Gerenciar funções / permissões do usuário do Azure

Question

Muito novo no Azure e não conseguimos descobrir como gerenciar as funções dos usuários. Temos alguns administradores que fazem login no link com um e-mail de [email protected]. Esses poucos administradores têm acesso para criar novos serviços, serviços etc. No entanto, configuramos o dirsync para sincronizar nosso diretório ativo com o Azure AD, para que os usuários do nosso domínio possam criar sites, girar as VMs, etc.

O problema é que quando um usuário faz login em sua conta ([email protected]), recebe a mensagem 'Você não tem nenhuma assinatura' Agora, se um administrador as adicionar como co-administrador, elas poderão fazer o login. Parece que a sincronização do AD está funcionando, por isso só precisamos descobrir as permissões agora.

No entanto, gostaríamos de bloquear isso apenas para seções específicas, como usuários certianos podem criar sites, outros usuários podem criar apenas vms e assim por diante.

Isso é possível com o Azure? Se sim, onde posso gerenciar as funções e acessar esses recursos?

Obrigado!

    

Answer 1

Com o portal clássico, somente os co-administradores podem acessar uma assinatura. Os recursos do Azure Resource Manager do novo portal permitirão controlar melhor o acesso dentro de uma assinatura. A documentação oficial está aqui - link