir rolü atanmamış.In RBAC, the Account Administrator isn't assigned a role.
Hizmet Yöneticisi (SA)Service Administrator (SA) Azure abonelik başına 11 per Azure subscription Bu rol hizmetleri yönetmeye yetkilidir Azure portal.This role is authorized to manage services in the Azure portal. Varsayılan olarak, yeni bir abonelik için Hesap Yöneticisi ayrıca hizmet yöneticisidir.By default, for a new subscription, the Account Administrator is also the Service Administrator. RBAC, hizmet yöneticisine abonelik kapsamda sahip rolünü verilir.In RBAC, the Owner role is given to the Service Administrator at the subscription scope.
Ortak yönetici (CA)Co-administrator (CA) Abonelik başına 200200 per subscription Bu rol Hizmet Yöneticisi ile aynı erişim ayrıcalıklarına sahiptir, ancak aboneliklerin Azure dizinleriyle ilişkisini değiştiremez.This role has the same access privileges as the Service Administrator, but can’t change the association of subscriptions to Azure directories. RBAC, abonelik kapsamında ortak yönetici için sahip rolünü verilir.In RBAC, the Owner role is given to the Co-Administrator at the subscription scope.

Kaynak erişim denetimi ve Active Directory hakkında daha fazla bilgi edininLearn more about resource access control and Active Directory

Yardım mı gerekiyor?Need help? Desteğe başvurun.Contact support.

Hala yardıma gereksiniminiz varsa desteğine başvurun hızla çözümlenen sorunu almak için.If you still need help, contact support to get your issue resolved quickly.