Compreender a diferença entre a função de Proprietário e a função de Administrador Global no Azure é essencial para uma gestão eficaz das permissões e do acesso no seu ambiente de nuvem. Este guia explica o âmbito, as responsabilidades e os casos de utilização de cada função.
O que é a função de Proprietário da subscrição do Azure?
A função de Proprietário é atribuída automaticamente à pessoa que se inscreve numa subscrição do Microsoft Entra ou do Azure.
Principais características:
- Âmbito: a função de Proprietário aplica-se aos recursos do Azure dentro da subscrição.
- Permissões: os proprietários têm acesso total para gerir os recursos do Azure, incluindo criar, modificar e eliminar recursos.
- Tipo de conta: os proprietários podem utilizar uma conta Microsoft pessoal ou uma conta profissional/escolar do diretório associado.
- Acesso ao portal do Azure: os proprietários estão autorizados a gerir serviços diretamente no portal do Azure.
Atribuir funções a outras pessoas:
Se outras pessoas precisarem de acesso à mesma subscrição, pode atribuir-lhes funções incorporadas adequadas, como Colaborador, Leitor ou funções personalizadas, conforme as suas necessidades.
Saiba mais:
O que é a função de Administrador Global?
A função de Administrador Global é atribuída à pessoa que se inscreve numa subscrição do Microsoft Entra ou do Azure como administrador do diretório.
Principais características:
- Âmbito: a função de Administrador Global aplica-se ao diretório do Microsoft Entra e às funcionalidades relacionadas com a identidade.
- Permissões: os administradores globais têm acesso total a todas as funcionalidades do diretório, incluindo a gestão de utilizadores, a gestão de grupos e as definições de domínio.
- Responsabilidades:
- Criar ou editar utilizadores
- Atribuir funções administrativas a outras pessoas
- Repor palavras-passe de utilizadores
- Gerir licenças de utilizadores
- Gerir domínios
Saiba mais:
- Atribuir um utilizador a funções de administrador no Microsoft Entra ID
- Diferenças entre as funções de Proprietário e de Administrador Global
Principais diferenças entre Proprietário e Administrador Global
| Funcionalidade | Função de Proprietário | Função de Administrador Global |
|---|---|---|
| Âmbito | Recursos da subscrição do Azure | Funcionalidades do diretório do Microsoft Entra |
| Acesso | Acesso total para gerir os serviços do Azure | Acesso total para gerir as funcionalidades de diretório e identidade |
| Responsabilidades | Gestão de recursos | Gestão de identidades e diretórios |
| Atribuição de funções | Atribuída ao nível da subscrição | Atribuída ao nível do diretório |
Porque é importante compreender estas funções
Atribuir corretamente as funções garante que os utilizadores têm o nível de acesso adequado sem comprometer a segurança ou a funcionalidade. Por exemplo:
- Utilize a função de Proprietário para gerir recursos do Azure, como máquinas virtuais, contas de armazenamento ou configurações de rede.
- Utilize a função de Administrador Global para gerir utilizadores, grupos e políticas de identidade no diretório do Microsoft Entra.
Conclusão
A função de Proprietário centra-se na gestão dos recursos da subscrição do Azure, enquanto a função de Administrador Global foi concebida para a gestão do diretório e da identidade. Compreender o âmbito e as responsabilidades de cada função garante uma delegação adequada de permissões e um controlo de acesso seguro no seu ambiente do Azure.