Azure所有者角色和共同管理員之間的區別

Question

我們的訂閱有5個資源組。 根據Microsoft文檔，在訂閱級別進行設置時，較早的“共同管理員”角色等效於較新的“所有者”的RBAC角色。

https://docs.microsoft.com/en-us/azure/role-based-access-control/rbac-and-directory-admin-roles

服務管理員和共同管理員具有在訂閱范圍內分配了所有者角色（Azure RBAC角色）的用戶的等效訪問權限。

我沒有看到這種行為。 當我的帳戶角色在訂閱級別設置為所有者時，我看不到任何資源組。 當我將同一帳戶設置為共同管理員時，我可以看到所有5個資源組。

如何使用較新的RBAC角色來允許所有者查看預訂中的所有資源組？

Answer 1

您可以使用Azure AD PowerShell創建用戶，然后將用戶授予該用戶“所有者”角色。 有關更多詳細信息，請參閱文檔 。

#create user
Connect-AzureAD
$PasswordProfile = New-Object -TypeName Microsoft.Open.AzureAD.Model.PasswordProfile
$PasswordProfile.Password = "Wdsr199545!"
New-AzureADUser -DisplayName "test User" -PasswordProfile $PasswordProfile -UserPrincipalName "test@hanxia.onmicrosoft.com" -AccountEnabled $true -MailNickName "testuser"

#grant access 
Login-AzureRmAccount
$sub = Get-AzureRmSubscription
$scope = "/subscriptions/" + $sub.Id
New-AzureRmRoleAssignment -SignInName test@hanxia.onmicrosoft.com -Scope $scope -RoleDefinitionName Owner