Azure VM - 使用RDP或PowerShell启动/启动

Question

Kid上大学 - 希望使用他的Surface RT访问我在Azure上为他创建的VM。

任何人都可以通过＆amp; amp;关闭而不给他我的Azure帐户的密钥？

如果没有办法在PS或RDP中执行此操作，那么我可以在.NET网站上放置一个脚本，他可以通过http来启动和停止VM吗？

Answer 1

为他创建或添加用户帐户，然后为用户提供VM参与者角色。当他使用凭据登录门户时，他应该只能访问停止并启动VM。

https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-what-is https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-control-configure https://docs.microsoft.com/en-us/azure/active-directory/role-based-access-built-in-roles#virtual-machine-contributor

Answer 2

同意Hannel，您可以为您的孩子创建Azure AD用户，然后授予他资源权限，他可以登录Azure门户以启动或停止该VM。

您可以按照此article创建Azure AD帐户。

然后您可以向该帐户授予权限，例如：

您可以向他授予所有者角色，也可以选择虚拟机贡献（Can manage virtual machines, but not the virtual network or storage account to which they are connected）给他，有关Azure内置的更多信息 - 在角色中，请参阅此article。

您也可以为他定义一个新角色，关于自定义角色，请参阅此article。

希望这有帮助。