# Permissões no Azure

### Role de contribuidor

No portal do Azure, pesquise pelo capacidade contratado e abra o recurso.

<figure><img src="https://2938845060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ft2gQSHbraGsYbDGTmWAa%2Fuploads%2F6Piw4fVUyPWKwUI9YcRG%2Fimage.png?alt=media&#x26;token=6b9b39e0-20d6-439c-87ef-193f0d9e2632" alt=""><figcaption></figcaption></figure>

Para adicionar o usuário como contribuidor vá em **Access control (IAM) > Add > Add role assignment.**

<figure><img src="https://2938845060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ft2gQSHbraGsYbDGTmWAa%2Fuploads%2F2ExPD8GpXsfLNU7ohtgS%2Fimage.png?alt=media&#x26;token=7208c176-2ea0-45f4-a5ba-4c708e4a1937" alt=""><figcaption></figcaption></figure>

Nessa página **Add role assignment**, clique na aba **Role**, depois na aba **Priveleged admnistrator roles** e marque a permissão **Contributor.**

{% hint style="warning" %}
A permissão de **Contributor** na capacidade para o usuário do Power Embedded (PowerEmbedded-App) é necessária para permitir o sistema possa alterar o SKU (Tamanho) da capacidade, seja manualmente ou na Otimização de custos.

Se não for necessário que o Power Embedded possa alterar o SKU da capacidade, se limitando apenas à ligar/desligar a capacidade, você pode liberar a permissão de **Reader (Leitor)** ao invés de **Contributor**, que é menos permissiva. Essa permissão de Reader fica na aba **Job function roles**.
{% endhint %}

<figure><img src="https://2938845060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ft2gQSHbraGsYbDGTmWAa%2Fuploads%2FT7dxldZPfwAh07mxQrpa%2Fimage.png?alt=media&#x26;token=7545ce7f-f591-49fb-afcb-f5cb2d605c83" alt=""><figcaption></figcaption></figure>

Clique na aba **Members**, depois clique em **Select members** para buscar pelo usuário PowerEmbedded-App e selecioná-lo.

<figure><img src="https://2938845060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ft2gQSHbraGsYbDGTmWAa%2Fuploads%2FN4uHYNWl2DsOdkZssKhm%2Fimage.png?alt=media&#x26;token=dbe1938d-958d-4961-a4ba-71ee36b0386a" alt=""><figcaption></figcaption></figure>

Agora clique em **Review + assign** para finalizar esse processo.

### Capacity Administrator

<figure><img src="https://2938845060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ft2gQSHbraGsYbDGTmWAa%2Fuploads%2FxL30SsXhQX6LRPGNVZPC%2Fimage.png?alt=media&#x26;token=be6ae2e1-0e92-4196-9a1d-cac56669238d" alt=""><figcaption></figcaption></figure>

Ainda na tela da capacidade contratada, vá em **Settings > Capacity administrators** e clique no botão **Add.**

Ao abrir a tela, pesquise por ***PowerEmbedded-App*** e clique em **Select.**

Nesta aba, você pode adicionar as pessoas que terão permissão para atribuir um workspace à capacidade.

Para validar de fato essa alteração clique em **Save** para salvar a informação.

<div align="left"><figure><img src="https://2938845060-files.gitbook.io/~/files/v0/b/gitbook-x-prod.appspot.com/o/spaces%2Ft2gQSHbraGsYbDGTmWAa%2Fuploads%2FxneQyl61OX656OcOj3kE%2Fimage.png?alt=media&#x26;token=2289adce-5226-40bb-be4c-4262399dcbcf" alt=""><figcaption></figcaption></figure></div>

Com essas configurações feitas agora podemos configurar Power Embedded.