Nastavení uživatelských rolí pro službu Azure Communications Gateway

Tento článek vás provede konfigurací oprávnění potřebných pro zaměstnance ve vaší organizaci, aby:

Nasaďte službu Azure Communications Gateway prostřednictvím portálu.
Zvedněte žádosti o podporu zákazníků (lístky podpory).
Monitorování služby Azure Communications Gateway
Ke zřízení prostředí Připojení operátora nebo Teams Telefon Mobile použijte portál pro správu čísel (Preview).

Oprávnění pro rozhraní API zřizování najdete v tématu Integrace s rozhraním API zřizování služby Azure Communications Gateway.

Požadavky

Seznamte se s rolemi uživatelů Azure relevantními pro Azure Communications Gateway tím, že si přečtete role Azure, role Microsoft Entra a klasické role správce předplatného.

Seznam všech dostupných definovaných rolí Azure je k dispozici v předdefinovaných rolích Azure.

Vaši zaměstnanci můžou potřebovat různé role uživatelů v závislosti na úkolech, které potřebují provést.

Úloha	Minimální požadovaná role uživatele nebo přístup
Nasazení služby Azure Communications Gateway nebo změna konfigurace	Přístup přispěvatele ke skupině prostředků.
Zvedněte žádosti o podporu.	Přístup vlastníka, přispěvatele nebo žádosti o podporu k vašemu předplatnému nebo vlastní roli s `Microsoft.Support/*` přístupem na úrovni předplatného.
Monitorujte protokoly a metriky.	Přístup čtenáře k prostředku služby Azure Communications Gateway
Použití portálu pro správu čísel (Preview)	Přístup čtenáře k prostředku služby Azure Communications Gateway a příslušným rolím pro podnikovou aplikaci AzureCommunicationsGateway: – Zobrazení konfigurace: ProvisioningAPI.ReadUser. – Přidání nebo provedení změn konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.WriteUser. – Odebrání konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.DeleteUser. – Zobrazení, přidání, provedení změn nebo odebrání konfigurace: ProvisioningAPI.SprávaUživatel.

Důležité

Role, které přiřadíte pro portál pro správu čísel, platí pro všechny prostředky služby Azure Communications Gateway ve stejném tenantovi.

Ke konfiguraci rolí uživatelů musíte použít Azure Portal.

Přečtěte si kroky pro přiřazení role Azure a ujistěte se, že:
- Znáte, kdo potřebuje přístup.
- Seznamte se s příslušnou rolí nebo rolemi uživatele, které chcete přiřadit.
- Jsou přihlášení pomocí uživatelského účtu s rolí, která může změnit přiřazení rolí pro předplatné, například vlastník nebo uživatelský přístup Správa istrator.
Pokud spravujete přístup k portálu pro správu čísel, ujistěte se, že jste přihlášení pomocí uživatelského účtu, který může měnit role pro podnikové aplikace. Můžete být například globální Správa istrator, cloudová aplikace Správa istrator nebo Správa istrator aplikace. Další informace najdete v tématu Přiřazení uživatelů a skupin k aplikaci.

Podle pokynů v tématu Přiřazení role uživatele pomocí webu Azure Portal přiřaďte oprávnění, která jste určili v tématu Vysvětlení rolí uživatelů požadovaných pro službu Azure Communications Gateway.
Pokud spravujete přístup k portálu pro správu čísel, přiřaďte uživatelům a skupinám k aplikaci vhodné role pro každého uživatele v podnikové aplikaci AzureCommunicationsGateway.
- Zobrazení konfigurace: ProvisioningAPI.ReadUser.
- Přidání nebo provedení změn konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.WriteUser.
- Odebrání konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.DeleteUser.
- Zobrazení, přidání, provedení změn nebo odebrání konfigurace: ProvisioningAPI.SprávaUživatel.
Důležité

Ujistěte se, že tyto role nakonfigurujete v podnikové aplikaci AzureCommunicationsGateway (ne v podnikové aplikaci Project Synergie pro Připojení operátora a Teams Telefon Mobile). Aplikace ID pro AzureCommunicationsGateway je vždy 8502a0ec-c76d-412f-836c-398018e2312b.

Zjistěte, jak odebrat přístup k předplatnému služby Azure Communications Gateway odebráním přiřazení rolí Azure.