Guía de solución de problemas de ACAT
En este artículo se proporcionan instrucciones para la solución de problemas de ACAT que pueden encontrar los clientes.
Asignar el permiso adecuado para la cuenta dentro de las suscripciones correspondientes
Al iniciar operaciones relacionadas con el servicio ACAT, ACAT ejecuta una serie de acciones basadas en su cuenta, lo que requiere permisos específicos asignados a su cuenta dentro de las suscripciones correspondientes. Estos son algunos pasos que puede seguir para asignar el permiso adecuado a su cuenta dentro de las suscripciones correspondientes.
- Busque e inicie las suscripciones en Azure Portal.
- Vaya a la suscripción que desea usar para crear el informe de cumplimiento.
- Vaya al control de acceso (IAM) de la izquierda.
- Seleccione Ver mi acceso para comprobar su permiso.
- Si su organización usa roles integrados de Azure, las asignaciones de roles deben incluir al menos uno de los siguientes roles:
- Administrador de Automatización de cumplimiento de aplicaciones y Colaborador de directivas de recursos para cualquier operación de administrador, como crear informes, modificar la configuración, eliminar informes, etc.
- Lector de automatización de cumplimiento de aplicaciones para operaciones de solo lectura, como ver evaluaciones, descargar informes, etc.
- Si su organización usa roles personalizados, las asignaciones de roles deben incluir las mismas acciones que los roles integrados de ACAT.
- Si su organización usa roles integrados de Azure, las asignaciones de roles deben incluir al menos uno de los siguientes roles:
Administración de informes de cumplimiento
El informe de cumplimiento actúa como elemento fundamental para supervisar eficazmente las evaluaciones de cumplimiento de la aplicación. Cada informe de cumplimiento usa recursos en la nube para delinear los límites de cumplimiento de la aplicación. Estos recursos en la nube pueden abarcar varias suscripciones.
- Si tiene administrador de Automatización de cumplimiento de aplicaciones y colaborador de directiva de recursos para todas las suscripciones correspondientes, puede administrar el informe de cumplimiento como administrador.
- Si tiene lector de automatización de cumplimiento de aplicaciones para todas las suscripciones correspondientes, puede administrar el informe de cumplimiento como lector.
- Si no tiene roles adecuados para las suscripciones correspondientes, el informe de cumplimiento no se muestra en la lista de informes.
Uso de la recuperación automática para el error al generar evaluaciones de cumplimiento
ACAT actualiza periódicamente las evaluaciones de cumplimiento de los informes a diario, tal como se configura en el tiempo de desencadenador de configuración básica. Si se produce un error durante la actualización de las evaluaciones de cumplimiento, el estado en tiempo de ejecución del informe de cumplimiento es "Error". Aunque puede revisar las últimas evaluaciones de cumplimiento correctas, para resolver el error y actualizar las nuevas evaluaciones de cumplimiento más adelante es necesario seguir las instrucciones de recuperación automática proporcionadas.
Se proporcionan dos soluciones de recuperación automática principales:
Corrección con un solo clic: ACAT tiene la capacidad de resolver automáticamente el error en nombre de los permisos.
Validación automática: siga los pasos de corrección para resolver manualmente el error y, a continuación, solicite a ACAT que vuelva a validar antes de generar evaluaciones de cumplimiento en el siguiente ciclo.
Si las soluciones mencionadas anteriormente no resuelven sus problemas, póngase en contacto con nosotros para obtener más ayuda mediante la creación de un vale de Soporte técnico de Azure.