添加用户
1. 打开manage.windowsazure.cn, 输入具有管理权限的用户名密码后，点击登陆
2. 登陆后，将左侧导航栏拉到最下，选择Azure AD，点击向右的箭头，进入AAD
3. 进入AAD用户之后，选择用户->添加用户
4. 在弹出的对话框中选择“你的组织中的新用户”，并输入该用户的用户名，这里输入的用户名为：”gary”，之后点击下一步
5. 在下一页中，输入名字、姓氏以及显示名字，角色选择为用户，之后点击下一步
6. 在下一页中点击创建，系统会生成一个临时密码
7. 获取临时密码后，请将临时密码复制到一个文本文件中，以便之后登陆。点击右下角的对号完成并关闭该对话框。
8. 在右上角的用户名处单击右键，选择注销，退出该账户
9. 重新打开manage.windowsazure.cn，输入新建的用户名和临时生产的密码，点击登陆
10. 登陆后，会要求修改密码
11. 点击更新密码并登陆后，会显示没有订阅，这是正常现象
为用户分配只读权限
12. 打开portal.azure.cn，输入具有管理权限的用户名和密码后，点击登陆。登陆后，选择左侧导航栏的More Services，点击订阅
13. 点击订阅名称（下图箭头处）
14. 选择访问控制（标识和访问管理），点击添加：
15. 在角色选择页面选择读者
16. 在添加用户界面，选择之前创建的用户
17. 选择好之后，点击确定
18. 平台会很快将这个用户角色分配好，如下图所示
19. 这个只读（读者）用户Gary，只能查看并访问portal.azure.cn这个页面，可以查看所有资源，但是无法更改或者创建资源，同样也无法登陆manage.windowsazure.cn这个ASM模式的管理界面。