Windows Azure 帐户管理策略

Question

从网络搜索看来，要能够管理 Windows Azure 服务，您需要一个具有管理员角色之一的帐户（服务管理员、共同管理员等）。

从项目管理的角度来看，如果您有多个开发人员在 Azure 上工作，那么为您的公司管理帐户的好策略是什么？

示例

1. 一个简单的策略是让一些指定的管理员（例如团队负责人）上传代码，而其他开发人员在他们的计算机上使用 Azure 模拟器。
2. 另一个例子是让许多开发人员使用一个共享的 Azure 帐户（不确定该帐户的许可证含义！）。

这些只是我的想法，并且有它们的缺点。你使用什么策略？

Answer 1

我工作过的 2 个地方我们已经完成了以下工作。

单一公用空调

• 创建一个通用的电子邮件分发组 (myteamonazure@mycompany.com)
• 将此邮件地址注册为 MSN 护照
• 使用它注册 Azure。

专业人士：团队中的每个人都会收到有关该帐户的邮件。

骗子：如果有人离开团队，我们需要更改帐户密码。

个人帐户

• 让每个人都使用自己的帐户进行注册。 （强制它必须是他们的公司电子邮件......而不是个人 msdn 护照）
• 让一个人成为超级管理员，其余人为共同管理员

专业人士：如果有人离开，撤销他们的凭据/隐私会容易得多

缺点：更多帐户需要跟踪，具体取决于您的团队规模，特别是如果您的公司只有一个 Azure 帐户，上面托管着许多不同的应用程序/项目。

就个人而言，我更喜欢第二种选择，因为它更安全/更容易撤销对个人的访问。