Funções e permissões

Saiba como gerenciar o acesso a recomendações e revisões para sua organização.

Funções e acesso associado

O Assistente usa as funções internas fornecidas pelo RBAC (controle de acesso baseado em função) do Azure.

Examine a seção a seguir para saber mais sobre cada função e o acesso associado.

Funções para gerenciar o status das recomendações

Função Exibir recomendações Gerenciar o status da recomendação
Colaborador de Recomendações do Assistente (Avaliações e Revisões) X X
Leitor de assinatura X
Colaborador da assinatura X X
Proprietário da assinatura X X
Leitor do grupo de recursos X
Colaborador do grupo de recursos X X
Proprietário do grupo de recursos X X
Leitor de Recursos X
Contribuidor de Recursos X X
Proprietário do recurso X X

Funções para gerenciar o acesso às recomendações personalizadas ou de revisão do Advisor

Função Exibir revisões Exibir recomendações de revisão Gerenciar status de recomendação
Avaliações de consultores Leitor/Avaliações de consultores Colaborador X
Colaborador de Recomendações do Assistente (Avaliações e Revisões) X X
Leitor de assinatura X X
Colaborador da assinatura X X X
Proprietário da assinatura X X X
Leitor de Recursos X X
Contribuidor de Recursos X X X
Proprietário do recurso X X X

Funções para editar regras e configurações

Função Editar regras Editar configuração da assinatura Editar configuração do grupo de recursos
Colaborador da assinatura X X X
Proprietário da assinatura X X X
Colaborador do grupo de recursos X
Proprietário do grupo de recursos X

Observação

Você deve ter acesso ao recurso associado à recomendação para exibir uma recomendação.

Para saber mais sobre as funções internas, confira Funções internas do Azure. Para saber mais sobre o controle de acesso baseado em função do Azure, confira O que é o RBAC do Azure (controle de acesso baseado em função do Azure)?.

Exibir e gerenciar avaliações

Funções para exibir e gerenciar avaliações e recomendações associadas

Gerenciar o acesso ao WAF (Advisor Well-Architected Framework) usando funções internas. As permissões variam de acordo com a função.

Função Detalhes
Leitor Exibir avaliações de uma assinatura ou carga de trabalho e as recomendações associadas.
Colaborador Crie avaliações para uma assinatura ou carga de trabalho e gerencie o ciclo de vida das recomendações associadas.

Observação

A função deve ser configurada para a assinatura relevante para criar a avaliação e exibir as recomendações correspondentes.

Ações disponíveis para criar funções personalizadas

Se a sua organização exigir funções que não correspondam às funções internas do Azure, crie sua própria função personalizada. Uma função personalizada funciona como uma função interna e você pode atribuí-la a usuários, grupos e entidades de serviço nos escopos de grupo de gerenciamento, assinatura e grupo de recursos. Use as ações a seguir para criar sua função personalizada.

Ação Detalhes
Microsoft.Advisor/recommendations/available/action Exibe a ação disponível
Microsoft./generateRecommendations/action Criar uma recomendação
Microsoft./register/action Registrar-se com o Provedor
Microsoft./unregister/action Cancelar o registro com o provedor
Microsoft./Score/read Obtém a pontuação do Advisor
Microsoft./configurations/read Ler as Configurações.
Microsoft.Advisor/configurations/write Criar ou atualizar a configuração
Microsoft.Advisor/generateRecommendations/read Obter o status da generateRecommendations ação
Microsoft.Advisor/metadata/read Ler metadados
Microsoft.Advisor/operations/read Obter operações
Microsoft.Advisor/recommendations/read Ler recomendações
Microsoft.Advisor/recommendations/write Criar recomendações.
Microsoft.Advisor/recommendations/available/action Uma nova recomendação está disponível.
Microsoft.Advisor/recommendations/suppressions/read Ler Supressões
Microsoft.Advisor/recommendations/suppressions/write Criar ou atualizar supressões
Microsoft.Advisor/recommendations/suppressions/delete Excluir Supressão
Microsoft.Advisor/suppressions/read Ler Supressões
Microsoft.Advisor/suppressions/write Criar ou atualizar supressões
Microsoft.Advisor/suppressions/delete Excluir Supressão
Microsoft.Advisor/assessmentTypes/read Lê AssessmentTypes
Microsoft.Advisor/assessments/read Lê avaliações
Microsoft.Advisor/assessments/write Criar Avaliações
Microsoft.Advisor/resiliencyReviews/read Lê resiliencyReviews
Microsoft.Advisor/triageRecommendations/read Lê triageRecommendations
Microsoft.Advisor/triageRecommendations/approve/action Aprova triageRecommendations
Microsoft.Advisor/triageRecommendations/reject/action Rejeições triageRecommendations
Microsoft.Advisor/triageRecommendations/reset/action Redefinições triageRecommendations
Microsoft.Advisor/workloads/read Lê cargas de trabalho

Observação

Por exemplo, você deve ter um nível de permissão suficiente para uma VM (máquina virtual) exibir recomendações associadas à VM.

Para saber mais sobre as funções personalizadas, confira Funções personalizadas do Azure.

Permissões e ações não disponíveis

Se o nível de permissão for muito baixo, o acesso à ação associada será bloqueado. Examine os problemas comuns na seção a seguir.

A configuração da assinatura ou do grupo de recursos está bloqueada

Quando você tenta configurar uma assinatura ou grupo de recursos, a opção para incluir ou excluir é bloqueada. O status bloqueado indica que o nível de permissão desse grupo de recursos ou assinatura é insuficiente. Para saber como alterar o nível de permissão, consulte Tutorial: permitir acesso a um usuário aos recursos do Azure usando o portal do Azure.

Adiar ou ignorar é permitido, mas envia um erro

Ao tentar adiar ou ignorar uma recomendação, você recebe um erro. O erro indica que o nível de permissão é insuficiente. Você deve ter um nível de permissão suficiente para ignorar as recomendações.

Dica

Depois de ignorar uma recomendação, você deve reativá-la manualmente antes que ela seja adicionada à sua lista de recomendações. Se você ignorar uma recomendação, poderá perder conselhos importantes que otimizam sua implantação do Azure.

Para adiar ou ignorar uma recomendação, verifique se o nível de permissão do recurso associado à recomendação está definido como Colaborador ou melhor. Para saber como alterar o nível de permissão, consulte Tutorial: permitir acesso a um usuário aos recursos do Azure usando o portal do Azure.

Conteúdo relacionado

Este artigo forneceu uma visão geral de como o Assistente usa o RBAC (controle de acesso baseado em função) do Azure para controlar as permissões do usuário e como resolver problemas comuns. Para saber mais sobre o Assistente, consulte os seguintes artigos.

  • Last updated on