A capacidade de gerenciar recursos do Azure é concedida atribuindo funções que fornecem as permissões necessárias. As funções podem ser atribuídas a usuários ou grupos individuais. Para alinhamento com os Princípios básicos de Confiança Zero, use políticas de acesso apenas o suficiente e just-in-time ao atribuir funções.
Atribuir funções de usuário com Microsoft Entra ID
Pré-requisitos
Antes de atribuir funções aos usuários, examine os seguintes artigos do Microsoft Learn:
Atribuir funções
Há duas etapas principais para o processo de atribuição de função. Primeiro, você seleciona a função a ser atribuída. Então, você ajusta as configurações e a duração da função. As funções qualificadas são atribuídas a um usuário, mas devem ser elevadas just-in-time pelo usuário por meio do PIM (Privileged Identity Management). Para obter mais informações sobre como usar o PIM, consulte Privileged Identity Management.
Dica
As etapas neste artigo podem variar ligeiramente com base no portal do qual você começa.
Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de funções com privilégios.
Navegue até Identidade>Usuários>Todos os usuários.
Procure e selecione o usuário que receberá a atribuição de função.
Selecione Funções atribuídas no menu lateral e então Adicionar atribuições.
Selecione uma função a ser atribuída na lista suspensa e selecione o botão Avançar.
Selecione um Tipo de atribuição.
Você pode atribuir funções como qualificadas ou ativas.
Deixe a opção Permanentemente qualificada selecionada se a função sempre deve estar disponível para elevar para o usuário.
Se você desmarcar essa opção, poderá especificar um intervalo de datas para a elegibilidade da função.
Selecione o botão Atribuir.
As funções atribuídas aparecem na seção associada para o usuário, portanto, as funções qualificadas e ativas são listadas separadamente.
Atualizar funções
Você pode alterar as configurações de uma atribuição de função, por exemplo, para alterar uma função de ativa para qualificada.
Navegue até Identidade>Usuários>Todos os usuários.
Pesquise e selecione o usuário que está recebendo a função atualizada.
Selecione Funções atribuídas no menu lateral e selecione Atribuições qualificadas ou Atribuições ativas.
Selecione o link Atualizar para a função que precisa ser alterada.
Altere as configurações conforme necessário e selecione o botão Salvar.
Remover funções
Você pode remover atribuições de função da página Funções administrativas para um usuário selecionado.
Navegue até Identidade>Usuários>Todos os usuários.
Pesquise e selecione o usuário que está recebendo a atribuição de função removida.
Vá para a página Funções atribuídas e selecione o link Remover para a função que precisa ser removida. Confirme a alteração na mensagem pop-up.