Adicionar ou alterar administradores de assinatura do Azure
Para gerenciar o acesso aos recursos do Azure, você deve ter a função de administrador apropriada. O Azure tem um sistema de autorização chamado de Azure RBAC (controle de acesso baseado em função do Azure) com várias funções internas dentre as quais você pode escolher. Você pode atribuir essas funções em escopos diferentes, como o grupo de gerenciamento, a assinatura ou o grupo de recursos. Por padrão, a pessoa que cria uma assinatura do Azure pode atribuir a outros usuários acesso administrativo a uma assinatura.
Este artigo descreve como adicionar ou alterar a função de administrador para um usuário usando o Azure RBAC no escopo da assinatura.
Este artigo se aplica a uma conta do Microsoft Online Service Program (Pagamento Conforme o Uso) ou a uma conta do Visual Studio. Se você tem uma conta do Contrato de Cliente da Microsoft (plano do Azure), confira Entender as funções administrativas do Contrato de Cliente da Microsoft no Azure. Se você tem um Enterprise Agreement do Azure, consulte Gerenciar funções do Enterprise Agreement do Azure.
A Microsoft recomenda que você gerencie o acesso aos recursos usando o Azure RBAC. As funções administrativas clássicas são desativadas. Para obter mais informações, veja Preparar para a aposentadoria das funções de administrador clássico do Azure.
Determinar o administrador de cobrança da conta
O administrador de cobrança é a pessoa que tem permissão para gerenciar a cobrança de uma conta. Ele tem autoridade para acessar a cobrança no portal do Azure e executar várias tarefas de cobrança, como criar assinaturas, exibir e pagar faturas ou atualizar formas de pagamento.
Para identificar contas das quais você é administrador de cobrança, acesse a página Gerenciamento de Custos e Cobrança no portal do Azure. Em seguida, selecione escopos de cobrança na tabela. Em seguida, a página Assinaturas mostra todas as assinaturas nas quais você é um Administrador de cobrança.
Se você não tiver certeza de quem é o administrador da conta de uma assinatura, acesse a página Assinaturas no portal do Azure. Em seguida, selecione a assinatura que você deseja verificar e olhe em Configurações. Selecione Propriedades e o administrador da conta da assinatura é mostrado na caixa Administrador da Conta.
Se você não consultar Administrador da Conta, talvez tenha uma conta Contrato de Cliente da Microsoft ou um Enterprise Agreement. Em vez disso, Verificar seu acesso em um Contrato de Cliente da Microsoft.
Atribuir um administrador de assinatura
Para tornar um usuário administrador de uma assinatura do Azure, o administrador de cobrança atual deve atribuir a esse usuário a função de Proprietário (uma função do Azure) no escopo da assinatura. A função Proprietário permite ao usuário acesso completo a todos os recursos na assinatura, inclusive o direito de delegar acesso a outras pessoas. Essas etapas são as mesmas que as de qualquer outra atribuição de função.
Se você não sabe quem é o administrador de cobrança da conta de uma assinatura, use as etapas a seguir para descobrir.
- Abra a página Assinaturas no portal do Azure.
- Selecione a assinatura que você deseja verificar e olhe as Configurações.
- Selecione Propriedades. O administrador da conta de cobrança da assinatura é exibido na caixa Administrador da Conta.
Para atribuir um usuário como um administrador
- Atribua a função Proprietário a um usuário no escopo da assinatura.
Para ver as etapas detalhadas, confira Atribuir funções do Azure usando o portal do Azure.
Precisa de ajuda? Contate o suporte
Se ainda tiver dúvidas, entre em contato com o suporte para resolver seu problema rapidamente.