Szervezeti szerepkörök fogalmai az Azure Lab Servicesben végzett képzésekhez
Fontos
Az Azure Lab Services 2027. június 28-án kivezetésre kerül. További információkért tekintse meg a nyugdíjazási útmutatót.
Ebben a cikkben megismerheti az Azure Lab Services osztályokhoz való használatának különböző funkcióit és lépéseit. Az Azure Lab Services támogatja az oktatókat, a professzorokat, a képzési szakembereket, az oktatókat és a tanársegédeket. Az oktatók gyorsan és egyszerűen létrehozhatnak egy online labort, amellyel előre konfigurált tanulási környezeteket építhetnek ki a gyakornokok számára.
Minden gyakornok használhat azonos és elkülönített környezeteket a képzéshez. Az oktatók szabályzatokat alkalmazhatnak annak biztosítására, hogy a képzési környezetek csak akkor legyenek elérhetők az egyes gyakornokok számára, ha szükségük van rájuk. A környezetek elegendő erőforrást, például virtuális gépeket tartalmaznak a betanításhoz.
Szervezeti szerepkörök hozzárendelése engedélyekhez
A laborok megfelelnek a következő követelményeknek a képzések bármely virtuális környezetben való elvégzésére:
- A gyakornokok gyorsan kiépíthetik a betanítási környezeteiket
- Minden betanítási gép azonos
- A gyakornokok nem láthatják a más gyakornokok által létrehozott virtuális gépeket
- A költségeket úgy szabályozhatja, hogy a gyakornokok ne kapnak több virtuális gépet, mint amennyi a betanításhoz szükséges, és a virtuális gépeket is leállítsa, ha nincsenek használatban
- Könnyedén megoszthatja a betanítási labort minden egyes gyakornokkal
- Újra és újra felhasználhatja a betanítási labort
Az Azure Lab Services azure-beli szerepköralapú hozzáféréssel (Azure RBAC) kezeli az Azure Lab Serviceshez való hozzáférést. További információt az Azure Lab Services beépített szerepköreiben talál. Az Azure RBAC lehetővé teszi, hogy egyértelműen elkülönítse a szerepköröket és a felelősségeket a különböző csapatok és személyek tesztkörnyezeteinek létrehozásához és kezeléséhez a szervezetben.
A szervezeti struktúrától, a felelősségi szinttől és a képzettségi szinttől függően különböző lehetőségek közül választhat, ha ezeket az engedélyeket szerepköreihez vagy személyiségeihez, például rendszergazdákhoz vagy oktatókhoz rendeli. Ezek a forgatókönyvek és diagramok azt is tartalmazzák, hogy a diákok hol illenek a folyamatba, bár nem igényelnek Microsoft Entra-engedélyeket.
Az alábbi szakaszok különböző példákat mutatnak be az engedélyek szervezeten belüli hozzárendelésére. Az Azure Lab Services lehetővé teszi, hogy rugalmasan hozzárendeljen engedélyeket ezeken a tipikus forgatókönyveken túl a szervezeti beállításnak megfelelően.
1. forgatókönyv: A felelősségek felosztása az informatikai részleg és az oktatók között
Ebben a forgatókönyvben az informatikai részleg, a szolgáltatók vagy a rendszergazdák kezelik az Azure-előfizetéseket. Ők felelősek az Azure Lab Services tesztkörnyezeti tervének létrehozásáért. Ezután engedélyt adnak a labortervben lévő laborok létrehozására. Az oktató meghívja a diákokat, hogy regisztráljanak és csatlakozzanak egy tesztkörnyezeti virtuális géphez.
A szervezetben a rendszergazdai tevékenységeket tovább oszthatja a csapatok között. Előfordulhat például, hogy egy csapat felel a virtuális hálózatok speciális hálózatkezeléshez (központi informatikai) való konfigurálásáért. A laborterv és más Azure-erőforrások létrehozása egy másik csapat (részleg informatikai részlege) feladata lehet.
Első lépések rendszergazdaként a gyorsútmutatóval: állítsa be a laborok létrehozásához szükséges erőforrásokat.
Első lépések oktatóként az oktatóanyaggal: tesztkörnyezet beállítása az osztályterem-képzéshez.
