Ruoli di Azure per Log Analytics: Microsoft Engage Center (Services Hub)
Il connettore di Services Hub deve essere collegato a un'area di lavoro di Azure Log Analytics per usare le valutazioni on demand.
Scopo del collegamento
- Le aree di lavoro di Azure Log Analytics devono essere associate al connettore Services Hub per poter essere utilizzate per l'archiviazione dei dati di valutazione.
- Soltanto i proprietari di certi ruoli su Azure possono collegarsi correttamente dal connettore Services Hub all'rea di lavoro di Azure Log Analytics. Lo stesso account utente che ha effettuato l'accesso a Services Hub vNext Preview eseguirà le modifiche in Azure Log Analytics.
Ruoli di Azure
Le sezioni seguenti elencano i diversi ruoli Azure e le autorizzazioni di cui dispongono i ruoli in Microsoft Engage Center per quanto riguarda le valutazioni, il connettore del Services Hub e il collegamento a Log Analytics.
Utenti che possono collegare le proprie aree di lavoro esistenti di Azure Log Analytics al connettore di Services Hub
- Proprietario, lettore o collaboratore a livello dell’area di lavoro di Log Analytics
- Proprietario, lettore o collaboratore a livello di gruppo di risorse
- Proprietario, lettore, collaboratore, lettore di Log Analytics o collaboratore di Log Analytics a livello di abbonamento
Utenti che possono creare una nuova area di lavoro Azure Log Analytics nell'ambito di gruppi di risorse esistenti che sono collegati al connettore Services Hub
- Proprietario o collaboratore a livello di Gruppo di risorse
- Proprietario, collaboratore o collaboratore di Log Analytics a livello di abbonamento
Utenti che possono creare una nuova area di lavoro Azure Log Analytics sotto un nuovo gruppo di risorse collegato al connettore Services Hub
- Proprietario o collaboratore a livello di abbonamento
Ruoli che possono aggiungere/rimuovere soluzioni dal connettore Services Hub
- Proprietario o collaboratore a livello dell’area di lavoro di Log Analytics
- Proprietario o collaboratore a livello di Gruppo di risorse
- Proprietario, collaboratore o collaboratore di Log Analytics a livello di abbonamento
Per le valutazioni distribuite con AMA sono necessari ruoli aggiuntivi
- Per consentire a un utente di visualizzare un computer nel connettore Services Hub insieme ai dati di valutazione associati, è necessario che l'utente abbia accesso a tale computer nella sottoscrizione.
- In caso di problemi nella visualizzazione delle valutazioni nel connettore Services Hub, assicurarsi di essere stati aggiunti all'area di lavoro di Services Hub e di disporre almeno del lettore di Log Analytics per l'area di lavoro in questione, oltre che delle autorizzazioni per visualizzare il computer.
- È possibile modificare le autorizzazioni del computer utilizzando IAM per ogni singolo computer se è necessario un controllo granulare sia per le macchine virtuali ARC che per quelle di Azure.
Il livello minimo necessario è Lettore di Log Analytics di Azure.
Note
L'aggiunta/rimozione di soluzioni nell'area di lavoro di Log Analytics può modificare i costi sostenuti dall'organizzazione. Per questo motivo, richiede livelli di autorizzazione più elevati.
Note
Se non si conosce il proprietario delle sottoscrizioni di Azure o altri ruoli, vedere Assegnazioni di ruoli nelle sottoscrizioni di Azure.
Configurare i ruoli in Azure
Vedere Assegnare i ruoli di Azure utilizzando il portale di Azure.