Какие разрешения необходимы для создания подписок и клиентов Azure?

Question

Согласно этому блогу администратор учетной записи Classic может создавать подписки.

• Кто-нибудь еще может создавать подписки?Может ли он делегировать эту административную задачу через роли AAD?
• В новом подходе RBAC у нас все еще есть «классический» администратор учетной записи?

В Арендаторе моей организации у меня есть пользовательРоль AAD.Я пытался создать другого Арендатора, ожидающего, что он потерпит неудачу из-за разрешений, но это удалось.

• Какие разрешения требуются для создания нового Арендатора?(поскольку его мог создать простой пользователь)

Answer 1

Администратор учетной записи, Администратор службы и Со-администратор - это три классические роли администратора подписки в Azure.

В документе просто объясняется, что существуют классические роли администратора подписки.это означает, что вы можете создать три роли администратора типа в классической подписке.

В новом подходе RBAC у нас все еще есть «классический» администратор учетной записи?

Это зависит от вашей подписки.Если у вас есть классическая подписка, вы можете создать администраторов классического типа.

Какие разрешения требуются для создания нового арендатора?(поскольку его мог создать простой пользователь)

Для создания нового арендатора не требуется никаких разрешений.Каждый пользователь может создать нового бесплатного арендатора.