Para aceder aos recursos na sua subscrição Azure, tem de atribuir a aplicação a uma função. Pode definir o âmbito ao nível da subscrição, grupo de recursos ou recurso. As autorizações são herdadas para níveis de âmbito mais baixos.
Para atribuir uma função de colaborador no âmbito da subscrição:
Pré-requisitos
Certifique-se de que tem uma subscrição do Azure. Caso contrário, crie uma conta grátis.
Procedimento
Clique em Todos os serviços (All Services) e procure Subscrições (Subscriptions).
Na lista de subscrições, selecione a subscrição à qual pretende atribuir a aplicação. Se não vir a subscrição que procura, selecione o filtro de subscrições globais (global subscriptions filter). Certifique-se de que a subscrição pretendida está selecionada para o portal.
Clique em Controlo de acesso (IAM) (Access control (IAM)).
Clique em +Adicionar > Adicionar atribuição de função (+Add > Add role assignment).
É apresentada a caixa de diálogo
Adicionar atribuição de função (Add role assignment).
No menu pendente Função (Role), selecione a função Colaborador (Contributor) para atribuir à aplicação.
Para permitir que a aplicação execute ações como as instâncias
reiniciar,
iniciar e
parar, recomenda-se que os utilizadores atribuam a função
Colaborador (Contributor) ao registo da aplicação.
No menu pendente Atribuir acesso a (Assign access to), selecione Utilizador Azure AD, grupo ou principal de serviço (Azure AD user, group, or service principal).
Por predefinição, as aplicações do AD Azure não são apresentadas nas opções disponíveis. Para encontrar a aplicação, procure o nome e selecione-o.
Selecione Guardar (Save).
Resultados
A aplicação é atribuída à função colaborador e aparece na lista de utilizadores atribuídos a uma função para esse âmbito.
