Autorizzazioni dei clienti

Per alcune operazioni, Windows 365 necessita delle autorizzazioni per altri servizi. Queste operazioni includono:

  • Creare una connessione di rete di Azure
  • Aggiungere un'immagine personalizzata

Windows 365 usa le autorizzazioni di controllo degli accessi in base al ruolo di Azure necessarie per le operazioni corrispondenti.

Creare connessioni di rete di Azure

Si creano anc per definire la connessione tra la rete e il sistema Windows 365 in modo che sia possibile eseguire correttamente il provisioning dei PC cloud. Quando si crea un anc, l'entità servizio Windows 365 richiede le autorizzazioni seguenti:

  • Autorizzazione lettore per la sottoscrizione di Azure: questa autorizzazione viene usata per semplificare il flusso quando si aggiunge un'immagine personalizzata.
  • Ruolo Collaboratore interfaccia di rete Windows365 nel gruppo di risorse specificato: questa autorizzazione viene usata per creare schede di interfaccia di rete nel gruppo di risorse selezionato.
  • Ruolo utente di rete Windows365 nella rete virtuale: questa autorizzazione viene usata per collegare le schede di interfaccia di rete create alla rete virtuale selezionata.

Quando si crea un anc, è necessario accedere con un account proprietario della sottoscrizione.

Consiglio

Quando si usa l'opzione di rete ospitata di Microsoft con un'immagine della raccolta, non è necessario concedere all'entità servizio Windows 365 queste autorizzazioni.

Per altre informazioni, vedere Creare una connessione di rete di Azure.

Aggiungere un'immagine personalizzata

Se è già stato creato un anc per la sottoscrizione di Azure associata all'immagine, non sono necessarie nuove autorizzazioni.

Quando si usa Windows 365 con una rete ospitata da Microsoft e un'immagine personalizzata, l'entità servizio Windows 365 richiede l'autorizzazione seguente per caricare un'immagine personalizzata:

  • Lettore della sottoscrizione

Quando si carica un'immagine personalizzata, è necessario accedere con un account proprietario o amministratore della sottoscrizione.

Per altre informazioni, vedere Aggiungere o eliminare immagini di dispositivi personalizzate.

Passaggi successivi

Che cos'è il controllo degli accessi in base al ruolo di Azure?