我上次检查时,一个月前,公司的Azure AD中有3个“免费试用”订阅。我将自己从全局管理员提升为用户访问管理员后,才能看到它们。现在有6个“免费试用”订阅,比以前增加了3个。
答案 0 :(得分:1)
- 这些订阅是如何创建的?有人使用公司的邮件注册了免费试用版,以便将免费试用版添加到公司的Azure AD中吗?
如果您使用工作帐户(公司电子邮件)注册Azure免费订阅,它将自动与包含该帐户的租户关联
- 我如何找出谁创建了订阅?
据我所知,关于Azure免费订阅,用于创建订阅的帐户会自动设置为“帐户管理员”和“服务管理员”。有关更多详细信息,请参阅document
- 所有订阅都没有在访问控制(IAM)中分配角色,但是所有订阅都具有经典管理员。这正常吗?我们应该担心这种情况吗?
我们可以使用经典订阅管理员来管理谁可以访问Azure订阅和资源。经典订阅管理员角色相对简单。我们无法精确地控制权限。有关更多详细信息,请参阅document。