Hinzufügen oder Ändern von Azure-Abonnementadministratoren
Für die Verwaltung von Azure-Ressourcen müssen Sie über die entsprechende Administratorrolle verfügen. Azure bietet ein als rollenbasierte Zugriffssteuerung (Azure Role-Based Access Control, Azure RBAC) bezeichnetes Autorisierungssystem mit verschiedenen integrierten Rollen, unter denen Sie wählen können. Sie können diesen Rollen verschiedene Gültigkeitsbereiche zuweisen, wie etwa Verwaltungsgruppe, Abonnement oder Ressourcengruppe. Standardmäßig kann die Person, die ein neues Azure-Abonnement erstellt, anderen Benutzern Administratorzugriff auf ein Abonnement gewähren.
In diesem Artikel wird beschrieben, wie Sie die Administratorrolle für Benutzer*innen mithilfe von Azure RBAC auf Abonnementebene hinzufügen oder ändern können.
Dieser Artikel bezieht sich auf ein Microsoft Online Service Program-Konto (nutzungsbasierte Bezahlung) oder ein Visual Studio-Konto. Wenn Sie über ein Konto für eine Microsoft-Kundenvereinbarung (Azure-Plan) verfügen, helfen Ihnen die Informationen unter Grundlegendes zu Verwaltungsrollen für Microsoft-Kundenvereinbarungen in Azure weiter. Wenn Sie über ein Azure Enterprise Agreement verfügen, finden Sie weitere Informationen unter Verwalten von Azure Enterprise Agreement-Rollen.
Microsoft empfiehlt das Verwalten des Zugriffs auf Ressourcen mithilfe der Azure RBAC. Klassische Administratorrollen werden eingestellt. Weitere Informationen finden Sie unter Vorbereiten auf die Einstellung der klassischen Azure-Administratorrollen.
Ermitteln des Abrechnungsadministrators
Der Abrechnungsadministrator ist die Person, die über Berechtigungen zum Verwalten der Abrechnung für ein Konto verfügt. Sie ist berechtigt, im Azure-Portal auf die Abrechnung zuzugreifen und verschiedene Abrechnungsaufgaben durchzuführen (Abonnements erstellen, Rechnungen anzeigen und bezahlen, Zahlungsmethoden aktualisieren und Ähnliches).
Um Konten zu identifizieren, für die Sie der Abrechnungsadministrator sind, besuchen Sie die Seite „Kostenverwaltung + Abrechnung“ im Azure-Portal. Wählen Sie dann Abrechnungsbereiche aus der Tabelle aus. Auf der Seite Abonnements werden alle Abonnements aufgelistet, für die Sie als Abrechnungsadministrator*in fungieren.
Wenn Sie sich nicht sicher sind, wer der Kontoadministrator für ein Abonnement ist, besuchen Sie die Seite „Abonnements“ im Azure-Portal. Wählen Sie dann das zu überprüfende Abonnement aus, und sehen Sie unter Einstellungen nach. Wählen Sie Eigenschaften aus, und der Kontoadministrator des Abonnements wird im Feld Kontoadministrator angezeigt.
Wenn Kontoadministrator nicht angezeigt wird, verfügen Sie möglicherweise über ein Konto für eine Microsoft-Kundenvereinbarung. Überprüfen Sie stattdessen den Zugriff auf eine Microsoft-Kundenvereinbarung.
Zuweisen eines Abonnementadministrators
Um einen Benutzer zum Administrator eines Azure-Abonnements zu machen, weist ihm ein vorhandener Rechnungsadministrator die Rolle Owner (eine Azure-Rolle) im Abonnementbereich zu. Durch die Rolle „Besitzer“ erhält der Benutzer vollständigen Zugriff auf alle Ressourcen im Abonnement, einschließlich des Rechts, den Zugriff an andere Personen zu delegieren. Diese Schritte sind identisch mit allen anderen Rollenzuweisungen.
Wenn Sie nicht sicher sind, wer der Administrator für die Rechnungsstellung für ein Abonnement ist, führen Sie die folgenden Schritte aus, um dies herauszufinden.
- Öffnen Sie die Seite „Abonnements“ im Azure-Portal.
- Wählen Sie das zu überprüfende Abonnement aus, und sehen Sie unter Einstellungen nach.
- Wählen Sie Eigenschaften aus. Der Kontoabrechnungsadministrator des Abonnements wird im Feld Kontoadministrator angezeigt.
Zuweisen eines Benutzers als Administrator
- Weisen Sie einem Benutzer im Abonnementbereich die Rolle „Besitzer“ zu.
Ausführliche Informationen finden Sie unter Zuweisen von Azure-Rollen über das Azure-Portal.
Sie brauchen Hilfe? Support kontaktieren
Wenden Sie sich an den Support, falls Sie weitere Hilfe benötigen, um das Problem schnell beheben zu lassen.