Resumo
Neste módulo, você aprendeu como lidar com a governança dos recursos do Azure para diferentes níveis de granularidade. Você experimentou a criação e manutenção de funções personalizadas do Azure por meio de scripts e usando o portal.
No cenário, você queria dar ao novo funcionário acesso para monitorar e solucionar problemas das VMs que hospedam seu site no Azure. Para maximizar a segurança, você queria evitar que esse funcionário tomasse quaisquer outras ações. Ao criar uma função personalizada em um arquivo JSON e aplicá-la usando a CLI do Azure, você atendeu a esses requisitos.
As funções internas do Azure são versáteis e funcionam para muitas organizações. Talvez não seja necessário criar uma função personalizada. No entanto, se você tiver requisitos específicos ou quiser controlar as permissões de perto, considere o uso de funções personalizadas.
Saiba mais
- funções integradas do Azure
- operações de provedores de recursos do Azure
- funções personalizadas do Azure
- Criar ou atualizar funções personalizadas do Azure usando o portal do Azure