# Permissões no Azure

### Role de contribuidor

No portal do Azure, pesquise pelo capacidade contratado e abra o recurso.

<figure><img src="https://2731617315-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdK3JKuIebMeMb9nnUas8%2Fuploads%2Fgit-blob-2e30d386911499786fab71cc2a6ea9b319530216%2Fimage%20(44).png?alt=media" alt=""><figcaption></figcaption></figure>

Para adicionar o usuário como contribuidor vá em **Access control (IAM) > Add > Add role assignment.**

<figure><img src="https://2731617315-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdK3JKuIebMeMb9nnUas8%2Fuploads%2Fgit-blob-f9bdde990a222595280c6e54ac58996c6d6f825c%2Fimage%20(52).png?alt=media" alt=""><figcaption></figcaption></figure>

Nessa página **Add role assignment**, clique na aba **Role**, depois na aba **Priveleged admnistrator roles** e marque a permissão **Contributor.**

{% hint style="warning" %}
A permissão de **Contributor** na capacidade para o usuário do Power Embedded (PowerEmbedded-App) é necessária para permitir o sistema possa alterar o SKU (Tamanho) da capacidade, seja manualmente ou na Otimização de custos.

Se não for necessário que o Power Embedded possa alterar o SKU da capacidade, se limitando apenas à ligar/desligar a capacidade, você pode liberar a permissão de **Reader (Leitor)** ao invés de **Contributor**, que é menos permissiva. Essa permissão de Reader fica na aba **Job function roles**.
{% endhint %}

<figure><img src="https://2731617315-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdK3JKuIebMeMb9nnUas8%2Fuploads%2Fgit-blob-8a5c608e13ce37592c0876b33fae59fcab5ce0b3%2Fimage%20(53).png?alt=media" alt=""><figcaption></figcaption></figure>

Clique na aba **Members**, depois clique em **Select members** para buscar pelo usuário PowerEmbedded-App e selecioná-lo.

<figure><img src="https://2731617315-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdK3JKuIebMeMb9nnUas8%2Fuploads%2Fgit-blob-fe1fd070b5023b6f30a16be56379838db50a477e%2Fimage%20(41).png?alt=media" alt=""><figcaption></figcaption></figure>

Agora clique em **Review + assign** para finalizar esse processo.

### Capacity Administrator

<figure><img src="https://2731617315-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdK3JKuIebMeMb9nnUas8%2Fuploads%2Fgit-blob-aa938c16e8bd7179b088322da4d9110aa7f5cae1%2Fimage%20(42).png?alt=media" alt=""><figcaption></figcaption></figure>

Ainda na tela da capacidade contratada, vá em **Settings > Capacity administrators** e clique no botão **Add.**

Ao abrir a tela, pesquise por ***PowerEmbedded-App*** e clique em **Select.**

Nesta aba, você pode adicionar as pessoas que terão permissão para atribuir um workspace à capacidade.

Para validar de fato essa alteração clique em **Save** para salvar a informação.

<div align="left"><figure><img src="https://2731617315-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2FdK3JKuIebMeMb9nnUas8%2Fuploads%2Fgit-blob-92f98d0879bb53b2304ce5b2dbfd7387765889cd%2Fimage%20(43).png?alt=media" alt=""><figcaption></figcaption></figure></div>

Com essas configurações feitas agora podemos configurar Power Embedded.
