从BlueXP部署Connector时、您需要使用有权部署Connector虚拟机的Azure帐户或服务主体。中列出了所需的权限 "适用于 Azure 的连接器部署策略"。

当BlueXP在Azure中部署Connector虚拟机时、它会启用 "系统分配的受管身份" 在虚拟机上，创建自定义角色并将其分配给虚拟机。此角色为BlueXP提供了管理该Azure订阅中的资源和进程所需的权限。 "查看BlueXP如何使用权限"。

如果为Cloud Volumes ONTAP创建新的工作环境、则BlueXP会默认选择以下Azure凭据：

您可以使用初始 Azure 凭据部署所有 Cloud Volumes ONTAP 系统，也可以添加其他凭据。

分配给Connector VM的系统分配的受管身份与启动Connector的订阅相关联。如果要选择其他 Azure 订阅，则需要 "将托管身份与这些订阅相关联"。

如果要对BlueXP使用不同的Azure凭据、则必须通过授予所需权限 "在Microsoft Entra ID中创建和设置服务主体" 对于每个 Azure 帐户。下图显示了另外两个帐户，每个帐户都设置有一个服务主体和一个提供权限的自定义角色：

您可以这样做 "将帐户凭据添加到BlueXP" 提供有关 AD 服务主体的详细信息。

例如、在创建新的Cloud Volumes ONTAP 工作环境时、您可以在凭据之间切换：

您添加到连接器的凭据必须与Azure Marketplace订阅相关联、以便您可以按小时费率(PAYGO)或通过年度合同支付Cloud Volumes ONTAP费用、并使用其他BlueXP服务。

"了解如何关联Azure订阅"。

请注意以下有关Azure凭据和商城订阅的信息：

以下问题与凭据和订阅相关。