什么是 Azure 委派资源管理？

小提示：您能找到这篇{什么是 Azure 委派资源管理？}绝对不是偶然，我们能帮您找到潜在客户，解决您的困扰。如果您对本页介绍的什么是 Azure 委派资源管理？内容感兴趣，有相关需求意向欢迎拨打我们的服务热线，或留言咨询，我们将第一时间联系您！

Azure委托资源管理是Azure Lighthouse的关键组件之一。借助Azure委托资源管理，服务提供商可以简化客户参与和载入体验，同时灵活精确地管理大规模委托资源。客户保持对哪些服务提供商可以访问其租户的控制，客户保持对可访问其租户的人员、他们可以访问的资源以及可执行的操作进行控制。

什么是Azure委派资源管理？

通过Azure委派资源管理，可以将资源从一个租户逻辑投影到另一个租户。因此某个Azure Active Directory(Azure AD)租户中的授权用户可以跨属于其客户的不同Azure AD租户执行管理操作。服务提供商可以登录到自己的Azure AD租户，并且有权在委派的客户订阅和资源组中工作。这样，他们就可以代表其客户执行管理操作，而无需登录每个单独的客户租户。

提示

还可在具有多个其自己的Azure AD租户的企业中使用Azure委派资源管理，以简化跨租户管理。

借助Azure委派资源管理，授权用户可直接处理客户订阅的上下文，而无需具有客户的租户帐户或成为客户的租户的共同所有者。

跨租户管理体验使你可以更高效地使用azure策略、Azure安全中心等azure管理服务。在活动日志中跟踪所有服务提供程序活动，该活动存储在客户的租户(中，并可由管理租户)中的用户查看。这表示管理和托管租户中的用户都可以轻松地识别与任何更改关联的用户。

可以将新的托管服务产品类型发布到Azure Marketplace，轻松地将客户加入azure Lighthouse。或者，可以通过部署Azure资源管理器模板来完成载入过程。

Azure委派资源管理的工作原理

概括而言，Azure委派资源管理的工作原理如下：

首先，确定(角色的访问权限，)组、服务主体或用户将需要管理客户的Azure资源。访问定义包含管理的租户ID以及从租户映射到内置roleDefinition值(参与者、VM参与者、读者等)的principalId标识。

可以通过以下两种方式之一指定此访问权限并将客户加入Azure Lightho新零售如何营销use：

发布Azure Marketplace托管服务产品/服务(客户将接受的私有或公共)

为一个或多个特定订阅或资源组将Azure资源管理器模板部署到客户的租户

一旦客户载入，授权用户便可以登录到你的管理租户，并根据你定义的访问权限在给定的客户范围内执行任务。客户可以查看服务提供商的操作，并且可以根据需要删除访问权限。

备注

可以管理位于不同区域的委托资源。但是，不支持跨全国云和Azure公有云或跨两个不同的国家云的订阅委派。

Azure委派资源管理支持

如果需要关于Azure委派资源管理方面的帮助，可以在Azure门户中打开支持请求。对于“问题类型”，请选抖音帐号封禁择“技术”********。选择"订阅"，然后选择"监视&管理)下的Lighthouse。