Az alábbi táblázat a szervezeti szerepkörök Microsoft Entra-szerepkörökhöz való megfeleltetését mutatja be:
Szervezeti szerepkör | Microsoft Entra szerepkör | Leírás |
---|---|---|
Rendszergazda | - Előfizetés tulajdonosa - Előfizetés közreműködője |
Laborterv létrehozása az Azure Portalon. |
Oktató | Tesztkörnyezet létrehozója | Hozza létre és kezelje az általuk létrehozott tesztkörnyezeteket. |
Labor közreműködője | Igény szerint rendeljen hozzá egy oktatót az összes tesztkörnyezet létrehozásához és kezeléséhez, ha az erőforráscsoport szintjén van hozzárendelve. | |
Laborasszisztens | Másik lehetőségként rendeljen hozzá más oktatókat, hogy segítsenek a labortanulók támogatásában. Előfordulhat, hogy újraképezik, elindítják, leállítják és csatlakoztatják a tesztkörnyezeti virtuális gépeket. | |
Tanuló | A diákoknak nincs szükségük Microsoft Entra-szerepkörre. Az oktatók hozzáférést biztosítanak a diákoknak a laborkonfigurációban. A diákok automatikusan hozzáférést kapnak a Teams vagy a Canvas használatakor. | |
Egyéb | Lab Services-olvasó | Opcionálisan hozzáférést biztosít az összes tesztkörnyezeti terv és tesztkörnyezet megtekintéséhez módosítási engedély nélkül. |
2. forgatókönyv: Az informatikai részlegé a teljes laborlétrehozás folyamata
Ebben a forgatókönyvben az informatikai részleg (rendszergazdák) létrehozza az Azure Lab Services-tesztkörnyezeti tervet és a labort is. A rendszergazda opcionálisan engedélyt ad az oktatóknak a tesztkörnyezet felhasználóinak kezeléséhez és a tesztkörnyezet beállításainak konfigurálásához, például kvótákhoz és ütemezésekhez. Ez a forgatókönyv akkor lehet hasznos, ha az oktatók nem tudják vagy nem szeretnék beállítani és testreszabni a labort.
Ahogy az 1. forgatókönyvben is említettük, a tesztkörnyezeti terv létrehozásához szükséges rendszergazdai feladatok a rendszergazdai csapatokra is feloszthatók.
Első lépések rendszergazdaként a gyorsútmutatóval: labor létrehozása és csatlakoztatása.
Első lépések oktatóként, tanulók felvétele a laborba, vagy laborütemezés létrehozása.
Az alábbi táblázat a szervezeti szerepkörök Microsoft Entra-szerepkörökhöz való megfeleltetését mutatja be:
Szervezeti szerepkör | Microsoft Entra szerepkör | Leírás |
---|---|---|
Rendszergazda | - Előfizetés tulajdonosa - Előfizetés közreműködője |
Laborterv létrehozása az Azure Portalon. |
Oktató | - Laborasszisztens | Másik lehetőségként rendeljen hozzá más oktatókat, hogy segítsenek a labortanulók támogatásában. Előfordulhat, hogy újraképezik, elindítják, leállítják és csatlakoztatják a tesztkörnyezeti virtuális gépeket. |
Tanuló | A diákoknak nincs szükségük Microsoft Entra-szerepkörre. Az oktatók hozzáférést biztosítanak a diákoknak a laborkonfigurációban. A diákok automatikusan hozzáférést kapnak a Teams vagy a Canvas használatakor. | |
Egyéb | Lab Services-olvasó | Opcionálisan hozzáférést biztosít az összes tesztkörnyezeti terv és tesztkörnyezet megtekintéséhez módosítási engedély nélkül. |
3. forgatókönyv: Az oktató a teljes laborlétrehozási folyamatot birtokolja
Ebben a forgatókönyvben az oktató felügyeli az Azure-előfizetését, és felügyeli az Azure Lab Services labortervének és laborjának létrehozásának teljes folyamatát. Ez a forgatókönyv olyan esetekben lehet hasznos, amikor az oktatók kényelmesen hozhatnak létre Azure-erőforrásokat, és laborokat hozhatnak létre és szabhatnak testre.
Első lépések rendszergazdaként a rövid útmutatóval: hozzon létre és csatlakozzon egy tesztkörnyezethez , majd vegyen fel diákokat egy tesztkörnyezetbe, és hozzon létre egy tesztkörnyezeti ütemtervet.
Az alábbi táblázat a szervezeti szerepkörök Microsoft Entra-szerepkörökhöz való megfeleltetését mutatja be:
Szervezeti szerepkör | Microsoft Entra szerepkör | Leírás |
---|---|---|
Oktató | - Előfizetés tulajdonosa - Előfizetés közreműködője |
Laborterv létrehozása az Azure Portalon. Tulajdonosként az összes tesztkörnyezetet is teljes mértékben kezelheti. |
Laborasszisztens | Másik lehetőségként rendeljen hozzá más oktatókat, hogy segítsenek a labortanulók támogatásában. Előfordulhat, hogy újraképezik, elindítják, leállítják és csatlakoztatják a tesztkörnyezeti virtuális gépeket. | |
Tanuló | A diákoknak nincs szükségük Microsoft Entra-szerepkörre. Az oktatók hozzáférést biztosítanak a diákoknak a laborkonfigurációban. A diákok automatikusan hozzáférést kapnak a Teams vagy a Canvas használatakor. | |
Egyéb | Lab Services-olvasó | Opcionálisan hozzáférést biztosít az összes tesztkörnyezeti terv és tesztkörnyezet megtekintéséhez módosítási engedély nélkül. |
Kapcsolódó tartalom
- További információ a példaosztálytípusok beállításáról.
- Első lépésként kövesse az oktatóanyag lépéseit: Tesztkörnyezet beállítása osztályterem-betanításhoz.