Conceder acesso a dados a um ambiente

Nota

O serviço Time Series Insights será desativado em 7 de julho de 2024. Considere migrar os ambientes existentes para soluções alternativas o mais rápido possível. Para obter mais informações sobre a substituição e migração, visite nossa documentação.

Este artigo discute os dois tipos de políticas de acesso do Azure Time Series Insights.

Aviso

As Políticas de Acesso concedem aos usuários e/ou Grupos do Microsoft Entra acesso ao Plano de Dados do Microsoft Entra ao seu Ambiente de Insights de Série Temporal. Uma ID do Microsoft Entra está vinculada a um locatário. Portanto, se você decidir mover sua Assinatura entre Locatários, certifique-se de seguir o procedimento da seção abaixo.

Iniciar sessão no Azure Time Series Insights

1. Inicie sessão no portal do Azure.
2. Localize seu ambiente do Azure Time Series Insights inserindo Time Series Insights environments na caixa Pesquisar . Selecione Time Series Insights environments nos resultados da pesquisa.
3. Selecione seu ambiente do Azure Time Series Insights na lista.

Conceder acesso a dados

Siga estas etapas para conceder acesso a dados para uma entidade de usuário.

1. Selecione Políticas de Acesso a Dados e, em seguida, selecione + Adicionar.

   

2. Escolha Selecionar usuário. Procure o nome de utilizador ou endereço de e-mail para localizar o utilizador que pretende adicionar. Selecione Selecionar para confirmar a seleção.

   

3. Escolha Selecionar função. Escolha a função de acesso apropriada para o usuário:

   • Selecione Colaborador se quiser permitir que o usuário altere dados de referência e compartilhe consultas e perspetivas salvas com outros usuários do ambiente.

   • Caso contrário, selecione Reader para permitir que o usuário consulte dados no ambiente e salve consultas pessoais, não compartilhadas, no ambiente.

   Selecione OK para confirmar a escolha da função.

   

4. Selecione OK na página Selecionar função de usuário.

   

5. Confirme se a página Políticas de Acesso a Dados lista os usuários e as funções de cada usuário.

   

Fornecer acesso de convidado de outro locatário do Microsoft Entra

A Guest função não é uma função de gestão. É um termo usado para uma conta que é convidada de um inquilino para outro. Depois que a conta de convidado é convidada para o diretório do locatário, ela pode ter o mesmo controle de acesso aplicado a ela como qualquer outra conta. Você pode conceder acesso de gerenciamento a um Ambiente do Azure Time Series Insights usando a folha Controle de Acesso (IAM). Ou você pode conceder acesso aos dados no ambiente por meio da folha Políticas de Acesso a Dados. Para obter mais informações sobre o acesso de convidado de locatário do Microsoft Entra, leia Adicionar usuários de colaboração B2B do Microsoft Entra no portal do Azure.

Siga estas etapas para conceder acesso de convidado a um ambiente do Azure Time Series Insights a um usuário do Microsoft Entra de outro locatário.

1. Vá para o portal do Azure, clique em Microsoft Entra ID, role para baixo na guia Visão geral e selecione Usuário convidado.

   

2. Introduza o endereço de e-mail do utilizador que pretende convidar. Este endereço de email deve estar associado ao Microsoft Entra ID. Opcionalmente, você pode incluir uma mensagem pessoal no convite.

   

3. Procure a bolha de confirmação que aparece na tela. Você também pode clicar em Notificações para confirmar que o usuário convidado foi adicionado.

   

4. Volte ao seu ambiente do Time Series Insights para adicionar o usuário convidado recém-criado. Clique em Políticas de acesso a dados, conforme descrito em Conceder acesso a dados. Selecione o usuário. Procure o endereço de e-mail do usuário convidado que você convidou para localizar o usuário que deseja adicionar. Em seguida, selecione para confirmar a seleção.

   

5. Escolha Selecionar função. Escolha a função de acesso apropriada para o usuário convidado:

   • Selecione Colaborador se quiser permitir que o usuário altere dados de referência e compartilhe consultas e perspetivas salvas com outros usuários do ambiente.

   • Caso contrário, selecione Reader para permitir que o usuário consulte dados no ambiente e salve consultas pessoais, não compartilhadas, no ambiente.

   Selecione OK para confirmar a escolha da função.

   

6. Selecione OK na página Selecionar função de usuário.

7. Confirme se a página Políticas de Acesso a Dados lista o usuário convidado e as funções de cada usuário convidado.

   

8. Agora, o usuário convidado receberá um e-mail de convite no endereço de e-mail especificado acima. O usuário convidado selecionará Introdução para confirmar sua aceitação e conectar-se à Nuvem do Azure.

   

9. Depois de selecionar Introdução, o usuário convidado receberá uma caixa de permissões associada à organização do administrador. Ao conceder permissão, selecionando Aceitar, eles entrarão.

   

10. O administrador partilha o URL do ambiente com o seu convidado.

11. Depois que o usuário convidado entrar no endereço de email usado para convidá-lo e aceitar o convite, ele será direcionado para o portal do Azure.

12. O convidado agora pode acessar o ambiente compartilhado usando a URL do ambiente fornecida pelo administrador. Eles podem inserir esse URL em seu navegador da Web para acesso imediato.

13. O locatário do administrador será exibido para o usuário convidado depois de selecionar seu ícone de perfil no canto superior direito do explorador de séries temporais.

    

    Depois que o usuário convidado selecionar o locatário do administrador, ele terá a capacidade de selecionar o ambiente compartilhado do Azure Time Series Insights.

    Eles agora têm todos os recursos associados à função que você forneceu a eles na etapa 5.

    

Procedimento para quando a Subscrição é movida entre Inquilinos

As Políticas de Acesso a Dados do Time Series Insights são apoiadas pela ID do Microsoft Entra, que estão vinculadas a um Locatário do Azure onde a Assinatura reside.

Os Objetos do Microsoft Entra aos quais você concede Políticas de Acesso a Dados e o próprio Ambiente do Time Series Insights devem viver sob o mesmo Locatário. Caso contrário, esses objetos não terão acesso ao Ambiente.

Se você planeja mover a Assinatura em que o Ambiente vive para um Locatário diferente, deverá garantir que as Políticas de Acesso a Dados sejam atualizadas para refletir os Objetos do Microsoft Entra no novo Locatário.

Para tornar esse processo suave, siga as etapas abaixo.

Antes de mover uma Subscrição para outro Inquilino

• Certifique-se de manter uma lista das atribuições atuais de Políticas de Acesso a Dados do Ambiente enquanto ele ainda estiver no Locatário de origem.
• Verifique se os usuários, grupos ou aplicativos que você ainda deseja ter acesso ao Ambiente depois que a Assinatura forem migrados para o Ative Directory no Locatário de destino.
• Certifique-se de que você terá - ou está envolvido com alguém que terá - pelo menos acesso de Colaborador à Assinatura depois que ela for movida, para que as Políticas de Acesso a Dados possam ser reaplicadas no Ambiente no Locatário de destino.

Depois de mover uma Subscrição para outro Inquilino

Tendo acesso de Colaborador à Subscrição no Inquilino de destino, pode

• Remova todas as Políticas de Acesso a Dados que foram migradas com o Ambiente, pois pertencem ao Locatário de origem.
• Conceda novamente as Políticas de Acesso ao Ambiente usando as etapas acima, agora apontando para os objetos do Microsoft Entra no Locatário de destino.

Próximos passos

• Leia as etapas de Autenticação e Autorização para o registro do aplicativo Microsoft Entra.

• Exiba seu ambiente no Azure Time Series Insights Explorer.