Configuración de roles de usuario para Azure Communications Gateway
Este artículo le guía a través de cómo configurar los permisos necesarios para el personal de su organización para:
- Implementar Azure Communications Gateway a través del portal.
- Generar solicitudes de soporte técnico del cliente (incidencias de soporte técnico).
- Supervisar Azure Communications Gateway.
- Usar el Portal de administración de números (versión preliminar) para aprovisionar los entornos de Operator Connect o Teléfono móvil de Teams.
Para conocer los permisos de la API de aprovisionamiento, consulte Integración con la API de aprovisionamiento de Azure Communications Gateway.
Requisitos previos
Familiarícese con los roles de usuario de Azure relevantes para Azure Communications Gateway leyendo Roles de Azure, roles de Microsoft Entra y roles de administrador de suscripciones clásicas.
Hay disponible una lista de todos los roles de Azure definidos disponibles en Roles integrados de Azure.
Descripción de los roles de usuario necesarios para Azure Communications Gateway
Es posible que el personal necesite roles de usuario diferentes, en función de las tareas que necesiten llevar a cabo.
| Tarea | Rol o acceso de usuario mínimo requerido |
|---|---|
| Implementar Azure Communications Gateway o cambiar su configuración. | Acceso de colaborador al grupo de recursos. |
| Generar solicitudes de soporte técnico. | Acceso de propietario, colaborador o colaborador de solicitud de soporte técnico a la suscripción o a un rol personalizado con acceso de Microsoft.Support/* en el nivel de suscripción. |
| Supervisar los registros y las métricas. | Acceso de lector al recurso de Azure Communications Gateway. |
| Usar el Portal de administración de números (versión preliminar) | Acceso de lector al recurso de Azure Communications Gateway y a los roles adecuados para la aplicación empresarial AzureCommunicationsGateway: - Para ver la configuración: ProvisioningAPI.ReadUser. - Para agregar o realizar cambios en la configuración: ProvisioningAPI.ReadUser y ProvisioningAPI.WriteUser. - Para quitar la configuración: ProvisioningAPI.ReadUser y ProvisioningAPI.DeleteUser. - Para ver, agregar, realizar cambios o quitar la configuración: ProvisioningAPI.AdminUser. |
Importante
Los roles que asigne para el Portal de administración de números se aplican a todos los recursos de Puerta de enlace de comunicaciones de Azure del mismo inquilino.
Configuración de roles de usuario
Debe usar Azure Portal para configurar roles de usuario.
Preparación para asignar un rol de usuario
- Lea los Pasos para asignar un rol de Azure y asegúrese de:
- Saber quién necesita acceso.
- Conocer el rol o roles de usuario apropiados para asignarles.
- Haber iniciado sesión con una cuenta de usuario con un rol que puede cambiar la asignación de roles para la suscripción, como Propietario o Administrador de acceso de usuario.
- Si administra el acceso al Portal de administración de números, asegúrese de que ha iniciado sesión con una cuenta de usuario que pueda cambiar los roles de las aplicaciones empresariales. Por ejemplo, podría ser administrador global, administrador de aplicaciones en la nube o administrador de aplicaciones. Para obtener más información, consulte Asignación de usuarios y grupos a una aplicación.
Asignación de un rol de usuario
Siga los pasos descritos en Asignación de un rol de usuario mediante Azure Portal para asignar los permisos que determinó en Descripción de los roles de usuario necesarios para Azure Communications Gateway.
Si está administrando el acceso al Portal de administración de números, siga también Asignación de usuarios y grupos a una aplicación para asignar los roles adecuados a cada usuario en la aplicación empresarial AzureCommunicationsGateway.
- Para ver la configuración: ProvisioningAPI.ReadUser.
- Para agregar o realizar cambios en la configuración: ProvisioningAPI.ReadUser y ProvisioningAPI.WriteUser.
- Para quitar la configuración: ProvisioningAPI.ReadUser y ProvisioningAPI.DeleteUser.
- Para ver, agregar, realizar cambios o quitar la configuración: ProvisioningAPI.AdminUser.
Importante
Asegúrese de configurar estos roles en la aplicación empresarial AzureCommunicationsGateway (no la aplicación empresarial Project Synergy para Operator Connect y Teléfono Teams móvil). La aplicación de identificador para AzureCommunicationsGateway siempre es
8502a0ec-c76d-412f-836c-398018e2312b.
Pasos siguientes
- Obtenga información sobre cómo eliminar el acceso a la suscripción de Azure Communications Gateway mediante la eliminación de la asignación de roles de Azure.