Nastavení uživatelských rolí pro službu Azure Communications Gateway
Tento článek vás provede konfigurací oprávnění potřebných pro zaměstnance ve vaší organizaci, aby:
- Nasaďte službu Azure Communications Gateway prostřednictvím portálu.
- Zvedněte žádosti o podporu zákazníků (lístky podpory).
- Monitorování služby Azure Communications Gateway
- Ke zřízení prostředí Připojení operátora nebo Teams Telefon Mobile použijte portál pro správu čísel (Preview).
Oprávnění pro rozhraní API zřizování najdete v tématu Integrace s rozhraním API zřizování služby Azure Communications Gateway.
Požadavky
Seznamte se s rolemi uživatelů Azure relevantními pro Azure Communications Gateway tím, že si přečtete role Azure, role Microsoft Entra a klasické role správce předplatného.
Seznam všech dostupných definovaných rolí Azure je k dispozici v předdefinovaných rolích Azure.
Vysvětlení uživatelských rolí požadovaných pro službu Azure Communications Gateway
Vaši zaměstnanci můžou potřebovat různé role uživatelů v závislosti na úkolech, které potřebují provést.
| Úloha | Minimální požadovaná role uživatele nebo přístup |
|---|---|
| Nasazení služby Azure Communications Gateway nebo změna konfigurace | Přístup přispěvatele ke skupině prostředků. |
| Zvedněte žádosti o podporu. | Přístup vlastníka, přispěvatele nebo žádosti o podporu k vašemu předplatnému nebo vlastní roli s Microsoft.Support/* přístupem na úrovni předplatného. |
| Monitorujte protokoly a metriky. | Přístup čtenáře k prostředku služby Azure Communications Gateway |
| Použití portálu pro správu čísel (Preview) | Přístup čtenáře k prostředku služby Azure Communications Gateway a příslušným rolím pro podnikovou aplikaci AzureCommunicationsGateway: – Zobrazení konfigurace: ProvisioningAPI.ReadUser. – Přidání nebo provedení změn konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.WriteUser. – Odebrání konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.DeleteUser. – Zobrazení, přidání, provedení změn nebo odebrání konfigurace: ProvisioningAPI.SprávaUživatel. |
Důležité
Role, které přiřadíte pro portál pro správu čísel, platí pro všechny prostředky služby Azure Communications Gateway ve stejném tenantovi.
Konfigurace uživatelských rolí
Ke konfiguraci rolí uživatelů musíte použít Azure Portal.
Příprava na přiřazení role uživatele
- Přečtěte si kroky pro přiřazení role Azure a ujistěte se, že:
- Znáte, kdo potřebuje přístup.
- Seznamte se s příslušnou rolí nebo rolemi uživatele, které chcete přiřadit.
- Jsou přihlášení pomocí uživatelského účtu s rolí, která může změnit přiřazení rolí pro předplatné, například vlastník nebo uživatelský přístup Správa istrator.
- Pokud spravujete přístup k portálu pro správu čísel, ujistěte se, že jste přihlášení pomocí uživatelského účtu, který může měnit role pro podnikové aplikace. Můžete být například globální Správa istrator, cloudová aplikace Správa istrator nebo Správa istrator aplikace. Další informace najdete v tématu Přiřazení uživatelů a skupin k aplikaci.
Přiřazení role uživatele
Podle pokynů v tématu Přiřazení role uživatele pomocí webu Azure Portal přiřaďte oprávnění, která jste určili v tématu Vysvětlení rolí uživatelů požadovaných pro službu Azure Communications Gateway.
Pokud spravujete přístup k portálu pro správu čísel, přiřaďte uživatelům a skupinám k aplikaci vhodné role pro každého uživatele v podnikové aplikaci AzureCommunicationsGateway.
- Zobrazení konfigurace: ProvisioningAPI.ReadUser.
- Přidání nebo provedení změn konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.WriteUser.
- Odebrání konfigurace: ProvisioningAPI.ReadUser a ProvisioningAPI.DeleteUser.
- Zobrazení, přidání, provedení změn nebo odebrání konfigurace: ProvisioningAPI.SprávaUživatel.
Důležité
Ujistěte se, že tyto role nakonfigurujete v podnikové aplikaci AzureCommunicationsGateway (ne v podnikové aplikaci Project Synergie pro Připojení operátora a Teams Telefon Mobile). Aplikace ID pro AzureCommunicationsGateway je vždy
8502a0ec-c76d-412f-836c-398018e2312b.
Další kroky
- Zjistěte, jak odebrat přístup k předplatnému služby Azure Communications Gateway odebráním přiřazení rolí Azure.