Introdução
Suponha que você trabalhe para uma organização na qual sua equipe gerencia um site hospedado em máquinas virtuais (VMs) do Azure. É-lhe atribuída a função de Proprietário para a subscrição que contém os recursos do Web site. Para manter os recursos do Azure seguros, você separa tarefas dentro de sua equipe e concede apenas aos usuários as permissões de acesso mínimas de que eles precisam para fazer seus trabalhos. Você tem um novo funcionário que é responsável pelo gerenciamento de VMs dentro da assinatura. Eles precisam monitorar e executar tarefas de solução de problemas, como reiniciar as VMs.
Neste módulo, você aprenderá o que são funções personalizadas do Azure e como elas são usadas para fornecer permissões granulares.
Objetivos de aprendizagem
Neste módulo, você:
- Identificar a estrutura e as propriedades da definição de função.
- Crie e gerencie uma função personalizada do Azure para gerenciamento de acesso a recursos.
Pré-requisitos
- Conhecimento básico de conceitos de gerenciamento de acesso no Azure, como RBAC (controle de acesso baseado em função) do Azure
- (Opcional) Acesso a uma subscrição do Azure onde tem a função de Administrador de Acesso de Utilizador ou Proprietário para a sua conta