你当前正在访问 Microsoft Azure Global Edition 技术文档网站。如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站，请访问 https://docs.azure.cn。

为 Azure 通信网关设置用户角色

本文将指导你配置组织中员工所需的权限，以便：

先决条件

通过阅读 Azure 角色、Microsoft Entra 角色和经典订阅管理员角色，熟悉与 Azure 通信网关相关的 Azure 用户角色。

Azure 内置角色中提供了所有可用的 Azure 角色的列表。

你的员工可能需要不同的用户角色，具体取决于他们需要执行的任务。

Task	所需的最低用户角色或访问权限
部署 Azure 通信网关或更改其配置。	对资源组的参与者访问权限。
提出支持请求。	对订阅的“所有者”、“参与者”或“支持请求参与者”访问权限，或者在订阅级别具有 `Microsoft.Support/*` 访问权限的自定义角色。
监视日志和指标。	对 Azure 通信网关资源的读取者访问权限。
使用号码管理门户（预览版）	对 Azure 通信网关资源的读取者访问权限以及适用于 AzureCommunicationsGateway 企业应用程序的角色： - 若要查看配置：ProvisioningAPI.ReadUser。 - 若要添加或更改配置：ProvisioningAPI.ReadUser 和 ProvisioningAPI.WriteUser。 - 若要删除配置：ProvisioningAPI.ReadUser 和 ProvisioningAPI.DeleteUser。 - 若要查看、添加、更改或删除配置：ProvisioningAPI.AdminUser。

重要

为号码管理门户分配的角色适用于同一租户中的所有 Azure 通信网关资源。

需要使用 Microsoft Azure 门户来配置用户角色。

通读分配 Azure 角色的步骤并确保：
- 了解谁需要访问权限。
- 了解要分配给他们的一个或多个适当的用户角色。
- 使用具有可以更改订阅的角色分配的角色的用户帐户登录，例如所有者或用户访问管理员。
如果要管理对号码管理门户的访问权限，请确保使用可以更改企业应用程序的角色的用户帐户登录。例如，你可以是全局管理员、云应用程序管理员或应用程序管理员。有关详细信息，请参阅向应用程序分配用户和组。