Role a oprávnění

Zjistěte, jak spravovat přístup k doporučením a kontrolům pro vaši organizaci.

Role a přidružený přístup

Advisor používá předdefinované role poskytované řízením přístupu na základě role v Azure (Azure RBAC).

Další informace o jednotlivých rolích a přidruženém přístupu najdete v následující části.

Role pro správu stavu doporučení

Role Zobrazit doporučení Správa stavu doporučení
Přispěvatel doporučení Advisoru (posouzení a recenze) X X
Čtenář předplatného X
Přispěvatel předplatného X X
Vlastník předplatného X X
Čtenář skupiny prostředků X
Přispěvatel skupiny prostředků X X
Vlastník skupiny prostředků X X
Čtenář zdrojů X
Přispěvatel prostředků X X
Vlastník prostředku X X

Role pro správu přístupu k přizpůsobeným nebo kontrolovaným doporučením Advisoru

Role Zobrazit recenze Zobrazení doporučení pro kontrolu Správa stavů doporučení
Recenze Advisoru – Čtenář / Přispěvatel recenzí Advisoru X
Přispěvatel doporučení Advisoru (posouzení a recenze) X X
Čtenář předplatného X X
Přispěvatel předplatného X X X
Vlastník předplatného X X X
Čtenář zdrojů X X
Přispěvatel prostředků X X X
Vlastník prostředku X X X

Role pro úpravy pravidel a konfigurací

Role Úpravy pravidel Úprava konfigurace předplatného Úprava konfigurace skupiny prostředků
Přispěvatel předplatného X X X
Vlastník předplatného X X X
Přispěvatel skupiny prostředků X
Vlastník skupiny prostředků X

Poznámka:

Abyste mohli zobrazit doporučení, musíte mít přístup k prostředku přidruženému k doporučení.

Další informace o předdefinovaných rolích najdete v tématu Předdefinované role Azure. Další informace o řízení přístupu na základě role v Azure (Azure RBAC) najdete v tématu Co je řízení přístupu na základě role v Azure (Azure RBAC)?

Zobrazení a správa posouzení

Role pro zobrazení a správu posouzení a přidružených doporučení

Řízení přístupu k Advisor Well-Architected Framework pomocí předdefinovaných rolí. Oprávnění se liší podle role.

Role Podrobnosti
Čtenář Zobrazit hodnocení pro předplatné nebo pracovní zátěž a související doporučení
Přispěvatel Vytvořte posouzení pro předplatné nebo úlohu a spravujte životní cyklus přidružených doporučení.

Poznámka:

Aby bylo možné vytvořit posouzení a zobrazit odpovídající doporučení, musí být pro příslušné předplatné nakonfigurovaná role.

Dostupné akce pro sestavení vlastních rolí

Pokud vaše organizace vyžaduje role, které neodpovídají předdefinovaným rolím Azure, vytvořte vlastní roli. Vlastní role funguje stejně jako integrovaná role a můžete ji přiřadit uživatelům, skupinám a instančním objektům služeb v rozsahu skupiny pro správu, předplatného a skupiny prostředků. Pomocí následujících akcí vytvořte vlastní roli.

Akce Detaily
Microsoft.Advisor/recommendations/available/action Zobrazí dostupnou akci.
Microsoft./generateRecommendations/action Vytvoření doporučení
Microsoft./register/action Registrace u poskytovatele
Microsoft./unregister/action Zrušení registrace u poskytovatele
Microsoft./Score/read Získá skóre Advisoru
Microsoft./configurations/read Přečtěte konfigurace
Microsoft.Advisor/configurations/write Vytvoření nebo aktualizace konfigurace
Microsoft.Advisor/generateRecommendations/read Získat stav akce generateRecommendations
Microsoft.Advisor/metadata/read Čtení metadat
Microsoft.Advisor/operations/read Načíst operace
Microsoft.Advisor/recommendations/read Čtení doporučení
Microsoft.Advisor/recommendations/write Vytvořte doporučení.
Microsoft.Advisor/recommendations/available/action K dispozici je nové doporučení.
Microsoft.Advisor/recommendations/suppressions/read Potlačení při čtení
Microsoft.Advisor/recommendations/suppressions/write Vytváření nebo aktualizace potlačení
Microsoft.Advisor/recommendations/suppressions/delete Zrušit potlačení
Microsoft.Advisor/suppressions/read Potlačení při čtení
Microsoft.Advisor/suppressions/write Vytváření nebo aktualizace potlačení
Microsoft.Advisor/suppressions/delete Zrušit potlačení
Microsoft.Advisor/assessmentTypes/read Čte AssessmentTypes
Microsoft.Advisor/assessments/read Čtení posouzení
Microsoft.Advisor/assessments/write Vytvořit hodnocení
Microsoft.Advisor/resiliencyReviews/read Čte resiliencyReviews
Microsoft.Advisor/triageRecommendations/read Čte triageRecommendations
Microsoft.Advisor/triageRecommendations/approve/action Schvaluje triageRecommendations
Microsoft.Advisor/triageRecommendations/reject/action Odmítá triageRecommendations
Microsoft.Advisor/triageRecommendations/reset/action Obnoví triageRecommendations
Microsoft.Advisor/workloads/read Čte pracovní zátěže

Poznámka:

Abyste mohli zobrazit doporučení přidružená k virtuálnímu počítači, musíte mít například dostatečnou úroveň oprávnění pro virtuální počítač.

Pro více informací o vlastních rolích se podívejte na Vlastní role Azure.

Oprávnění a nedostupné akce

Pokud je úroveň oprávnění příliš nízká, přístup k přidružené akci se zablokuje. Projděte si běžné problémy v následující části.

Konfigurace předplatného nebo skupiny prostředků je blokovaná

Při pokusu o konfiguraci předplatného nebo skupiny prostředků se zablokuje možnost zahrnutí nebo vyloučení. Blokovaný stav označuje, že úroveň oprávnění pro danou skupinu prostředků nebo předplatné není dostatečná. Informace o tom, jak změnit úroveň oprávnění, najdete v kurzu : Udělení přístupu uživatelů k prostředkům Azure pomocí webu Azure Portal.

Odložení nebo zavržení je povoleno, ale může způsobit chybu.

Když se pokusíte doporučení odložit nebo zavřít, zobrazí se chyba. Tato chyba značí, že úroveň oprávnění není dostatečná. Abyste mohli doporučení zamítnout, musíte mít dostatečnou úroveň oprávnění.

Tip

Jakmile doporučení zavřete, musíte ho ručně znovu aktivovat, než ho přidáte do seznamu doporučení. Pokud odmítnete doporučení, můžete přijít o důležitou radu, která optimalizuje vaše nasazení Azure.

Pokud chcete doporučení odložit nebo zavřít, ověřte, že úroveň oprávnění pro prostředek přidružený k doporučení je nastavená na Přispěvatel nebo lepší. Informace o tom, jak změnit úroveň oprávnění, najdete v kurzu : Udělení přístupu uživatelů k prostředkům Azure pomocí webu Azure Portal.

Související obsah

Tento článek poskytuje přehled o tom, jak Advisor používá řízení přístupu na základě role v Azure (Azure RBAC) k řízení uživatelských oprávnění a řešení běžných problémů. Další informace o Advisoru najdete v následujících článcích.

  • Last updated on