Azure Active Directory角色

Question

我試圖弄清楚Azure AD角色如何工作。

我登錄到舊門戶（manage.windowsazure.com），因為Active Directory尚未移動到新門戶（portal.azure.com）。 然后，我添加了一個角色為“ User”的用戶，另一個角色為“ Billing Admin”的用戶以及另一個角色為“ Global Admin”的用戶。

在新的門戶中，我可以分配角色來管理兩個用戶都可以訪問的資源。 但是，如果我嘗試使用這些帳戶之一登錄Azure AD，則會收到“找不到訂閱”消息。 我不明白為什么，因為根據此Microsoft的文章 ，至少Global Admin和Billing Admin應該具有訪問權限。

那么，我該如何扮演角色，使財務團隊中的人員只能訪問與財務相關的信息？

Answer 1

據我了解，Azure AD中的角色（用戶管理員，賬單管理員等）僅適用於Azure AD。 它們與訂閱角色（您在Azure門戶中設置的角色，如所有者，貢獻者，讀者）無關。

您要做的就是在舊門戶的Azure AD中創建這些用戶之后，返回Azure門戶並根據您的要求為這些用戶分配訂閱角色。 一旦為這些人員分配了訂閱角色，他們就應該能夠訪問Azure門戶。 您可能會發現此鏈接對於分配訂閱角色很有用： https : //azure.microsoft.com/en-in/documentation/articles/role-based-access-control-configure/ 。