在Azure中，如何允許非訂閱管理員創建新資源

Question

我在Azure中擁有一個資源組（RG）。我是訂閱管理員，在RG中，我的角色是所有者。我還有兩個其他用戶被分配到這個RG，他們的角色也是所有者。

我可以在RG中創建任何資源而不會出現問題。其他2個用戶不能。例如，當他們嘗試添加SQL Server資源時，他們告訴「訂閱無權註冊資源提供者：Microsoft.Sql」。

問題：是否可以授予那些非訂閱管理員用戶在RG中創建資源的權限，或者這只是訂閱管理員可以執行的操作？

Answer 1

是的，您可以通過2種方式來實現註冊資源提供者或預先註冊所有資源提供者的權限。

要註冊資源提供者使用powershell或cli。 powershell示例：

Get-AzureRmResourceProvider -ListAvailable | Where-Object { $_.RegistrationState -eq 'NotRegistered'} | Register-AzureRmResourceProvider 

或使用門戶網站。轉到訂閱，挑選有問題的訂閱，挑選資源提供者並註冊所需的資源提供者。

參考：
https://docs.microsoft.com/en-us/azure/azure-resource-manager/resource-group-overview

Answer 2

是。您可以。在門戶屏幕左側的「訂閱」選項卡中，選擇您的訂閱並轉到IAM（身份和訪問管理）。在這種情況下，選擇您希望賦予用戶的角色「SQL Server Contributor」並添加用戶。參與者角色將賦予他們創建/刪除資源的權利，但無權爲其他用戶提供相同的資源。檢查this鏈接瞭解更多詳情。

您可以在「資源提供者」部分的相同「訂閱」選項卡中註冊所需的資源。