Konfigurera användarroller för Azure Communications Gateway

Den här artikeln beskriver hur du konfigurerar de behörigheter som krävs för personalen i din organisation för att:

  • Distribuera Azure Communications Gateway via portalen.
  • Skapa kundsupportbegäranden (supportärenden).
  • Övervaka Azure Communications Gateway.
  • Använd nummerhanteringsportalen (förhandsversion) för att etablera Operatörsanslutning- eller Teams Telefon Mobile-miljöer.

Behörigheter för etablerings-API :et finns i Integrera med Azure Communications Gateways etablerings-API.

Förutsättningar

Bekanta dig med de Azure-användarroller som är relevanta för Azure Communications Gateway genom att läsa Azure-roller, Microsoft Entra-roller och klassiska administratörsroller för prenumerationer.

En lista över alla tillgängliga definierade Azure-roller finns i inbyggda Azure-roller.

Förstå de användarroller som krävs för Azure Communications Gateway

Din personal kan behöva olika användarroller, beroende på vilka uppgifter de behöver utföra.

Uppgift Minsta nödvändiga användarroll eller åtkomst
Distribuera Azure Communications Gateway eller ändra dess konfiguration. Deltagaråtkomst till resursgruppen.
Skapa supportbegäranden. Ägare, deltagare eller supportbegärandedeltagare får åtkomst till din prenumeration eller en anpassad roll med Microsoft.Support/* åtkomst på prenumerationsnivå.
Övervaka loggar och mått. Läsaråtkomst till Azure Communications Gateway-resursen.
Använd nummerhanteringsportalen (förhandsversion) Läsaråtkomst till Azure Communications Gateway-resursen och lämpliga roller för AzureCommunicationsGateway-företagsprogrammet:
– Visa konfiguration: ProvisioningAPI.ReadUser.
– Så här lägger du till eller gör ändringar i konfigurationen: ProvisioningAPI.ReadUser och ProvisioningAPI.WriteUser.
– Ta bort konfigurationen: ProvisioningAPI.ReadUser och ProvisioningAPI.DeleteUser.
– Om du vill visa, lägga till, göra ändringar i eller ta bort konfigurationen: ProvisioningAPI.AdminUser.

Viktigt!

De roller som du tilldelar för nummerhanteringsportalen gäller för alla Azure Communications Gateway-resurser i samma klientorganisation.

Konfigurera användarroller

Du måste använda Azure-portalen för att konfigurera användarroller.

Förbered för att tilldela en användarroll

  1. Läs igenom Steg för att tilldela en Azure-roll och se till att du:
    • Vet vem som behöver åtkomst.
    • Känna till lämplig användarroll eller roller för att tilldela dem.
    • Är inloggade med ett användarkonto med en roll som kan ändra rolltilldelningar för prenumerationen, till exempel Ägare eller Administratör för användaråtkomst.
  2. Om du hanterar åtkomsten till nummerhanteringsportalen kontrollerar du att du är inloggad med ett användarkonto som kan ändra roller för företagsprogram. Du kan till exempel vara global administratör, molnprogramadministratör eller programadministratör. Mer information finns i Tilldela användare och grupper till ett program.

Tilldela en användarroll

  1. Följ stegen i Tilldela en användarroll med hjälp av Azure-portalen för att tilldela de behörigheter som du fastställde i Förstå de användarroller som krävs för Azure Communications Gateway.

  2. Om du hanterar åtkomsten till nummerhanteringsportalen följer du även Tilldela användare och grupper till ett program för att tilldela lämpliga roller för varje användare i AzureCommunicationsGateway-företagsprogrammet.

    • Så här visar du konfigurationen: ProvisioningAPI.ReadUser.
    • Så här lägger du till eller gör ändringar i konfigurationen: ProvisioningAPI.ReadUser och ProvisioningAPI.WriteUser.
    • Ta bort konfigurationen: ProvisioningAPI.ReadUser och ProvisioningAPI.DeleteUser.
    • Om du vill visa lägger du till, gör ändringar i eller tar bort konfigurationen: ProvisioningAPI.AdminUser.

    Viktigt!

    Se till att du konfigurerar dessa roller i AzureCommunicationsGateway-företagsprogrammet (inte Project Synergy Enterprise-programmet för Operatörsanslutning och Teams Telefon Mobile). ID-programmet för AzureCommunicationsGateway är alltid 8502a0ec-c76d-412f-836c-398018e2312b.

Nästa steg