2

我在组织的 Windows Azure AD 中有全局管理员帐户,需要在 Azure 中管理组织的订阅。登录管理门户 manage.windowsazure.com 时,我看到没有订阅错误消息。我想我需要成为组织订阅的共同管理员。我认为全局管理员权限应该足以将共同管理员权限授予我自己的帐户。问题是,如果我在 Azure AD 中拥有全局管理员权限,如何获得 Azure 订阅的共同管理员权限?

4

1 回答 1

2

不,您只需要在 AzureAD 租户上设置“Azure 资源的访问管理”选项即可。这样您就可以访问所有订阅。请记住,此选项类似于“Break Glass”或紧急选项。我不建议一直启用它。但是,您可以启用它,访问您需要的内容(例如,将自己设置为 1 个或多个订阅的所有者),然后将其禁用。

https://github.com/MicrosoftDocs/azure-docs/blob/master/articles/role-based-access-control/elevate-access-global-admin.md#azure-portal

于 2018-11-29T07:08:03.897 回答