從BlueXP部署Connector時、您需要使用具備部署Connector虛擬機器權限的Azure帳戶或服務主體。所需權限列於 "Azure 的連接器部署原則"。

當BlueXP在Azure中部署Connector虛擬機器時、它會啟用 "系統指派的託管身分識別" 在虛擬機器上建立自訂角色、然後將其指派給虛擬機器。此角色可為BlueXP提供所需的權限、以管理該Azure訂閱中的資源和程序。 "檢閱BlueXP如何使用權限"。

如果您為 Cloud Volumes ONTAP 建立新的工作環境、 BlueXP 預設會選取以下 Azure 認證：

您可以 Cloud Volumes ONTAP 使用初始 Azure 認證來部署所有的整套系統、也可以新增其他認證資料。

指派給 Connector VM 的系統指派託管身分識別與您啟動 Connector 的訂閱相關聯。如果您想要選擇不同的 Azure 訂閱、則需要 "將託管身分識別與這些訂閱建立關聯"。

如果您想要將不同的 Azure 認證搭配 BlueXP 使用、則必須將必要的權限授予 "在 Microsoft Entra ID 中建立及設定服務主體" 針對每個 Azure 帳戶。下圖顯示兩個額外的帳戶、每個帳戶都設有提供權限的服務主體和自訂角色：

您可以 "將帳戶認證新增至BlueXP" 提供 AD 服務主體的詳細資料。

例如、您可以在建立新的 Cloud Volumes ONTAP 工作環境時、在認證之間切換：

您新增至 Connector 的認證必須與 Azure Marketplace 訂閱相關聯、才能以每小時費率（ PAYGO ）或每年合約支付 Cloud Volumes ONTAP 費用、以及使用其他 BlueXP 服務。

"瞭解如何建立Azure訂閱的關聯"。

請注意以下關於 Azure 認證與市場訂閱的資訊：

下列問題與認證和訂閱有關。