Gerenciar usuários no Azure Modeling and Simulation Workbench

Para que os usuários acessem uma câmara do Azure Modeling and Simulation Workbench, eles precisam de acesso explícito. O Azure Modeling and Simulation Workbench usa as atribuições internas baseadas em função no Azure para gerenciar o acesso à câmara. Somente o Administrador de Acesso de Usuário pode gerenciar atribuições de função em recursos do Azure. No Azure Modeling and Simulation Workbench, o administrador de TI ou o proprietário do Workbench é responsável por gerenciar o acesso do usuário a uma câmara.

Este artigo descreve como conceder ou remover o acesso do usuário à sua câmara.

Pré-requisitos

• Para provisionar usuários em uma câmara, verifique se esses usuários existem no locatário do Microsoft Entra da sua empresa. Se você quiser convidar convidados para colaborar em sua câmara, você deve adicioná-los ao seu locatário do Microsoft Entra.

• Você usa aliases de e-mail para identificar e habilitar o acesso dos usuários às cargas de trabalho da câmara. Cada usuário deve ter uma conta de email definida no perfil do usuário. O alias de email deve corresponder exatamente ao alias de entrada do Microsoft Entra do usuário. Por exemplo, um alias de entrada do Microsoft Entra também deve ter alias de email de jane.doe@contoso.com jane.doe@contoso.com.

Atribuir funções de usuário

Você pode atribuir funções de usuário em um destes níveis:

• Os usuários atribuídos no nível do grupo de recursos podem ver os recursos do Azure Modeling and Simulation Workbench e criar cargas de trabalho em uma câmara.
• Os usuários atribuídos no nível da câmara podem executar operações do Azure Modeling and Simulation Workbench no portal do Azure e acessar as cargas de trabalho da câmara.

Atribuir acesso para ler e criar cargas de trabalho

Para permitir que os usuários vejam os recursos do Azure Modeling and Simulation Workbench e para criar cargas de trabalho em uma câmara, você precisa atribuir funções do Azure a eles. Atribua essas funções no nível do grupo de recursos, onde existe a instância do Azure Modeling and Simulation Workbench. A recomendação para atribuir essas funções no nível do grupo de recursos está alinhada com os princípios de privilégios mínimos, mas você também pode atribuir essas funções no nível de assinatura.

Configuração	Valor
Função	Leitor
Atribuir acesso a	Usuário, grupo ou entidade de serviço
Membros	<conta do Azure do usuário>

Configuração	Valor
Função	Colaborador da conta de armazenamento clássica
Atribuir acesso a	Usuário, grupo ou entidade de serviço
Membros	<conta do Azure do usuário>

Atribuir acesso para executar operações de bancada de trabalho e cargas de trabalho de acesso

Para permitir que os usuários executem operações do Azure Modeling and Simulation Workbench no portal do Azure e acessem as cargas de trabalho da câmara, atribua-lhes funções do Azure atribuídas no nível da câmara. A atribuição das funções em qualquer outro nível não concede aos usuários acesso ao painel da área de trabalho remota ou às cargas de trabalho da câmara.

Não atribua ambas as funções a um único usuário. O usuário deve ser um Usuário da Câmara ou um Administrador da Câmara.

1. Vá para a câmara que você deseja permitir que os usuários acessem. Selecione Câmara (visualização) e, em seguida, selecione e abra a câmara. A captura de tela a seguir mostra uma câmara de exemplo chamada myFirstChamber.

   

2. Confirme se você está dentro do contexto da sua câmara e selecione Controle de acesso (IAM) no menu à esquerda.

3. Selecione Adicionar>Adicionar atribuição de função. Se você não tiver permissões para atribuir funções, a opção Adicionar atribuição de função não estará disponível.

   

4. O painel Adicionar atribuição de função é aberto. Na lista Função, pesquise ou role para localizar as funções Administrador da Câmara e Usuário da Câmara. Escolha a função apropriada para os usuários que você está provisionando e selecione Avançar.

   

5. Deixe a opção Atribuir acesso ao padrão de Usuário, grupo ou entidade de serviço. Escolha + Selecionar membros. No painel Selecionar membros , procure sua entidade de segurança inserindo uma cadeia de caracteres ou rolando pela lista. Selecione a entidade de segurança e escolha Selecionar.

   

6. Selecione Revisar + atribuir para atribuir a função escolhida.

7. Repita as etapas de 1 a 6 para permitir que mais usuários acessem a câmara como a função Usuário da Câmara ou Administrador da Câmara.

   Observação

   Aguarde cinco minutos para que o provisionamento dos usuários se propague por toda a câmara, para que eles tenham uma experiência de login bem-sucedida.

Remover acesso

Quando você deseja remover o acesso do usuário à sua câmara, você precisa remover as funções de administrador da câmara ou de usuário da câmara atribuídas a esses usuários:

1. Vá para a câmara onde você deseja remover o acesso do usuário. Selecione Câmara (visualização) e, em seguida, selecione e abra a câmara. A captura de tela a seguir mostra uma câmara de exemplo chamada myFirstChamber.

   

2. Confirme se você está dentro do contexto da sua câmara e selecione Controle de acesso (IAM) no menu à esquerda.

3. Marque a caixa de seleção ao lado das atribuições de função de usuário que você deseja remover e selecione o ícone X Remover .

4. Quando você for solicitado a confirmar a remoção da atribuição de função, selecione Sim.

Observação

Esse procedimento não interromperá imediatamente as sessões ativas do painel da área de trabalho remota, mas bloqueará logins futuros. Para interromper ou bloquear quaisquer sessões ativas, você deve reiniciar o conector. Uma reinicialização do conector afetará todos os usuários e sessões ativos, portanto, use-o com cuidado. Ele não interromperá nenhum trabalho ativo que esteja sendo executado nas cargas de trabalho.

Próximas etapas

Para saber como configurar a rede para uma câmara do Azure Modeling and Simulation Workbench, consulte Configurar a rede.