Azure Roles for Log Analytics – Microsoft Engage Center (Services Hub)
Din Services Hub Connector skal være knyttet til et Azure Log Analytics-arbejdsområde for at kunne bruge on-demand-vurderinger.
Formålet med sammenkædning
- Azure Log Analytics-arbejdsområder skal være knyttet til din Services Hub Connector for at kunne bruges til lagring af vurderingsdata.
- Det er kun bestemte rolleindehavere i Azure, der kan linke fra Services Hub Connector til Azure Log Analytics-arbejdsområdet. Den samme brugerkonto, der er logget på Services Hub vNext Private Preview, udfører redigeringerne i Azure Log Analytics.
Azure-roller
I følgende afsnit vises de forskellige Azure-roller samt de tilladelser, rollerne har i Microsoft Engage Center, hvad angår vurderinger, Services Hub Connector og link til Log Analytics.
Brugere, der kan linke deres eksisterende Azure Log Analytics-arbejdsområder til Services Hub Connector
- Ejer, læser eller bidragyder på loganalysearbejdsområdeniveau
- Ejer, læser eller bidragyder på ressourcegruppeniveau
- Ejer, Læser, Bidragyder, Log Analytics Reader eller Log Analytics Contributor på abonnementsniveau
Brugere, der kan oprette et nyt Azure Log Analytics-arbejdsområde under eksisterende ressourcegruppe, der er knyttet til Services Hub Connector
- Ejer eller bidragyder på ressourcegruppeniveau
- Ejer, bidragyder eller Log Analytics Contributor på abonnementsniveau
Brugere, der kan oprette et nyt Azure Log Analytics-arbejdsområde under en ny ressourcegruppe, der er knyttet til Services Hub Connector
- Ejer eller bidragyder på abonnementsniveau
Roller, der kan tilføje/fjerne løsninger fra Services Hub Connector
- Ejer eller bidragyder på loganalysearbejdsområdeniveau
- Ejer eller bidragyder på ressourcegruppeniveau
- Ejer, bidragyder eller Log Analytics Contributor på abonnementsniveau
Der kræves yderligere roller til vurderinger, der installeres ved hjælp af AMA
- For at en bruger kan få vist en maskine i Services Hub Connector sammen med de tilknyttede vurderingsdata, skal brugeren også have adgang til computeren på abonnementet.
- Hvis du har problemer med at få vist vurderingerne i Services Hub Connector, skal du sikre dig, at du som minimum har Log Analytics-læser til det pågældende arbejdsområde sammen med tilladelser til at få vist computeren.
- Du kan ændre computertilladelser ved hjælp af IAM for hver enkelt computer, hvis du har brug for detaljeret kontrol for både ARC og Azure VM'er.
Det minimumniveau, der kræves, er Azure Log Analytics Reader.
Bemærk
Tilføj/fjern løsninger i Log Analytics Workspace kan ændre organisationens omkostninger. Derfor kræver det højere tilladelsesniveauer.
Bemærk
Hvis du ikke kender Azure-ejeren eller andre roller for dine Azure-abonnementer, skal du se Rolletildelinger i Azure-abonnementer.