Menambahkan pengguna ke langganan kredit Azure Anda
Untuk mengelola dan mengakses sumber daya langganan, Anda harus menjadi pengguna dalam direktori. Dalam langganan itu sendiri, hierarki dikendalikan oleh penyewa Microsoft Entra. MICROSOFT Entra ID adalah protokol direktori ringan (LDAP) yang menyimpan nama akun dan kata sandi.
Sebelum menambahkan pengguna, Anda perlu menentukan hierarki bisnis Anda dan tingkat akses apa yang mereka butuhkan dalam langganan Anda.
Mengapa saya perlu menambahkan pengguna?
Langkah 1 adalah menentukan apakah Anda perlu menambahkan pengguna baru ke langganan Anda. Berikut adalah beberapa contoh mengapa Anda perlu menambahkan pengguna baru:
- Mengerjakan proyek dan perlu memberikan akses TI untuk memantau keamanan
- Mengerjakan protokol API baru yang dapat bermanfaat bagi anggota lain dari suatu organisasi
- Perlu memberikan akses di tingkat langganan sehingga dapat mengakses semua grup sumber daya
- Pada tingkat bisnis, satu grup sumber daya perlu masuk ke satu komputer tetapi mereka tidak memerlukan akses ke langganan
- Memberikan lebih banyak visibilitas dan transparansi untuk proyek yang sedang Anda kerjakan tetapi masih mengisolasi bagian-bagian tertentu dari pekerjaan jika perlu
- Menambahkan konsultan sebagai pengguna atau dalam grup untuk berkontribusi
- Anda ingin berkolaborasi dengan seseorang untuk menguji dan memantau praproduksi
Di mana saya menambahkan pengguna dan perannya dalam langganan saya?
Dalam ID Microsoft Entra, manajemen akses adalah fungsi penting. Kontrol akses berbasis peran Azure (Azure RBAC) adalah sistem otorisasi yang menyediakan manajemen akses terperinci sumber daya Azure.
Setelah menentukan kebutuhan untuk menambahkan pengguna, Anda harus memahami di mana Anda menambahkannya dan sumber daya apa yang perlu mereka akses. Kumpulan sumber daya yang dapat diakses pengguna disebut sebagai ruang lingkup.
Jika proyek dan tugas yang sedang Anda kerjakan perlu dipantau oleh TI untuk mengaktifkan protokol keamanan, Anda memerlukan pengguna tersebut untuk memiliki peran Admin dalam grup Manajemen untuk memiliki akses dan izin penuh dalam langganan.
Namun, jika Anda berkolaborasi dengan pengembang atau kolega lain, mereka mungkin hanya memerlukan akses di tingkat grup sumber daya atau sumber daya.
Baca Ikhtisar Azure RBAC untuk lebih memahami cara kerja Azure RBAC dan tujuan yang dilayaninya dalam langganan Anda.
Cara Menambahkan Pengguna atau menghapus pengguna menggunakan ID Microsoft Entra