Início Rápido: Crie um grupo de gerenciamento
Grupos de gerenciamento são contêineres que o ajudarão a gerenciar o acesso, a política e a conformidade entre várias assinaturas. Criar esses contêineres para criar uma hierarquia eficaz e eficiente que pode ser usada com o Azure Policy e os Controles de Acesso Baseados em Função do Azure. Para obter mais informações sobre grupos de gerenciamento, consulte Organizar seus recursos com grupos de gerenciamento do Azure.
O primeiro grupo de gerenciamento criado no diretório pode levar até 15 minutos para ser concluído. Há processos que são executados pela primeira vez para configurar o serviço de grupos de gerenciamento no Azure para seu diretório. Você recebe uma notificação quando o processo é concluído. Para obter mais informações, confira Configuração inicial dos grupos de gerenciamento.
Pré-requisitos
Se você não tiver uma assinatura do Azure, crie uma conta gratuita antes de começar.
Qualquer usuário do Microsoft Entra ID no locatário poderá criar um grupo de gerenciamento sem ter recebido a permissão de gravação no grupo de gerenciamento se a proteção de hierarquia não estiver habilitada. Esse novo grupo de gerenciamento se torna um grupo filho do Grupo de Gerenciamento Raiz ou do grupo de gerenciamento padrão, e uma função de Proprietário é atribuída ao criador. O serviço de grupo de gerenciamento permite essa capacidade para que as atribuições de função não sejam necessárias no nível raiz. Quando o Grupo de Gerenciamento Raiz é criado, os usuários não têm acesso a ele. Para que os grupos de gerenciamento comecem a ser usados, o serviço permite a criação dos grupos de gerenciamento iniciais no nível raiz. Para mais informações, confira Grupo de Gerenciamento Raiz para cada diretório.
Criar no portal
Faça logon no Portal do Azure.
Selecione Todos os serviços>Gerenciamento + governança.
Selecione Grupos de Gerenciamento.
Escolha + Adicionar grupo de gerenciamento.
Mantenha a opção Criar selecionada e preencha o campo da ID do grupo de gerenciamento.
- ID do Grupo de Gerenciamento é o identificador exclusivo do diretório usado para enviar comandos nesse grupo de gerenciamento. Esse identificador não é editável após a criação, pois é usado em todo o sistema do Azure para identificar esse grupo. O grupo de gerenciamento raiz é criado automaticamente com uma ID que faz parte do Microsoft Entra ID. Para todos os outros grupos de gerenciamento, atribua uma ID exclusiva.
- O campo de nome de exibição é o nome exibido no portal do Azure. Um nome de exibição separado é um campo opcional ao criar o gerenciamento de grupo e pode ser alterado a qualquer momento.
Clique em Salvar.
Limpar os recursos
Para remover o grupo de gerenciamento criado, siga estas etapas:
Selecione Todos os serviços>Gerenciamento + governança.
Selecione Grupos de Gerenciamento.
Encontre o grupo de gerenciamento criado acima, selecione-o e escolha Detalhes ao lado do nome. Depois, selecione Excluir e confirme o prompt.
Próximas etapas
Neste guia de início rápido, você criou um grupo de gerenciamento para organizar sua hierarquia de recursos. O grupo de gerenciamento pode conter assinaturas ou outros grupos de gerenciamento.
Para saber mais sobre grupos de gerenciamento e como gerenciar sua hierarquia de recursos, prossiga para: