Konfigurowanie ról użytkowników dla usługi Azure Communications Gateway

  • Artykuł

W tym artykule opisano sposób konfigurowania uprawnień wymaganych przez pracowników w organizacji do wykonywania następujących zadań:

  • Wdrażanie usługi Azure Communications Gateway za pośrednictwem portalu.
  • Zgłaszanie wniosków o pomoc techniczną klienta (bilety pomocy technicznej).
  • Monitorowanie usługi Azure Communications Gateway.
  • Użyj portalu zarządzania numerami (wersja zapoznawcza), aby aprowizować środowiska Kontakt z operatorem lub Teams Telefon Mobile.

Aby uzyskać uprawnienia do interfejsu API aprowizacji, zobacz Integrowanie z interfejsem API aprowizacji usługi Azure Communications Gateway.

Wymagania wstępne

Zapoznaj się z rolami użytkowników platformy Azure istotnych dla usługi Azure Communications Gateway, czytając role platformy Azure, role Firmy Microsoft Entra i klasyczne role administratora subskrypcji.

Lista wszystkich dostępnych zdefiniowanych ról platformy Azure jest dostępna we wbudowanych rolach platformy Azure.

Omówienie ról użytkowników wymaganych dla usługi Azure Communications Gateway

Pracownicy mogą potrzebować różnych ról użytkowników w zależności od zadań, które muszą wykonać.

Zadanie Minimalna wymagana rola użytkownika lub dostęp
Wdróż usługę Azure Communications Gateway lub zmień jej konfigurację. Dostęp współautora do grupy zasobów.
Zgłaszanie wniosków o pomoc techniczną. Dostęp właściciela, współautora lub współautora pomocy technicznej do subskrypcji lub roli niestandardowej z dostępem Microsoft.Support/* na poziomie subskrypcji.
Monitorowanie dzienników i metryk. Dostęp czytelnika do zasobu usługi Azure Communications Gateway.
Korzystanie z portalu zarządzania numerami (wersja zapoznawcza) Dostęp czytelnika do zasobu usługi Azure Communications Gateway i odpowiednich ról dla aplikacji przedsiębiorstwa AzureCommunicationsGateway:
- Aby wyświetlić konfigurację: ProvisioningAPI.ReadUser.
- Aby dodać lub wprowadzić zmiany w konfiguracji: ProvisioningAPI.ReadUser i ProvisioningAPI.WriteUser.
- Aby usunąć konfigurację: ProvisioningAPI.ReadUser i ProvisioningAPI.DeleteUser.
— Aby wyświetlić, dodać, wprowadzić zmiany lub usunąć konfigurację: ProvisioningAPI.AdministracjaUżytkownik.

Ważne

Role przypisane dla portalu zarządzania numerami mają zastosowanie do wszystkich zasobów usługi Azure Communications Gateway w tej samej dzierżawie.

Konfigurowanie ról użytkowników

Aby skonfigurować role użytkowników, musisz użyć witryny Azure Portal.

Przygotowanie do przypisania roli użytkownika

  1. Zapoznaj się z instrukcjami , aby przypisać rolę platformy Azure i upewnić się, że:
    • Dowiedz się, kto potrzebuje dostępu.
    • Poznaj odpowiednią rolę użytkownika lub role, aby je przypisać.
    • Loguje się przy użyciu konta użytkownika z rolą, która może zmieniać przypisania ról dla subskrypcji, takie jak właściciel lub Administracja istrator dostępu użytkowników.
  2. Jeśli zarządzasz dostępem do portalu zarządzania numerami, upewnij się, że logujesz się przy użyciu konta użytkownika, które może zmieniać role dla aplikacji dla przedsiębiorstw. Możesz na przykład być globalnym Administracja istratorem, Administracja istratorem aplikacji w chmurze lub Administracja istratorem aplikacji. Aby uzyskać więcej informacji, zobacz Przypisywanie użytkowników i grup do aplikacji.

Przypisywanie roli użytkownika

  1. Wykonaj kroki opisane w temacie Przypisywanie roli użytkownika przy użyciu witryny Azure Portal , aby przypisać uprawnienia określone w temacie Omówienie ról użytkownika wymaganych dla usługi Azure Communications Gateway.

  2. Jeśli zarządzasz dostępem do portalu zarządzania numerami, postępuj zgodnie z instrukcjami Przypisywanie użytkowników i grup do aplikacji , aby przypisać odpowiednie role dla każdego użytkownika w aplikacji przedsiębiorstwa AzureCommunicationsGateway.

    • Aby wyświetlić konfigurację: ProvisioningAPI.ReadUser.
    • Aby dodać lub wprowadzić zmiany w konfiguracji: ProvisioningAPI.ReadUser i ProvisioningAPI.WriteUser.
    • Aby usunąć konfigurację: ProvisioningAPI.ReadUser i ProvisioningAPI.DeleteUser.
    • Aby wyświetlić, dodać, wprowadzić zmiany lub usunąć konfigurację: ProvisioningAPI.AdministracjaUżytkownik.

    Ważne

    Upewnij się, że te role zostały skonfigurowane w aplikacji przedsiębiorstwa AzureCommunicationsGateway (a nie w aplikacji przedsiębiorstwa Project Synergi dla Kontakt z operatorem i aplikacji Teams Telefon Mobile). Aplikacja identyfikatora dla usługi AzureCommunicationsGateway to zawsze 8502a0ec-c76d-412f-836c-398018e2312b.

Następne kroki