Compartilhar via


Gerenciar políticas de assinatura do Azure

Este artigo ajuda você a configurar políticas de assinatura do Azure para operações de assinatura para controlar a movimentação de assinaturas do Azure bidirecionalmente em diretórios.

Pré-requisitos

Configurações disponíveis da política de assinatura

Use as configurações de política a seguir para controlar a movimentação de assinaturas do Azure nos diretórios.

Assinaturas saindo de um diretório de ID do Microsoft Entra

A política permite ou impede que os usuários movam assinaturas para fora do diretório atual. Os proprietários da assinatura podem alterar o diretório de uma assinatura do Azure para outra da qual sejam membros. Isso apresenta desafios de governança, de modo que os administradores globais podem permitir ou impedir que os usuários do diretório alterem o diretório.

Assinaturas inserindo um diretório de ID do Microsoft Entra

A política permite ou impede os usuários de outros diretórios, que têm acesso no diretório atual, de mover assinaturas para o diretório atual. Os proprietários da assinatura podem alterar o diretório de uma assinatura do Azure para outra da qual sejam membros. Isso apresenta desafios de governança, de modo que os administradores globais podem permitir ou impedir que os usuários do diretório alterem o diretório.

Usuários isentos

Por motivos de governança, os administradores globais podem bloquear todas as movimentações de diretório de assinatura bidirecionalmente no diretório atual. No entanto, eles podem desejar permitir que usuários específicos realizem essas operações. Para uma dessas situações, eles podem configurar uma lista de usuários isentos que permite que os usuários ignorem a configuração de política que se aplica a todos os outros.

Como definir uma política de assinatura

  1. Entre no portal do Azure.
  2. Navegue até Assinaturas. Gerenciar Políticas é mostrado na barra de comandos.
    Screenshot showing Manage Polices in Subscriptions.
  3. Selecione Gerenciar Políticas para ver detalhes sobre as políticas de assinatura atuais definidas para o diretório. Um administrador global com permissões elevadas pode fazer edições nas configurações, incluindo adicionar ou remover usuários isentos.
    Screenshot showing specific policy settings and exempted users.
  4. Escolha Salvar alterações na parte inferior para salvar as alterações. As alterações entrarão em vigor imediatamente.

Ler uma política de assinatura

Os administradores não globais ainda podem navegar até a área da política de assinatura para ver as configurações da política do diretório. Eles não podem fazer nenhuma edição. Além disso, não podem ver a lista de usuários isentos por motivos de privacidade. Eles podem ver os administradores globais para enviar solicitações de alterações de política, desde que as configurações do diretório permitam isso.

Screenshot showing the Manage policies in Subscriptions as a reader.

Próximas etapas