Configurar funções de usuário para o Gateway de Comunicações do Azure

  • Artigo

Este artigo orienta você sobre como configurar as permissões necessárias para a equipe em sua organização:

  • Implante o Gateway de Comunicações do Azure por meio do portal.
  • Gere solicitações de suporte ao cliente (tíquetes de suporte).
  • Monitore o Gateway de Comunicações do Azure.
  • Use o Portal de Gerenciamento de Números (versão prévia) para provisionar os ambientes Conexão do Operador ou Telefonia móvel do Microsoft Teams.

Para obter permissões para a API de Provisionamento, confira Integrar com a API de Provisionamento do Gateway de Comunicações do Azure.

Pré-requisitos

Familiarize-se com as funções de usuário do Azure relevantes para o Gateway de Comunicações do Azure lendo Funções do Azure, funções do Microsoft Entra e funções de administrador de assinatura clássicas.

Uma lista de todas as funções do Azure definidas disponíveis está disponível em funções internas do Azure.

Entender as funções de usuário necessárias para o Gateway de Comunicações do Azure

Sua equipe pode precisar de funções de usuário diferentes, dependendo das tarefas que for necessário realizar.

Tarefa Acesso ou função de usuário mínima necessária
Implante o Gateway de Comunicações do Azure ou altere sua configuração. Acesso de Colaborador ao grupo de recursos.
Gerar solicitações de suporte. Acesso de Proprietário, Colaborador, ou Support Request Contributor à sua assinatura ou uma função personalizada com acesso Microsoft.Support/* no nível da assinatura.
Monitorar os logs e as métricas. Acesso de Leitor ao recurso do Gateway de Comunicações do Azure.
Use o Portal de Gerenciamento de Números (versão prévia) Acesso de Leitor ao recurso do Gateway de Comunicações do Azure e funções apropriadas para o aplicativo empresarial AzureCommunicationsGateway:
- Para exibir a configuração: ProvisioningAPI.ReadUser.
- Para adicionar ou fazer alterações na configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.WriteUser.
- Para remover a configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.DeleteUser.
- Para exibir, adicionar, fazer alterações ou remover a configuração: ProvisioningAPI.AdminUser.

Importante

As funções que você atribui para o Portal de Gerenciamento de Números se aplicam a todos os recursos do Gateway de Comunicações do Azure no mesmo locatário.

Configurar funções de usuário

Você precisa usar o portal do Azure para configurar funções de usuário.

Preparar-se para atribuir uma função de usuário

  1. Leia as Etapas para atribuir uma função do Azure e garanta que você:
    • Saiba quem precisa de acesso.
    • Conheça a função ou as funções de usuário apropriadas para atribuir a eles.
    • Esteja conectado com uma conta de usuário com uma função que pode alterar as atribuições de função para a assinatura, como Proprietário ou Administrador de acesso do usuário.
  2. Se você estiver gerenciando o acesso ao Portal de Gerenciamento de Números, certifique-se de que você esteja conectado com uma conta de usuário que possa alterar as funções para aplicativos empresariais. Por exemplo, você pode ser um Administrador Global, Administrador de Aplicativos na Nuvem ou Administrador de Aplicativos. Para obter mais informações, confira Atribuir usuários e grupos a um aplicativo.

Atribuir uma função de usuário

  1. Siga as etapas em Atribuir uma função de usuário usando o portal do Azure para atribuir as permissões determinadas em Entender as funções de usuário necessárias para o Gateway de Comunicações do Azure.

  2. Se você estiver gerenciando o acesso ao Portal de Gerenciamento de Números, siga também Atribuir usuários e grupos a um aplicativo para atribuir funções adequadas a cada usuário no aplicativo empresarial AzureCommunicationsGateway.

    • Para exibir a configuração: ProvisioningAPI.ReadUser.
    • Para adicionar ou fazer alterações na configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.WriteUser.
    • Para remover a configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.DeleteUser.
    • Para exibir, adicionar, fazer alterações ou remover a configuração: ProvisioningAPI.AdminUser.

    Importante

    Certifique-se de configurar essas funções no aplicativo empresarial AzureCommunicationsGateway (não no aplicativo empresarial Project Synergy para Operator Connect e Telefonia do Teams Móvel). O aplicativo de ID para AzureCommunicationsGateway é sempre 8502a0ec-c76d-412f-836c-398018e2312b.

Próximas etapas