A capacidade de gerenciar recursos do Azure é concedida atribuindo funções que fornecem as permissões necessárias. As funções podem ser atribuídas a usuários ou grupos individuais. Para alinhamento com os Princípios básicos de Confiança Zero, use políticas de acesso apenas o suficiente e just-in-time ao atribuir funções.
Atribuir funções de usuário com Microsoft Entra ID
Pré-requisitos
Antes de atribuir funções aos usuários, examine os seguintes artigos do Microsoft Learn:
Atribuir funções
Há duas etapas principais para o processo de atribuição de função. Primeiro, você seleciona a função a ser atribuída. Então, você ajusta as configurações e a duração da função. As funções qualificadas são atribuídas a um usuário, mas devem ser elevadas just-in-time pelo usuário por meio do PIM (Privileged Identity Management). Para obter mais informações sobre como usar o PIM, consulte Privileged Identity Management.
Entre no Centro de administração do Microsoft Entra como, no mínimo, um Administrador de funções com privilégios.
Navegue até Identidade>Usuários>Todos os usuários.
Procure e selecione o usuário que receberá a atribuição de função.
Selecione Funções atribuídas no menu lateral e então Adicionar atribuições.
Selecione uma função a ser atribuída na lista suspensa e selecione o botão Avançar.
Selecione um Tipo de atribuição.
Você pode atribuir funções como qualificadas ou ativas.
Deixe a opção Permanentemente qualificada selecionada se a função sempre deve estar disponível para elevar para o usuário.
Se você desmarcar essa opção, poderá especificar um intervalo de datas para a elegibilidade da função.
Selecione o botão Atribuir.
As funções atribuídas aparecem na seção associada para o usuário, portanto, as funções qualificadas e ativas são listadas separadamente.
Atualizar funções
Você pode alterar as configurações de uma atribuição de função, por exemplo, para alterar uma função de ativa para qualificada.
Navegue até Identidade>Usuários>Todos os usuários.
Pesquise e selecione o usuário que está recebendo a função atualizada.
Selecione Funções atribuídas no menu lateral e selecione Atribuições qualificadas ou Atribuições ativas.
Selecione o link Atualizar para a função que precisa ser alterada.
Altere as configurações conforme necessário e selecione o botão Salvar.
Remover funções
Você pode remover atribuições de função da página Funções administrativas para um usuário selecionado.
Navegue até Identidade>Usuários>Todos os usuários.
Pesquise e selecione o usuário que está recebendo a atribuição de função removida.
Vá para a página Funções atribuídas e selecione o link Remover para a função que precisa ser removida. Confirme a alteração na mensagem pop-up.