Gestione delle autorizzazioni di Microsoft Entra ruoli e livelli di autorizzazioni

  • Articolo

In Microsoft Azure e Gestione delle autorizzazioni di Microsoft Entra assegnazioni di ruolo concedere agli utenti le autorizzazioni per monitorare e intervenire in ambienti multicloud.

  • Amministratore globale: gestisce tutti gli aspetti dell'interfaccia di amministrazione di Microsoft Entra e servizi Microsoft che usano le identità dell'interfaccia di amministrazione di Microsoft Entra.
  • Amministratore gestione autorizzazioni: gestisce tutti gli aspetti di Gestione delle autorizzazioni di Microsoft Entra.
  • Amministratore fatturazione: esegue attività comuni correlate alla fatturazione, ad esempio l'aggiornamento delle informazioni di pagamento.

Per altre informazioni, vedere Ruoli predefiniti di Microsoft Entra.

Abilitazione della gestione delle autorizzazioni

Onboarding degli ambienti Amazon Web Service (AWS), Microsoft Entra o Google Cloud Platform (GCP)

  • Per configurare la raccolta dati, è necessario essere un amministratore di gestione delle autorizzazioni.
  • Per l'onboarding di AWS e GCP è necessario un utente con il ruolo Amministratore gestione autorizzazioni.

Note sulle autorizzazioni e sui ruoli in Gestione autorizzazioni

  • Gli utenti possono avere le autorizzazioni seguenti:
    • Amministratore per tutti i tipi di sistema di autorizzazione
    • Amministratore per i tipi di sistema di autorizzazione selezionati
    • Autorizzazioni con granularità fine per tutti i tipi di sistema di autorizzazione o selezionati
  • Se un utente non è un amministratore, agli utenti vengono assegnate autorizzazioni con granularità fine per tutti i tipi di sistema di autorizzazione selezionati o basati sul gruppo di sicurezza Microsoft Entra:
    • Visualizzatori: visualizzare gli account AWS, le sottoscrizioni di Azure e i progetti GCP specificati
    • Controller: modificare le proprietà CIEM (Cloud Infrastructure Entitlement Management) e usare il dashboard di correzione.
    • Responsabili approvazione: in grado di approvare le richieste di autorizzazione
    • Richiedenti: richiedere le autorizzazioni negli account AWS specificati, nelle sottoscrizioni di Microsoft Entra e nei progetti GCP specificati.

Azioni di gestione delle autorizzazioni e ruoli necessari

Correzione

  • Per visualizzare la scheda Correzione , è necessario disporre delle autorizzazioni Visualizzatore, Controller o Responsabile approvazione .
  • Per apportare modifiche nella scheda Correzione, è necessario disporre delle autorizzazioni controller o responsabile approvazione.

Autopilot

  • Per visualizzare e apportare modifiche nella scheda Autopilot , è necessario essere un amministratore di gestione delle autorizzazioni.

Avviso

  • Qualsiasi utente (admin, nonadmin) può creare un avviso.
  • Solo l'utente che crea l'avviso può modificare, rinominare, disattivare o eliminare l'avviso.

Gestire utenti o gruppi

  • Solo il proprietario di un gruppo può aggiungere o rimuovere un utente dal gruppo.
  • La gestione di utenti e gruppi viene eseguita solo nell'interfaccia di amministrazione di Microsoft Entra.

Passaggi successivi

Per informazioni sulla gestione di ruoli, criteri e richieste di autorizzazioni nell'organizzazione, vedere Visualizzare ruoli/criteri e richieste di autorizzazione nel dashboard di correzione.