Permissões transparentes
A aplicação de análise deve receber somente leitura. O assistente solicita, separadamente, autorização administrativa para configurar ou remover esses acessos.
UMA CONEXÃO. MAIS VISIBILIDADE.
Bem-vindo ao CS Access Onboarding da {partner}.
Conecte Azure e Microsoft 365 para identificar oportunidades de adoção, acompanhar o uso e otimizar o consumo com seu parceiro.
Saiba o que é compartilhado
O escopo previsto inclui telemetria, relatórios e metadados, que podem identificar usuários e recursos. Não prevê leitura do conteúdo de arquivos, e-mails ou bancos de dados.
Sem surpresas
Revise os acessos antes de autorizar. Você pode desfazer as permissões criadas por este onboarding sem excluir a Enterprise Application.
ACESSO AO PORTAL
Vamos começar?
Use um e-mail autorizado pelo parceiro. O código libera o portal, não concede acesso aos ambientes Microsoft.
Validade de 5 minutos · Uso único · Limite de tentativas
NOVA CONEXÃO
Qual ambiente vamos conectar?
Informe a aplicação multitenant do parceiro, que também identificará o login deste hub.
GERENCIAR CONEXÃO
Autorizações, passo a passo
Credencial da aplicação nesta sessão
O assistente precisa de permissões delegadas administrativas para criar a identidade e configurar os acessos. Isso é diferente das permissões de leitura da aplicação de análise.
1. Identidade no cliente
2. Microsoft 365
O consentimento só é liberado após configurar o pacote de permissões aprovado e o callback na aplicação de leitura. O login do parceiro permite conferir o manifesto.
Concessões criadas diretamente pelo assistente são rastreadas para reversão. O consentimento feito no portal Microsoft é validado, mas não atribuído automaticamente a este módulo para exclusão.
3. Microsoft Azure
Somente Reader + Cost Management Reader, nas assinaturas que você selecionar.
Configuração não é teste funcional
A verificação confirma concessões e atribuições. O acesso efetivo com a identidade da aplicação de análise ainda requer um teste com a credencial dessa aplicação. Permissões podem levar tempo para propagar.
Desfazer acessos deste onboarding
Remove somente as concessões rastreadas por este módulo. A Enterprise Application e os acessos anteriores são preservados. Outros acessos e tokens já emitidos podem continuar válidos temporariamente.