Controle de acesso baseado em função no Portal de Gerenciamento de Salas Microsoft Teams Pro

O RBAC (controle de acesso baseado em função) no portal de Gerenciamento de Salas Microsoft Teams Pro ajuda você a gerenciar o acesso do usuário aos dados de recursos de sala em sua organização. Ao atribuir funções aos usuários do portal, você pode limitar o que eles podem ver e alterar. Cada função tem um conjunto de permissões que determinam quais usuários com essa função podem acessar e alterar em sua organização.

Para criar, editar ou atribuir funções, sua conta deve ter uma das seguintes permissões:

  • Administrador global por meio de Microsoft Entra ID
  • Salas Teams Pro Manager por meio do portal de Gerenciamento de Salas Microsoft Teams Pro

O que é uma função?

Uma função define o conjunto de permissões concedidas aos usuários atribuídos a essa função. Por enquanto, o portal de Gerenciamento de Salas Microsoft Teams Pro tem três funções internas: Salas Teams Pro Manager, Site Lead e Site Technician. Eles abordam alguns cenários comuns para usuários em sua organização que podem estar envolvidos no gerenciamento de seus quartos.

Para ver funções, na navegação à esquerda do portal de Gerenciamento de Salas Microsoft Teams Pro, acesse Funções e selecione qualquer uma das funções para ver as propriedades, permissões e atribuições da função.

  • Propriedades: o nome, o tipo de função e a descrição
  • Permissões: Listas recursos e o nível de permissões aos quais a função tem acesso.
  • Atribuições: uma lista de atribuições de função definindo quais usuários têm as permissões configuradas no escopo de contas de recursos de sala. Uma função pode ter várias atribuições e um usuário pode estar em várias atribuições.

Funções internas

Você pode atribuir funções internas a grupos ou usuários sem configuração adicional. Tenha em mente que você não pode excluir ou editar o nome, a descrição, o tipo ou as permissões de uma função interna.

  • Salas Teams Pro Manager: tem acesso completo ao portal de Gerenciamento de Salas Microsoft Teams Pro.
  • Site Lead: organiza salas, tem acesso a relatórios e pode gerenciar tíquetes. Não é possível redefinir a chave de registro nem fazer alterações nas configurações de serviço.
  • Técnico do Site: gerencia tíquetes para salas específicas. Não tem permissões para modificar configurações de serviço ou organizar salas.

A tabela a seguir resume o que cada função pode fazer.

Recursos Permissão Gerente do Salas Teams Pro Site Lead Site Tech
Gerenciamento de salas Exibir
Modificar
Unenroll
Ações de sala Ações somente leitura
Ações de gravação de leitura
Grupos de salas Criar
Exibir
Modificar
Gerenciamento de atualizações Criar
Exibir
Modificar
Relatórios Exibir
Gerenciamento de tíquetes Exibir
Modificar
Gerenciamento de funções Exibir
Modificar
Gerenciamento de inventário Exibir
Modificar
configurações do serviço de gerenciamento de Salas Microsoft Teams Pro Exibir
Modificar

Criar uma função personalizada

Se as funções internas não atenderem às suas necessidades organizacionais, você poderá criar uma função e configurar suas permissões conforme desejado. Para criar uma função, você deve ser uma função de Administrador Global ou gerente de Salas Teams Pro.

  1. Na navegação à esquerda do portal de Gerenciamento de Salas Microsoft Teams Pro, acesse Configurações>Funções.
  2. Selecione Criar função.
  3. Na página Configurações gerais , em Propriedades de função, insira um nome para essa função. Em Descrição, insira detalhes sobre essa função. Escolha Avançar.
  4. Na página Permissões, em Permissões de função, escolha as permissões para essa função selecionando as caixas de marcar apropriadas. Escolha Avançar para criar a primeira atribuição para essa função.
  5. Na página Atribuições, em Propriedades de atribuição, insira um nome para essa atribuição. A descrição é opcional. Em Configurações de notificação, selecione as notificações por email marcar caixa se os usuários dessa função devem receber notificações por email do serviço em salas no Escopo dessa atribuição. Escolha Avançar.
  6. Na página Membros, na caixa Pesquisa para usuário ou grupo de segurança, insira o nome de um usuário ou grupo de segurança em seu locatário para o qual você deseja dar permissões e conclua a seleção. Escolha Avançar.
  7. Na página Escopo, na caixa Pesquisa para sala ou grupo de salas, digite o nome de uma sala ou grupo de salas que o usuário poderá gerenciar. Escolha Avançar.
  8. Na página Concluir , examine os detalhes da função e da atribuição. Se você estiver satisfeito com a configuração, escolha Adicionar nova função. Se você quiser editar uma seção, use o botão Anterior ou selecione a etapa na navegação à esquerda.

Atribuir uma função

Para atribuir funções, você deve ser um Administrador Global ou Salas Teams Pro Manager ou ter uma função com permissões de gerenciamento de função.

  1. Na navegação à esquerda do portal de Gerenciamento de Salas Microsoft Teams Pro, expandaFunçõesde Configurações>.

    Captura de tela da página Controle de acesso mostrando funções.

  2. Selecione a função que você deseja atribuir.

  3. No painel de função, selecione Atribuições>Adicionar atribuição.

    Captura de tela da opção Adicionar para adicionar uma função.

  4. Na página Configurações gerais , em Propriedades de atribuição, insira um nome para essa atribuição. A descrição é opcional. Em Configurações de notificação, selecione as notificações por email marcar caixa se os usuários dessa função devem receber notificações por email do serviço em salas no Escopo dessa atribuição. Escolha Avançar.

  5. Na página Membros, na caixa Pesquisa para usuário ou grupo de segurança, insira o nome de um usuário ou grupo de segurança em seu locatário para o qual você deseja dar permissões e conclua a seleção. Escolha Avançar.

  6. Na página Escopo, na caixa Pesquisa para sala ou grupo de salas, digite o nome de uma sala ou grupo de salas que o usuário poderá gerenciar. Escolha Avançar.

  7. Na página Concluir , examine os detalhes da atribuição. Se você estiver satisfeito com a configuração, escolha Adicionar atribuição. Se você quiser editar uma seção, use o botão Anterior ou selecione a etapa na navegação à esquerda.