Funções e permissões

Saiba como gerenciar o acesso a recomendações e avaliações para sua organização.

Funções e acesso associado

O Advisor usa as funções internas fornecidas pelo controle de acesso baseado em função do Azure (Azure RBAC).

Analise a seção a seguir para saber mais sobre cada função e o acesso associado.

Funções para gerir o estado das recomendações

Role Ver recomendações Gerir o estado da recomendação
Colaborador de Recomendações do Assessor (Avaliações e Revisões) X X
Leitor de Subscrição X
Contribuidor da Subscrição X X
Proprietário da Subscrição X X
Leitor do grupo de recursos X
Colaborador do grupo de recursos X X
Proprietário do grupo de recursos X X
Leitor de recursos X
Contribuidor de recursos X X
Proprietário do recurso X X

Funções para gerir o acesso ao Advisor ou rever recomendações personalizadas

Role Ver críticas Ver recomendações de revisão Gerir estados das recomendações
Avaliações do Leitor/Consultor Avaliações do Colaborador X
Colaborador de Recomendações do Assessor (Avaliações e Revisões) X X
Leitor de Subscrição X X
Contribuidor da Subscrição X X X
Proprietário da Subscrição X X X
Leitor de recursos X X
Contribuidor de recursos X X X
Proprietário do recurso X X X

Funções para editar regras e configurações

Role Editar regras Editar configuração de subscrição Editar a configuração do grupo de recursos
Contribuidor da Subscrição X X X
Proprietário da Subscrição X X X
Colaborador do grupo de recursos X
Proprietário do grupo de recursos X

Nota

Você deve ter acesso ao recurso associado à recomendação para exibir uma recomendação.

Para saber mais sobre funções internas, consulte Funções internas do Azure. Para saber mais sobre o controle de acesso baseado em função do Azure (Azure RBAC), consulte O que é o controle de acesso baseado em função do Azure (Azure RBAC)?.

Visualizar e gerenciar avaliações

Funções para exibir e gerenciar avaliações e recomendações associadas

Gerencie o acesso ao Advisor Well-Architected Framework (WAF) usando funções integradas. As permissões variam de acordo com a função.

Role Detalhes
Leitor Veja as avaliações de uma subscrição ou carga de trabalho e as recomendações associadas.
Colaborador Crie avaliações para uma assinatura ou carga de trabalho e gerencie o ciclo de vida das recomendações associadas.

Nota

A função deve ser configurada para a assinatura relevante para criar a avaliação e exibir as recomendações correspondentes.

Ações disponíveis para criar funções personalizadas

Se a sua organização precisar de funções que não correspondam às funções internas do Azure, crie sua própria função personalizada. Um papel personalizado funciona como um papel incorporado e podes atribuí-lo a utilizadores, grupos e principais de serviço nos escopos de grupo de gestão, subscrição e grupo de recursos. Use as ações a seguir para criar sua função personalizada.

Ação Detalhes
Microsoft.Advisor/recommendations/available/action Exibe ação vailável
Microsoft./generateRecommendations/action Crie uma Recomendação
Microsoft./register/action Registe-se com o Prestador
Microsoft./unregister/action Anular o registo no Prestador
Microsoft./Score/read Obtém a pontuação do Advisor
Microsoft./configurations/read Leia as Configurações.
Microsoft.Advisor/configurations/write Criar ou atualizar Configuração
Microsoft.Advisor/generateRecommendations/read Obter o estado da generateRecommendations ação
Microsoft.Advisor/metadata/read Ler metadados
Microsoft.Advisor/operations/read Ver operações
Microsoft.Advisor/recommendations/read Ler recomendações
Microsoft.Advisor/recommendations/write Crie recomendações.
Microsoft.Advisor/recommendations/available/action Nova recomendação está disponível.
Microsoft.Advisor/recommendations/suppressions/read Supressões de leitura
Microsoft.Advisor/recommendations/suppressions/write Criar ou atualizar Supressões
Microsoft.Advisor/recommendations/suppressions/delete Bloqueio de eliminação
Microsoft.Advisor/suppressions/read Supressões de leitura
Microsoft.Advisor/suppressions/write Criar ou atualizar Supressões
Microsoft.Advisor/suppressions/delete Bloqueio de eliminação
Microsoft.Advisor/assessmentTypes/read Leituras AssessmentTypes
Microsoft.Advisor/assessments/read Avaliações do Reads
Microsoft.Advisor/assessments/write Criar Avaliações
Microsoft.Advisor/resiliencyReviews/read Leituras resiliencyReviews
Microsoft.Advisor/triageRecommendations/read Leituras triageRecommendations
Microsoft.Advisor/triageRecommendations/approve/action Aprova triageRecommendations
Microsoft.Advisor/triageRecommendations/reject/action Rejeições triageRecommendations
Microsoft.Advisor/triageRecommendations/reset/action Reinícios triageRecommendations
Microsoft.Advisor/workloads/read Cargas de trabalho de leitura

Nota

Por exemplo, você deve ter um nível de permissão suficiente para uma máquina virtual (VM) exibir recomendações associadas à VM.

Para saber mais sobre funções personalizadas, consulte Funções personalizadas do Azure.

Permissões e ações indisponíveis

Se o seu nível de permissão for muito baixo, o seu acesso à ação associada será bloqueado. Analise os problemas comuns na seção a seguir.

A configuração da assinatura ou do grupo de recursos está bloqueada

Quando você tenta configurar uma assinatura ou grupo de recursos, a opção para incluir ou excluir é bloqueada. O status bloqueado indica que seu nível de permissão para esse grupo de recursos ou assinatura é insuficiente. Para saber como alterar seu nível de permissão, consulte Tutorial: Conceder a um usuário acesso aos recursos do Azure usando o portal do Azure.

Adiar ou dispensar é permitido, mas envia um erro

Quando você tenta adiar ou rejeitar uma recomendação, você recebe um erro. O erro indica que seu nível de permissão é insuficiente. Você deve ter um nível de permissão suficiente para rejeitar recomendações.

Gorjeta

Depois de rejeitar uma recomendação, você deve reativá-la manualmente antes que ela seja adicionada à sua lista de recomendações. Se você descartar uma recomendação, poderá perder conselhos importantes que otimizam sua implantação do Azure.

Para adiar ou rejeitar uma recomendação, verifique se o seu nível de permissão para o recurso associado à recomendação está definido como Colaborador ou superior. Para saber como alterar seu nível de permissão, consulte Tutorial: Conceder a um usuário acesso aos recursos do Azure usando o portal do Azure.

Conteúdos relacionados

Este artigo forneceu uma visão geral de como o Advisor usa o controle de acesso baseado em função do Azure (Azure RBAC) para controlar permissões de usuário e como resolver problemas comuns. Para saber mais sobre o Advisor, consulte os seguintes artigos.

  • Last updated on