对于Azure来说，这是一个很新的东西，并且一直无法弄清楚如何pipe理用户angular色。 我们有几个pipe理员设置使用[email protected]的电子邮件login到https://manage.windowsazure.com 。 这几个pipe理员可以创build新的服务，服务等，但是我们已经设置目录同步来将我们的活动目录同步到Azure AD，因此我们的域用户可以创build网站，启动虚拟机等。
问题是，当用户login到他们的帐户（[email protected]）他们得到消息'你没有任何订阅'现在，如果一个pipe理员添加他们作为共同pipe理员，他们能够login。 看来AD同步工作，所以现在只需要找出权限。
不过，我们希望将其locking到特定的部分，例如certian用户可以创build网站，其他用户只能创buildvms等等。
Azure可以吗？ 如果是的话，我可以在哪里pipe理angular色并访问这些function。
谢谢！
借助经典门户，只有合作pipe理员才能访问订阅。 新门户的Azure资源pipe理器function，您将能够更好地控制订阅中的访问。 官方文档在这里 – https://azure.microsoft.com/en-us/documentation/articles/role-based-access-control-configure/