Adicionar ou alterar administradores de assinatura do AzureAdd or change Azure subscription administrators

Para gerenciar o acesso aos recursos do Azure, você deve ter a função de administrador apropriada.To manage access to Azure resources, you must have the appropriate administrator role. O Azure tem um sistema de autorização chamado de Azure RBAC (controle de acesso baseado em função do Azure) com várias funções internas dentre as quais você pode escolher.Azure has an authorization system called Azure role-based access control (Azure RBAC) with several built-in roles you can choose from. Você pode atribuir essas funções em escopos diferentes, como o grupo de gerenciamento, a assinatura ou o grupo de recursos.You can assign these roles at different scopes, such as management group, subscription, or resource group. Por padrão, a pessoa que cria uma assinatura do Azure pode atribuir a outros usuários acesso administrativo a uma assinatura.By default, the person who creates a new Azure subscription can assign other users administrative access to a subscription.

Este artigo descreve como adicionar ou alterar a função de administrador para um usuário usando o Azure RBAC no escopo da assinatura.This article describes how add or change the administrator role for a user using Azure RBAC at the subscription scope.

A Microsoft recomenda que você gerencie o acesso aos recursos usando o Azure RBAC.Microsoft recommends that you manage access to resources using Azure RBAC. No entanto, se você está usando o modelo de implantação clássico e gerenciando os recursos clássicos com o Módulo do PowerShell para Gerenciamento de Serviços do Azure, precisa usar um administrador clássico.However, if you are still using the classic deployment model and managing the classic resources by using Azure Service Management PowerShell Module, you'll need to use a classic administrator.

Dica

Se você usar apenas o portal do Azure para gerenciar os recursos clássicos, não precisará usar o administrador clássico.If you only use the Azure portal to manage the classic resources, you don't need to use the classic administrator.

Para obter mais informações, confira Azure Resource Manager versus implantação clássica e Administradores da assinatura clássica do Azure.For more information, see Azure Resource Manager vs. classic deployment and Azure classic subscription administrators.

Atribuir um administrador de assinaturaAssign a subscription administrator

Para tornar um usuário administrador de uma assinatura do Azure, o administrador atual deve atribuir a esse usuário a função de Proprietário (uma função do Azure) no escopo da assinatura.To make a user an administrator of an Azure subscription, an existing administrator assigns them the Owner role (an Azure role) at the subscription scope. A função Proprietário permite ao usuário acesso completo a todos os recursos na assinatura, inclusive o direito de delegar acesso a outras pessoas.The Owner role gives the user full access to all resources in the subscription, including the right to delegate access to others. Essas etapas são as mesmas que as de qualquer outra atribuição de função.These steps are the same as any other role assignment.

Se você não tiver certeza de quem é o administrador da conta de uma assinatura, use as etapas a seguir para descobrir.If you're not sure who the account administrator is for a subscription, use the following steps to find out.

  1. Abra a página Assinaturas no portal do Azure.Open the Subscriptions page in the Azure portal.
  2. Selecione a assinatura que você deseja verificar e olhe as Configurações .Select the subscription you want to check, and then look under Settings .
  3. Selecione Propriedades .Select Properties . O administrador da conta da assinatura será exibido na caixa Administrador da Conta .The account administrator of the subscription is displayed in the Account Admin box.

Para atribuir um usuário como um administradorTo assign a user as an administrator

  1. Entre no portal do Azure como o proprietário da assinatura e abra Assinaturas.Sign in to the Azure portal as the subscription owner and open Subscriptions.

  2. Clique na assinatura em que você deseja conceder acesso.Click the subscription where you want to grant access.

  3. Clique em Controle de acesso (IAM) .Click Access control (IAM) .

  4. Clique na guia Atribuições de funções para visualizar todas as atribuições de função para essa assinatura.Click the Role assignments tab to view all the role assignments for this subscription.

    Captura de tela que mostra atribuições de função

  5. Clique em Adicionar > Adicionar atribuição de função para abrir o painel Adicionar atribuição de função .Click Add > Add role assignment to open the Add role assignment pane.

    Se você não tiver permissões para atribuir funções, a opção será desabilitada.If you don't have permissions to assign roles, the option will be disabled.

  6. Na lista suspensa Função , selecione a função Proprietário .In the Role drop-down list, select the Owner role.

  7. Na lista Selecionar , selecione um usuário.In the Select list, select a user. Se o usuário não estiver na lista, digite na caixa Selecionar para pesquisar no diretório os nomes de exibição e os endereços de email.If you don't see the user in the list, you can type in the Select box to search the directory for display names and email addresses.

    Captura de tela que mostra a função Proprietário selecionada

  8. Clique em Salvar para atribuir a função.Click Save to assign the role.

    Após alguns instantes, o usuário é atribuído à função Proprietário no escopo da assinatura.After a few moments, the user is assigned the Owner role at the subscription scope.

Próximas etapasNext steps

Precisa de ajuda?Need help? Contate o suporteContact support

Se ainda tiver dúvidas, entre em contato com o suporte para resolver seu problema rapidamente.If you still need help, contact support to get your issue resolved quickly.