从控制台部署控制台代理时，您需要使用具有部署控制台代理虚拟机权限的 Azure 帐户或服务主体。所需权限列于"Azure 的代理部署策略"。

当控制台在 Azure 中部署控制台代理虚拟机时，它会启用 "系统分配的托管标识"在虚拟机上，创建自定义角色，并将其分配给虚拟机。该角色为控制台提供管理该 Azure 订阅内的资源和流程所需的权限。"查看控制台如何使用权限" 。

如果您为Cloud Volumes ONTAP创建新系统，控制台将默认选择以下 Azure 凭据：

您可以使用初始 Azure 凭据部署所有Cloud Volumes ONTAP系统，也可以添加其他凭据。

分配给控制台代理 VM 的系统分配托管标识与您启动控制台代理的订阅相关联。如果您想选择不同的 Azure 订阅，则需要"将托管标识与这些订阅关联"。

如果要在控制台中使用不同的 Azure 凭据，则必须通过以下方式授予所需的权限"在 Microsoft Entra ID 中创建和设置服务主体"对于每个 Azure 帐户。下图显示了另外两个帐户，每个帐户都设置了服务主体和提供权限的自定义角色：

那么你会"将帐户凭据添加到控制台"通过提供有关 AD 服务主体的详细信息。

例如，您可以在创建新的Cloud Volumes ONTAP系统时在凭据之间切换：

您添加到控制台代理的凭据必须与 Azure Marketplace 订阅相关联，以便您可以按小时费率（PAYGO）或NetApp数据服务或通过年度合同支付Cloud Volumes ONTAP费用。

"了解如何关联 Azure 订阅" 。

请注意有关 Azure 凭据和市场订阅的以下事项：

以下问题与凭证和订阅有关。