Condividi tramite

Visualizzare e gestire i clienti e le risorse delegate nel portale di Azure

  • Articolo

I provider di servizi che usano Azure Lighthouse possono usare la pagina Clienti personali nel portale di Azure per visualizzare le sottoscrizioni e le risorse dei clienti delegate.

Per visualizzare informazioni su un cliente, è necessario aver ricevuto il ruolo Lettore (o un altro ruolo predefinito che include l'accesso in lettura) al momento dell'onboarding del cliente.

Suggerimento

Nonostante qui si faccia riferimento ai provider di servizi e ai clienti, le aziende che gestiscono più tenant possono usare lo stesso processo per consolidare l'esperienza di gestione.

Per accedere alla pagina Clienti personali nel portale di Azure, immettere "My customers" ("Clienti personali") nella casella di ricerca nella parte superiore del portale di Azure. È anche possibile accedere a questa pagina dalla pagina principale di Azure Lighthouse nel portale di Azure selezionando Gestisci i clienti.

La sezione Clienti della pagina Clienti personali mostra solo informazioni sui clienti che dispongono di sottoscrizioni delegate o gruppi di risorse al tenant di Microsoft Entra tramite Azure Lighthouse. Se si lavora con altri clienti, ad esempio tramite il programma Cloud Solution Provider (CSP), questi clienti non verranno visualizzati nella sezione Clienti, a meno che non siano state caricate le risorse in Azure Lighthouse. Tuttavia, è possibile visualizzare i dettagli relativi a determinati clienti CSP nella sezione Cloud Solution Provider (anteprima) in basso nella pagina.

Nota

I clienti possono visualizzare i dettagli sui provider di servizi passando a Provider di servizi nel portale di Azure. Per altre informazioni, vedere Visualizzare e gestire i provider di servizi.

Visualizzare e gestire i dettagli dei clienti

Per visualizzare i dettagli dei clienti, selezionare Clienti dal menu del servizio della pagina Clienti personali.

Per ogni cliente verrà visualizzato il nome del cliente e l'ID cliente (ID tenant), insieme all'ID offerta e alla versione dell'offerta associata all'engagement. Nella colonna Deleghe saranno visualizzati il numero di sottoscrizioni delegate e/o i gruppi di risorse.

Opzioni nella parte superiore della pagina consentono di ordinare, filtrare e raggruppare le informazioni sui clienti in base a clienti, offerte o parole chiave specifiche.

Per visualizzare altri dettagli, usare le opzioni seguenti:

  • Per visualizzare tutte le sottoscrizioni, le offerte e le deleghe associate a un cliente, selezionare il nome del cliente.
  • Per visualizzare i dettagli su un'offerta e le relative deleghe, selezionare il nome dell'offerta.
  • Per vedere i dettagli sulle assegnazioni di ruolo per le sottoscrizioni o i gruppi di risorse delegati, selezionare la voce nella colonna Deleghe.

Nota

Se un cliente rinomina una sottoscrizione dopo che è stata delegata, verrà visualizzato il nome della sottoscrizione aggiornato. Tuttavia, se rinomina il tenant, è comunque possibile che il nome del tenant precedente venga visualizzato in alcune posizioni del portale di Azure.

Visualizzare e gestire le deleghe

Le deleghe mostrano la sottoscrizione o il gruppo di risorse che è stato delegato, insieme agli utenti e alle autorizzazioni che possono accedervi. Per visualizzare queste informazioni, selezionare Deleghe sul lato sinistro della pagina Clienti personali.

Le opzioni nella parte superiore della pagina consentono di ordinare, filtrare e raggruppare queste informazioni in base a clienti, offerte o parole chiave specifiche.

Visualizzare le assegnazioni di ruolo

Gli utenti e le autorizzazioni associati a ogni delega vengono visualizzati nella colonna Assegnazioni di ruoli. È possibile selezionare ogni voce per visualizzare altri dettagli. A questo scopo selezionare Assegnazioni di ruolo per visualizzare l'elenco completo di utenti, gruppi e entità servizio a cui è stato concesso l'accesso alla sottoscrizione o al gruppo di risorse. Da qui è possibile selezionare un utente, un gruppo o un nome dell'entità servizio specifico per vedere altre informazioni.

