Azure Lab Services'da eğitimler için kurumsal rol kavramları

Bu makalede, sınıfları yürütmek için Azure Lab Services'ı kullanmaya yönelik farklı özellikler ve adımlar hakkında bilgi ediniyorsunuz. Azure Lab Services; öğretmenler, profesörler, eğitim uzmanları, eğitmenler ve öğretim yardımcıları gibi eğitimcileri destekler. Eğitimci, öğrenciler için önceden yapılandırılmış öğrenme ortamları sağlamak üzere hızlı ve kolay bir şekilde çevrimiçi laboratuvar oluşturabilir.

Her eğiten, eğitim için özdeş ve yalıtılmış ortamları kullanabilir. Eğitimciler, eğitim ortamlarının yalnızca ihtiyaç duyduklarında her bir eğitimcinin kullanımına açık olmasını sağlamak için ilkeler uygulayabilir. Ortamlar, eğitim için gereken sanal makineler gibi yeterli kaynağı içerir.

Kuruluş rollerini izinlere eşleme

Laboratuvarlar, herhangi bir sanal ortamda eğitim yürütmek için aşağıdaki gereksinimleri karşılar:

• Kursiyerler eğitim ortamlarını hızlı bir şekilde sağlayabilir
• Her eğitim makinesi aynıdır
• Kursiyerler diğer kursiyerler tarafından oluşturulan VM'leri göremez
• Kursiyerlerin eğitim için ihtiyaç duyduklarından daha fazla VM alamamasını sağlayarak maliyeti kontrol edebilir ve kullanımda olmayan VM'leri kapatabilirsiniz
• Eğitim laboratuvarını her bir kursiyerle kolayca paylaşabilirsiniz
• Eğitim laboratuvarını tekrar tekrar yeniden kullanabilirsiniz

Azure Lab Services, Azure Lab Services'e erişimi yönetmek için Azure Rol Tabanlı Erişim 'i (Azure RBAC) kullanır. Daha fazla bilgi için bkz . Azure Lab Services yerleşik rolleri. Azure RBAC, kuruluşunuzdaki farklı ekipler ve kişiler arasında laboratuvar oluşturma ve yönetme rollerini ve sorumluluklarını net bir şekilde ayırmanıza olanak tanır.

Kuruluş yapınıza, sorumluluklarınıza ve beceri düzeyinize bağlı olarak, bu izinleri yöneticiler veya eğitimciler gibi rollerinize veya kişiliklerinize eşlemek için farklı seçenekler olabilir. Bu senaryolar ve diyagramlar, Microsoft Entra izinlerine ihtiyaç duymasalar da sürecin neresinde olduklarını gösteren öğrencileri de içerir.

Aşağıdaki bölümlerde kuruluş genelinde izin atamaya ilişkin farklı örnekler verilmektedir. Azure Lab Services, kuruluşunuzun kurulumuyla eşleşecek şekilde bu tipik senaryoların ötesinde esnek bir şekilde izin atamanızı sağlar.

Senaryo 1: BT departmanı ve eğitimciler arasında sorumlulukları bölme

Bu senaryoda, BT departmanı, hizmet sağlayıcıları veya yöneticiler Azure aboneliklerini yönetir. Azure Lab Services laboratuvar planını oluşturmak onların sorumluluğundadır. Ardından, laboratuvar planında laboratuvar oluşturma izni verir. Eğitimci, öğrencileri bir laboratuvar VM'sine kaydolmaya ve bağlanmaya davet eder.

Kuruluşunuzda, yönetici etkinliklerini ekipler arasında daha fazla bölebilirsiniz. Örneğin, bir ekip gelişmiş ağ (merkezi BT) için sanal ağların yapılandırmasından sorumlu olabilir. Laboratuvar planının ve diğer Azure kaynaklarının oluşturulması başka bir ekibin (departman BT' sinin) sorumluluğunda olabilir.

Hızlı Başlangıç: Laboratuvar oluşturmak için kaynakları ayarlama ile yönetici olarak çalışmaya başlayın.

Öğretici: Sınıf eğitimi için bir laboratuvar ayarlama ile eğitimci olarak çalışmaya başlayın.

Aşağıdaki tabloda, kuruluş rollerinin Microsoft Entra rollerine karşılık gelen eşlemesi gösterilmektedir:

Kuruluş rolü	Microsoft Entra rolü	Açıklama
Yönetici	- Abonelik Sahibi - Abonelik Katkıda Bulunanı	Azure portalında laboratuvar planı oluşturun.
Eğitimci	Laboratuvar Oluşturucusu	Oluşturdukları laboratuvarları oluşturun ve yönetin.
	Laboratuvar Katılımcısı	İsteğe bağlı olarak, kaynak grubu düzeyinde atandığında tüm laboratuvarları oluşturmak ve yönetmek için bir eğitimciye atayın.
	Laboratuvar Yardımcısı	İsteğe bağlı olarak, laboratuvar öğrencilerini desteklemeye yardımcı olmak için diğer eğitimcilere atayın. Laboratuvar VM'lerini yeniden kullanabilir, başlatabilir, durdurabilir ve bağlayabilir.
Öğrenci		Öğrencilerin Microsoft Entra rolüne ihtiyacı yoktur. Eğitimciler öğrencilere laboratuvar yapılandırmasında erişim verir. Öğrencilere Teams veya Tuval kullanırken otomatik olarak erişim verilir.
Diğer	Laboratuvar Hizmetleri Okuyucusu	İsteğe bağlı olarak, değiştirme izni olmadan tüm laboratuvar planlarını ve laboratuvarları görmek için erişim sağlayın.

