Configurar o acesso aos recursos de Ambientes de Implantação do Azure

Este artigo mostra como atribuir a função interna DevCenter Project Admin para os administradores de projeto e a função Deployment Environments User para os desenvolvedores. Atribua funções no nível do projeto ou em um escopo específico do tipo de ambiente para controlar o acesso.

As seguintes funções internas são comumente usadas com ambientes de implantação do Azure:

Você pode criar vários projetos associados ao centro de desenvolvimento para se alinhar aos requisitos de cada equipe. Ao usar a função interna DevCenter Project Admin, você pode delegar a administração do projeto a um membro de uma equipe. Os usuários do DevCenter Project Admin podem configurar tipos de ambiente de projeto para permitir que os desenvolvedores criem vários tipos de ambientes. Eles também podem aplicar configurações a cada tipo de ambiente.

Pré-requisitos

• Você deve ter uma conta do Azure com permissão para criar atribuições de função no projeto.
• Você deve ter um centro de desenvolvimento e pelo menos um projeto.

Permissões exigidas

Para criar atribuições de função, você precisa de permissão para criar atribuições de função no recurso de destino. Especificamente:

• Ações de permissão necessárias:

  • Microsoft.Authorization/roleAssignments/write
  • Microsoft.Authorization/roleAssignments/read (para verificação)
  • Microsoft.Authorization/roleDefinitions/read (para listar funções disponíveis)

• Funções internas recomendadas que incluem essas ações:

  • Proprietário
  • Administrador de Acesso do Usuário

Se sua organização usar funções personalizadas, verifique se a função inclui Microsoft.Authorization/roleAssignments/write para o escopo pretendido.

Conceder permissões para líderes da equipe de desenvolvimento

Atribua a função DevCenter Project Admin a um líder de equipe no nível do projeto ou em um ou mais escopos de tipo de ambiente. A atribuição no nível do projeto concede direitos de administrador em todos os tipos de ambiente nesse projeto; A atribuição de tipo de ambiente limita os direitos de administrador apenas ao tipo de ambiente selecionado.

Atribuir função no nível do projeto

Atribua a função DevCenter Project Admin no nível do projeto aos líderes de equipe que gerenciam o projeto, seus tipos de ambiente e os ambientes nele contidos.

1. Entre no portal do Azure e acesse os Ambientes de Implantação do Azure.

2. No menu da barra lateral, selecione Projetos e selecione o projeto que você deseja gerenciar.

3. Selecione controle de acesso (IAM) no menu da barra lateral.

4. Selecione +Adicionar>Adicionar atribuição de função.

5. Na guia Role, pesquise e selecione a função DevCenter Project Administrador. Em seguida, selecione Avançar.

   

6. Na guia Membros, para Atribuir acesso a, selecione Usuário, grupo ou entidade de serviço. Em seguida, selecione + Selecionar membros para escolher os usuários ou grupos que você deseja atribuir como administradores de projeto.

7. Selecione Examinar + atribuir para examinar suas seleções e, em seguida, selecione Examinar + atribuir novamente para confirmar.

Atribuir função no nível do tipo de ambiente

Atribua a função no escopo do tipo de ambiente para que um líder de equipe possa gerenciar apenas ambientes desse tipo.

1. No projeto, em Configuração de ambiente, selecione Tipos de ambiente.

2. Selecione as reticências (...) ao lado do tipo de ambiente e escolha Controle de acesso.

   

3. Selecione Adicionar>Adicionar atribuição de função.

4. Atribua o DevCenter Project Admin aos usuários ou grupos desejados e selecione Salvar.

Conceder permissões para desenvolvedores

Atribua a função Usuário de Ambientes de Implantação ou Leitor de Ambientes de Implantação a um desenvolvedor no nível de projeto ou em um ou mais escopos do tipo ambiente. A atribuição no nível do projeto concede permissões em todos os tipos de ambiente nesse projeto; A atribuição de tipo de ambiente limita as permissões somente ao tipo de ambiente selecionado.

Atribuir funções no nível do projeto

Atribuir a função de usuário de ambientes de implantação a desenvolvedores que precisam criar e gerenciar seus próprios ambientes.

Atribua a função Leitor de Ambientes de Implantação aos desenvolvedores que precisam visualizar ambientes de um determinado tipo de ambiente.

1. Entre no portal do Azure e acesse os Ambientes de Implantação do Azure.

2. No menu da barra lateral, selecione Projetos e selecione o projeto que os desenvolvedores precisam acessar.

3. Selecione controle de acesso (IAM) no menu da barra lateral.

4. Selecione +Adicionar>Adicionar atribuição de função.

5. Na guia Função , pesquise e selecione a função Usuário dos Ambientes de Implantação . Em seguida, selecione Avançar.

   

6. Na guia Membros, para Atribuir acesso a, selecione Usuário, grupo ou entidade de serviço. Em seguida, selecione + Selecionar membros para escolher os usuários ou grupos que você deseja atribuir como administradores de projeto.

7. Selecione Examinar + atribuir para examinar suas seleções e, em seguida, selecione Examinar + atribuir novamente para confirmar.

Atribuir funções para um tipo de ambiente específico

Atribuir a função de usuário de ambientes de implantação a desenvolvedores que precisam criar e gerenciar ambientes de um tipo de ambiente específico.

Atribua a função Leitor de Ambientes de Implantação aos desenvolvedores que precisam visualizar ambientes de um tipo de ambiente específico.

1. No projeto, em Configuração de ambiente, selecione Tipos de ambiente.

2. Selecione as reticências (...) ao lado do tipo de ambiente e escolha Controle de acesso.

   

3. Selecione Adicionar>Adicionar atribuição de função.

4. Atribua Usuário de Ambientes de Implantação aos usuários ou grupos desejados e selecione Salvar.

Resolução de problemas

• A propagação da atribuição de função pode levar até um minuto. Atualize o portal.
• Se você obtiver um erro de autorização, confirme se sua conta tem Microsoft.Authorization/roleAssignments/write no escopo do projeto ou em escopo pai.
• Atribua funções a grupos em vez de indivíduos para facilitar o gerenciamento do ciclo de vida.
• Se uma função não aparecer, confirme se você está exibindo o escopo correto (tipo de projeto versus ambiente) e se a definição de função existe na assinatura.

Limpar os recursos

Se você criou atribuições de funções de teste que não precisa mais:

1. No painel controle de acesso (IAM) do projeto, localize a atribuição de função.
2. Selecione Excluir e confirme.

Conteúdo relacionado

• Atribuir funções do Azure usando o portal do Azure