Rimuovere le deleghe

Se sono stati inclusi utenti con il ruolo con autorizzazioni di eliminazione assegnazioni di registrazione dei servizi gestiti durante l'onboarding di un cliente in Azure Lighthouse, questi utenti possono rimuovere le deleghe selezionando l'icona del cestino visualizzata nella riga per tale delega. Eseguendo questa operazione, nessun utente nel tenant del provider di servizi potrà accedere alle risorse precedentemente delegate.

Per altre informazioni, vedere Rimuovere l'accesso a una delega.

Visualizzare l'attività di modifica della delega

La sezione Log attività della paginaClienti personali tiene traccia di ogni volta che una sottoscrizione o un gruppo di risorse del cliente viene delegata al tenant. Registra anche ogni volta che vengono rimosse risorse delegate in precedenza. Queste informazioni possono essere visualizzate solo dagli utenti a cui è stato assegnato il ruolo Lettore di monitoraggio nell'ambito radice.

Per altre informazioni, vedere Visualizzare le modifiche alla delega nel portale di Azure.

Lavorare nel contesto di una sottoscrizione delegata

È possibile lavorare direttamente nel contesto di una sottoscrizione delegata all'interno del portale di Azure, senza cambiare la directory a cui si è registrati. A questo scopo:

  1. Selezionare l'icona Impostazioni nella parte superiore del portale di Azure.
  2. Nella pagina Directory e impostazioni sottoscrizioni assicurarsi che l'interruttore Filtri avanzati sia disattivato.
  3. Nella sezione Filtro sottoscrizione predefinita selezionare la directory e la sottoscrizione appropriati. Se si è ottenuto l'accesso a uno o più gruppi di risorse, invece dell'accesso a un'intera sottoscrizione, selezionare la sottoscrizione a cui appartiene il gruppo di risorse. Sarà quindi possibile lavorare nel contesto di tale sottoscrizione, ma si potrà accedere solo ai gruppi di risorse designati.

Screenshot del filtro di sottoscrizione predefinito con una sottoscrizione delegata selezionata.

Successivamente quando si accede a un servizio che supporta esperienze di gestione tra tenant, per impostazione predefinita il servizio sarà il contesto della sottoscrizione delegata inclusa nel filtro.

È possibile modificare la sottoscrizione predefinita in qualsiasi momento seguendo i passaggi precedenti e scegliendo una sottoscrizione diversa (o più sottoscrizioni). Se si vuole che il filtro includa tutte le sottoscrizioni a cui si ha accesso, selezionare Tutte le directory, quindi selezionare la casella Seleziona tutto.

Screenshot del filtro di sottoscrizione predefinito con tutte le directory e le sottoscrizioni selezionate

Importante

Selezionando la casella Seleziona tutto viene impostato il filtro in modo da visualizzare tutte le sottoscrizioni a cui si ha attualmente accesso. Se in un secondo momento si ottiene l'accesso a sottoscrizioni aggiuntive, ad esempio dopo aver eseguito l'onboarding di un nuovo cliente in Azure Lighthouse, queste sottoscrizioni non verranno aggiunte automaticamente al filtro. Sarà necessario tornare a Directory e sottoscrizioni e selezionare le sottoscrizioni aggiuntive (o deselezionare e quindi selezionare di nuovo Seleziona tutto).

È anche possibile usare sottoscrizioni delegate o gruppi di risorse selezionando la sottoscrizione o il gruppo di risorse all'interno di un singolo servizio (purché tale servizio supporti esperienze di gestione tra tenant).

Cloud Solution Provider (anteprima)

Una sezione separata di Cloud Solution Provider (anteprima) della pagina Clienti personali mostra le informazioni di fatturazione e le risorse per i clienti CSP che hanno firmato il Contratto del cliente Microsoft e sono inclusi nel piano di Azure. Per altre informazioni, vedere Introduzione all'account di fatturazione del Contratto Microsoft Partner.

Questi clienti Cloud Solution Provider vengono visualizzati in questa sezione indipendentemente dal fatto che sia stato eseguito o meno l'onboarding in Azure Lighthouse. Analogamente un cliente CSP non deve essere visualizzato nella sezione Cloud Solution Provider (anteprima) di Clienti personali affinché sia possibile eseguire l'onboarding del cliente in Azure Lighthouse.

Passaggi successivi