Senaryo 2: Laboratuvar oluşturma işleminin tamamı BT departmanına aittir

Bu senaryoda, BT departmanı (yöneticiler) hem Azure Lab Services laboratuvar planını hem de laboratuvarı oluşturur. İsteğe bağlı olarak, yönetici eğitimcilere laboratuvar kullanıcılarını yönetme ve kotalar ve zamanlamalar gibi laboratuvar ayarlarını yapılandırma izinleri verir. Bu senaryo, eğitimcilerin laboratuvarı ayarlayıp özelleştirmek istemediği durumlarda yararlı olabilir.

Senaryo 1'de belirtildiği gibi, laboratuvar planını oluşturmaya yönelik yönetici görevleri de yönetici ekipleri arasında bölünebilir.

Hızlı Başlangıç: laboratuvar oluşturma ve laboratuvara bağlanma ile yönetici olarak çalışmaya başlayın.

Eğitimci olarak çalışmaya başlayın ve laboratuvara öğrenci ekleyin veya laboratuvar zamanlaması oluşturun.

Aşağıdaki tabloda, kuruluş rollerinin Microsoft Entra rollerine karşılık gelen eşlemesi gösterilmektedir:

Kuruluş rolü	Microsoft Entra rolü	Açıklama
Yönetici	- Abonelik Sahibi - Abonelik Katkıda Bulunanı	Azure portalında laboratuvar planı oluşturun.
Eğitimci	- Laboratuvar Yardımcısı	İsteğe bağlı olarak, laboratuvar öğrencilerini desteklemeye yardımcı olmak için diğer eğitimcilere atayın. Laboratuvar VM'lerini yeniden kullanabilir, başlatabilir, durdurabilir ve bağlayabilir.
Öğrenci		Öğrencilerin Microsoft Entra rolüne ihtiyacı yoktur. Eğitimciler öğrencilere laboratuvar yapılandırmasında erişim verir. Öğrencilere Teams veya Tuval kullanırken otomatik olarak erişim verilir.
Diğer	Laboratuvar Hizmetleri Okuyucusu	İsteğe bağlı olarak, değiştirme izni olmadan tüm laboratuvar planlarını ve laboratuvarları görmek için erişim sağlayın.

Senaryo 3: Eğitimci tüm laboratuvar oluşturma işleminin sahibidir

Bu senaryoda eğitimci, Azure aboneliğini yönetir ve Azure Lab Services laboratuvar planı ve laboratuvarı oluşturma işleminin tamamını yönetir. Bu senaryo, eğitimcilerin Azure kaynakları oluşturma ve laboratuvar oluşturma ve özelleştirme konusunda rahat oldukları durumlarda yararlı olabilir.

Hızlı Başlangıç ile yönetici olarak çalışmaya başlayın: Laboratuvar oluşturup laboratuvara bağlanın, sonra da öğrencileri laboratuvara ekleyin ve laboratuvar zamanlaması oluşturun.

Aşağıdaki tabloda, kuruluş rollerinin Microsoft Entra rollerine karşılık gelen eşlemesi gösterilmektedir:

Kuruluş rolü	Microsoft Entra rolü	Açıklama
Eğitimci	- Abonelik Sahibi - Abonelik Katkıda Bulunanı	Azure portalında laboratuvar planı oluşturun. Sahip olarak tüm laboratuvarları da tam olarak yönetebilirsiniz.
	Laboratuvar Yardımcısı	İsteğe bağlı olarak, laboratuvar öğrencilerini desteklemeye yardımcı olmak için diğer eğitimcilere atayın. Laboratuvar VM'lerini yeniden kullanabilir, başlatabilir, durdurabilir ve bağlayabilir.
Öğrenci		Öğrencilerin Microsoft Entra rolüne ihtiyacı yoktur. Eğitimciler öğrencilere laboratuvar yapılandırmasında erişim verir. Öğrencilere Teams veya Tuval kullanırken otomatik olarak erişim verilir.
Diğer	Laboratuvar Hizmetleri Okuyucusu	İsteğe bağlı olarak, değiştirme izni olmadan tüm laboratuvar planlarını ve laboratuvarları görmek için erişim sağlayın.

İlgili içerik

• Örnek sınıf türlerini ayarlama hakkında daha fazla bilgi edinin.
• Sınıf eğitimi için laboratuvar ayarlama öğreticisindeki adımları izleyerek başlayın.