Configurar funções de usuário para o Azure Communications Gateway

Este artigo orienta você através de como configurar as permissões necessárias para a equipe em sua organização para:

  • Implante o Azure Communications Gateway por meio do portal.
  • Levante solicitações de suporte ao cliente (tíquetes de suporte).
  • Monitore o Azure Communications Gateway.
  • Use o Portal de Gerenciamento de Números (visualização) para provisionar os ambientes Operator Connect ou Teams Phone Mobile.

Para obter permissões para a API de provisionamento, consulte Integrar com a API de provisionamento do Azure Communications Gateway.

Pré-requisitos

Familiarize-se com as funções de usuário do Azure relevantes para o Azure Communications Gateway lendo funções do Azure, funções do Microsoft Entra e funções clássicas de administrador de assinatura.

Uma lista de todas as funções definidas disponíveis do Azure está disponível em funções internas do Azure.

Compreender as funções de utilizador necessárias para o Azure Communications Gateway

Sua equipe pode precisar de diferentes funções de usuário, dependendo das tarefas que precisam realizar.

Task Função de usuário ou acesso mínimo necessário
Implante o Azure Communications Gateway ou altere sua configuração. Acesso do contribuidor ao grupo de recursos.
Levante pedidos de suporte. Proprietário, Colaborador ou Suporte Solicitar acesso do Colaborador à sua assinatura ou a uma função personalizada com Microsoft.Support/* acesso no nível da assinatura.
Monitore logs e métricas. Acesso do leitor ao recurso do Azure Communications Gateway.
Usar o Portal de Gerenciamento de Números (visualização) Acesso do leitor ao recurso do Azure Communications Gateway e funções apropriadas para o aplicativo empresarial AzureCommunicationsGateway:
- Para visualizar a configuração: ProvisioningAPI.ReadUser.
- Para adicionar ou fazer alterações na configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.WriteUser.
- Para remover a configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.DeleteUser.
- Para visualizar, adicionar, fazer alterações ou remover a configuração: ProvisioningAPI.AdminUser.

Importante

As funções atribuídas ao Portal de Gerenciamento de Números se aplicam a todos os recursos do Azure Communications Gateway no mesmo locatário.

Configurar funções de usuário

Você precisa usar o portal do Azure para configurar funções de usuário.

Preparar-se para atribuir uma função de usuário

  1. Leia as etapas para atribuir uma função do Azure e garantir que:
    • Saiba quem precisa de acesso.
    • Conheça a função ou funções de usuário apropriadas para atribuí-las.
    • Estão conectados com uma conta de usuário com uma função que pode alterar as atribuições de função para a assinatura, como Proprietário ou Administrador de Acesso de Usuário.
  2. Se estiver a gerir o acesso ao Portal de Gestão de Números, certifique-se de que tem sessão iniciada com uma conta de utilizador que possa alterar funções para aplicações empresariais. Por exemplo, você pode ser um Administrador Global, Administrador de Aplicativos na Nuvem ou Administrador de Aplicativos. Para obter mais informações, consulte Atribuir usuários e grupos a um aplicativo.

Atribuir uma função de usuário

  1. Siga as etapas em Atribuir uma função de usuário usando o portal do Azure para atribuir as permissões determinadas em Entender as funções de usuário necessárias para o Azure Communications Gateway.

  2. Se você estiver gerenciando o acesso ao Portal de Gerenciamento de Números, siga também Atribuir usuários e grupos a um aplicativo para atribuir funções adequadas para cada usuário no aplicativo empresarial AzureCommunicationsGateway.

    • Para exibir a configuração: ProvisioningAPI.ReadUser.
    • Para adicionar ou fazer alterações na configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.WriteUser.
    • Para remover a configuração: ProvisioningAPI.ReadUser e ProvisioningAPI.DeleteUser.
    • Para exibir, adicionar, fazer alterações ou remover a configuração: ProvisioningAPI.AdminUser.

    Importante

    Certifique-se de configurar essas funções no aplicativo empresarial AzureCommunicationsGateway (não no aplicativo empresarial Project Synergy para Operator Connect e Teams Phone Mobile). O aplicativo de ID para AzureCommunicationsGateway é sempre 8502a0ec-c76d-412f-836c-398018e2312b.

Próximos passos

  • Saiba como remover o acesso à assinatura do Azure Communications Gateway removendo atribuições de função do Azure.