Добавить пользователя в группу против создания группы в Azure

Question

Я хотел бы знать разницу между «добавить пользователя в группу» и «создать новую группу» в Azure.

Кто-то сказал, что мы можем сделать все это в MS Azure. Я не знаю много о Azure инфра.

Может ли кто-нибудь помочь мне, в чем разница между этими двумя? Это о новой группе AD или добавить в существующую группу AD? Если да, то какая выгода от создания новой группы или добавления идентификатора в существующую группу? Могу ли я получить доступ к существующей подписке, создав новую группу, поскольку другие группы обращаются к ней?

Спасибо

Answer 1

Я получил ответ. Это два пути. Индивидуальная учетная запись может быть добавлена, а мы можем создать группу. Один человек может быть владельцем группы, позже владелец группы может добавлять других участников, это похоже на рекомендацию Microsoft. Для доступа к существующей подписке может быть создано несколько групп. Несколько групп могут иметь различные типы разрешений на управление подпиской в ​​зависимости от типа группы.

Answer 2

На сам вопрос есть ответ. Если у вас уже есть группа с определенными политиками ролей, которые необходимы для группы, вам просто нужно добавить пользователей в существующую группу.

Если у вас нет группы с определенными политиками и ролями, тогда вы необходимо создать новую группу и добавить пользователей в эту группу.