用來查看和管理 Azure 保留的許可權

本文說明保留許可權的運作方式,以及使用者可以在 Azure 入口網站中查看和管理 Azure 保留的方式。

預設可以管理保留的人員

根據預設,下列使用者可以檢視和管理保留:

  • 購買保留的人員,以及購買保留所用計費訂用帳戶的帳戶管理員,都會新增至保留訂單。
  • Enterprise 合約和 Microsoft 客戶合約的計費管理員。
  • 具有更高存取權以管理所有 Azure 訂用帳戶和管理群組的使用者

保留週期與 Azure 訂用帳戶無關,因此保留不是 Azure 訂用帳戶下的資源。 相反地,它是租使用者層級的資源,其本身的 Azure RBAC 許可權與訂用帳戶不同。 在購買後,保留不會繼承訂用帳戶的許可權。

計費系統管理員可以如何查看或管理保留

如果您是計費管理員,請使用下列步驟來查看和管理所有保留和保留交易。

  1. 登入 Azure 入口網站 ,然後流覽至 [ 成本管理 + 計費]。
    • 如果您是 EA 系統管理員,請選取左側功能表中的 [ 計費範圍 ],然後在計費範圍清單中選取一個。
    • 如果您是 Microsoft 客戶合約帳單設定檔擁有者,請在左側功能表中選取 [ 帳單設定檔]。 在帳單配置檔案清單中,選取一個設定檔。
  2. 在左側功能表中,選取 [產品 + 服務 > 保留]。
  3. 您可以看到 EA 註冊或帳單設定檔的完整保留清單。
  4. 計費管理員可以藉由選取保留專案,然後在出現的視窗中選取 [ 授與存取權 ],來取得保留的擁有權。

如何新增計費管理員

將使用者新增為 Enterprise 合約或 Microsoft 客戶合約的計費管理員:

  • 針對 Enterprise 合約,需以「企業系統管理員」角色新增使用者,才能檢視及管理套用至 Enterprise 合約的所有保留訂單。 企業系統管理員可以在 成本管理 + 計費 中查看和管理保留。
    • 具有 企業系統管理員 (唯讀) 角色的使用者只能從 成本管理 + 計費 來查看保留。
    • 部門系統管理員和帳戶擁有者無法檢視保留,除非 使用存取控制 (IAM) 明確地將他們新增至保留中。 如需詳細資訊,請參閱管理 Azure 企業角色
  • 若為 Microsoft 客戶合約,使用者如果具有「帳單設定檔擁有者」角色或「帳單設定檔參與者」角色,即可管理使用帳單設定檔所購買的所有保留。 帳單設定檔讀者和發票管理者可以檢視所有使用帳單設定檔支付的保留。 不過,他們無法對保留進行變更。 如需詳細資訊,請參閱帳單設定檔角色和工作

使用 Azure RBAC 存取權來查看保留專案

如果您購買了保留,或已將其新增至保留,請使用下列步驟來查看和管理保留。

  1. 登入 Azure 入口網站
  2. 選取 [所有服務] > [保留] 來列出您具有存取權的保留。

具有較高存取權的使用者可以管理所有 Azure 訂用帳戶和管理群組

您可以提升使用者的 存取權,以管理所有 Azure 訂用帳戶和管理群組

當您有更高的存取權之後:

  1. 流覽至 所有服務 > 保留 區,以查看租使用者中的所有保留。
  2. 若要修改保留,請使用存取控制 (IAM) ,將您自己新增為保留順序的擁有者。

為使用者提供個別保留的 Azure RBAC 存取權

擁有保留和帳單系統管理員之擁有者存取權的使用者,可以針對個別保留訂單委派存取管理。

  1. 登入 Azure 入口網站
  2. 選取 [所有服務] > [保留] 來列出您具有存取權的保留。
  3. 選取您想要將存取權委派給其他使用者的保留。
  4. 從 [保留詳細資料] 中選取保留訂單。
  5. 選取 [存取控制 (IAM)]。
  6. 選取 [新增角色指派] > [角色] > [擁有者]。 如果您想要給予有限的存取權,可選取不同角色。
  7. 輸入要新增為擁有者之使用者的電子郵件地址。
  8. 選取使用者,然後選取 [儲存]。

後續步驟