天蓝色。公司的Azure AD中免费试用订阅的数量不断增加

时间:2019-11-19 02:33:06

标签: azure azure-active-directory azure-resource-manager

我上次检查时,一个月前,公司的Azure AD中有3个“免费试用”订阅。我将自己从全局管理员提升为用户访问管理员后,才能看到它们。现在有6个“免费试用”订阅,比以前增加了3个。

  • 这些订阅是如何创建的?有人使用公司的邮件注册了免费试用版,以便将免费试用版添加到公司的Azure AD中吗?
  • 我如何找出谁创建了订阅?
  • 所有订阅中都没有在访问控制中具有角色分配 (IAM),但他们所有人都有经典管理员。这正常吗?
  • 我们应该担心这种情况吗?

1 个答案:

答案 0 :(得分:1)

  
      
  • 这些订阅是如何创建的?有人使用公司的邮件注册了免费试用版,以便将免费试用版添加到公司的Azure AD中吗?
  •   

如果您使用工作帐户(公司电子邮件)注册Azure免费订阅,它将自动与包含该帐户的租户关联

  
      
  • 我如何找出谁创建了订阅?
  •   

据我所知,关于Azure免费订阅,用于创建订阅的帐户会自动设置为“帐户管理员”和“服务管理员”。有关更多详细信息,请参阅document

  
      
  • 所有订阅都没有在访问控制(IAM)中分配角色,但是所有订阅都具有经典管理员。这正常吗?我们应该担心这种情况吗?
  •   

我们可以使用经典订阅管理员来管理谁可以访问Azure订阅和资源。经典订阅管理员角色相对简单。我们无法精确地控制权限。有关更多详细信息,请参阅document