# 關於 Windows Azure 管理員角色的研究分析與權限指派方法 Windows Azure 使用了一段時間，發現對於權限管理不是非常了解，當想要設定授權給不同人做管理時，有時候還會找不到設定的地方在哪。你知道的，微軟的網站網址很多，要能釐清什麼功能要在什麼網站操作，並不是一件容易的事，所以這次氣到，決心把【帳戶管理員】與【服務管理員】與【共同管理員】這三種角色搞清楚，以便日後能夠更有效率的管理 Windows Azure 雲端資源。 Windows Azure 最常使用大概就是以下網址（建議加入我的最愛）： - **Windows Azure 管理入口網站**  [https://portal.azure.com/](https://portal.azure.com/ "https://manage.windowsazure.com") - 主要用來管理 Windows Azure 所有線上資源的地方！ - 可以在 \[設定\] –> \[管理員\] 新增【**共用管理員**】角色給特定 Live ID - **Windows Azure **計費入口網站****  [https://account.windowsazure.com/](https://account.windowsazure.com/)  - 主要用來管理所有**[訂用帳戶](https://account.windowsazure.com/Subscriptions)**、購買附加元件 (**[市集](https://account.windowsazure.com/Store)**)、編輯帳戶**[設定檔](https://account.windowsazure.com/Profile)**、啟用**[預覽功能](https://account.windowsazure.com/PreviewFeatures)**等。 - 在**[訂用帳戶](https://account.windowsazure.com/Subscriptions)**裡面，還包括**訂閱管理**等功能如下： - **變更付款方式**：設定訂閱的帳單資訊、統一編號、**帳單地址**、**PO 號碼**、…等。 - **下載使用情況詳細資料**：瀏覽與下載 Windows Azure 使用概況報告 - **編輯訂用帳戶詳細資料**：變更**訂用帳戶名稱**與指派**服務管理員** - **變更訂用帳戶地址**：這地址似乎沒什麼用途，帳單不會寄到這裡。 - **取消訂用帳戶**：用來取消訂閱用 - 在**[訂用帳戶](https://account.windowsazure.com/Subscriptions)**裡面，還會顯示以下重要資訊： - **帳戶管理員**：用來管理此帳戶的 Live ID - **服務管理員**：用來管理此訂閱下所有 Windows Azure 資源的 Live ID - **訂用帳戶 ID**：用來代表這個訂閱的唯一值，要求技術支援時常會用到！ - **訂單 ID**：微軟內部使用的訂單編號 - **狀態**：通常會顯示「作用中」或「已取消」 - **Microsoft 帳單中心**  [http://billing.microsoft.com](http://billing.microsoft.com "http://billing.microsoft.com") - 主要用來顯示特定 Microsoft 帳戶 (Live ID) 下，所有與微軟相關的**交易紀錄**！ - 只要你用你的 Microsoft 帳戶跟微軟做生意，例如購買 Windows Azure 訂閱、購買 XBOX 遊戲、購買 Windows Phone APP、…… 這些紀錄全部都會呈現在這裡！ 接下來，就搭配更細部的說明與一些畫面截圖，來解釋上述功能的所在位置與管理員角色的用途。 **§ 關於【帳戶管理員】與【服務管理員】與【共同管理員】這三種角色的差異** 你從 [Windows Azure 管理入口](https://portal.azure.com/)的 \[設定\] –> \[管理員\] 可以新增【**共用管理員**】，如下圖示： ![SNAGHTML65222fb\[7\]](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/cc9cea419db3f97acb77-SNAGHTML65222fb_7.png "SNAGHTML65222fb[7]") 這邊可以看到兩個不同的角色，分別說明如下： - **服務管理員** - 負責管理所有 Windows Azure 的資源使用 - 通常為「開發人員」才會擁有此權限，他們比較知道要使用哪些資源。 - 擁有該訂閱在管理資源時的所有權限 (**帳務資訊**與**資源使用概況**看不到) - 擁有**新增共同管理員**的權限！ - **共同管理員** - 負責管理所有 Windows Azure 的資源使用 - 幾乎與「服務管理員」擁有相同權限 - 沒有**新增共同管理員**的權限！ 從上面的角色，你可以看到【**服務管理員**】其實沒有看到**帳單金額**或得知**資源使用概況**的權限，那麼誰才有這個權限呢？就是【**帳戶管理員**】的使用者，才有此權限！ - **帳戶管理員** - 負責管理所有訂閱、使用 [Windows Azure 計費入口網站](https://account.windowsazure.com/)的權限、[查看帳單資訊](http://billing.microsoft.com) 等等。 以下就是 **Microsoft 帳戶 (Live ID)**、**訂用帳戶**、**Azure 訂閱**、**服務資源** 之間的關係： - 一個 **Microsoft 帳戶 (Live ID)** 可以擁有多個 **訂用帳戶** - 一個 **訂用帳戶** 可以擁有多個 **服務訂閱** - 一個 ****服務訂閱**** 可以擁有多個 **服務資源** **備註：** - **訂用帳戶** 可能是 Azure 訂用帳戶或 XBOX 訂用帳戶等等。 - **服務訂閱** 可能是 Azure 訂閱或 XBOX 訂閱等等。 - **服務資源** 可能是 Web Sites, SQL Database, 虛擬機器, 雲端服務, … 在權限管理方面，【帳戶管理員】與【服務管理員】與【共同管理員】也有些限制： - **帳戶管理員** - 通常是擁有 Azure 訂閱的帳號，所以預設只會有一人，但可以指派多位代理人。 - **服務管理員** - 通常為主要負責管理所有 Windows Azure 的資源使用的人，所以只能有一人。 - **共同管理員** - 可由「服務管理員」自由新增，人數似乎沒有上限。 **§ 指派帳戶代理人的方法** 先登入 [Microsoft 帳單中心](http://billing.microsoft.com)，登入後從畫面右上角可以看到切換**訂用帳戶**的地方。不過這個名字無法自訂，像我的帳號底下有好多訂用帳戶，我也不知道哪個是哪個，必須一個一個點進去看才知道。 ![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/5806bbe78e3224b482e7-image_2424.png) **請注意**：一個 **訂用帳戶** 可以擁有多個 **服務訂閱**，所以你要先找到你的 Windows Azure 訂閱到底隸屬於哪個訂用帳戶下，你可以在切換 **訂用帳戶** 之後，點選 \[計費\] –> \[訂閱\] 查看是否有 Windows Azure 訂閱，如果有的話，那就是這個了。如下圖示： ![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/5cd9da15ce55049daf18-image_2425.png) 然後點選 \[計費\] –> \[代理人\] 來新增： ![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/e2b497f8a6c34d6ab8c2-SNAGHTML672a975.png) 你只要輸入代理人的 Microsoft 帳戶 (Live ID)，就可以授權成功，代理人的相關限制可看下圖說明： ![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/62a47d19cd8c8e20e485-image_2426.png) **請注意**：一個 **Microsoft 帳戶 (Live ID)** 可以擁有多個 **訂用帳戶**，所以你可以授權特定「**訂用帳戶**」給別人，但你自己的 **Microsoft 帳戶 (Live ID)** 底下其他的 **訂用帳戶** 還是可以自行管理。 **補充說明**：如果該「代理人」已經擁有自己的 Azure 服務訂閱，那麼他在 [Windows Azure 管理入口網站](https://portal.azure.com/)  只能看見自己的 Azure 訂閱，看不到**被授權**的那些 Azure 服務訂閱，只有【**代理人**在完全沒有購買任何 Azure 訂閱的情況下，才會在 **[訂用帳戶](https://account.windowsazure.com/Subscriptions)** 的頁面看到被授權的 Azure 服務訂閱清單】。 **※** 即便有這層限制，「代理人」依然能夠到 [**Microsoft 帳單中心**](http://billing.microsoft.com) **查看交易紀錄**或**每月的 Azure 消費帳單**。 **§ 變更服務管理員的方法** 變更服務管理員只能由「帳戶管理員」來進行，如果你被指派的「帳戶代理人」，一樣有權限可以變更服務管理員。以下就是變更「服務管理員」的步驟： 1\. 先用帳戶管理員的身分登入 [Windows Azure 計費入口網站](https://account.windowsazure.com/) 2\. 點擊訂閱進入該訂閱的管理介面     ( 話說我第一次進入該網頁的時候，完全找不到進入點，原來是要點選標題 Orz ) ![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/13d803d755bf6e22bdc0-image_2427.png) 3\. 點選 **編輯訂用帳戶詳細資料 即可變更服務管理員**角色 (只能授權給一個人) ![image](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/b053f2e1d24a86c913bb-image_2428.png "image") ![](https://stwillblogassets.blob.core.windows.net/files/images/external/stwillblogassets.blob.core.windows.net/680d0e4eb61e8c029d21-SNAGHTML689af8f.png) **相關連結** - [在使用組織帳戶登入時變更服務管理員及共同管理員](http://www.windowsazure.com/zh-tw/support/changing-service-admin-and-co-admin/) - [Windows Azure 管理入口網站](https://portal.azure.com/) - [Windows Azure 計費入口網站](https://account.windowsazure.com/) - [Microsoft 帳單中心](http://billing.microsoft.com)