Denne guide giver præcis de samme rettigheder som den automatiske tilmelding, trin for trin i portalen. Brug den, hvis I ikke ønsker, at Retirement Radar selv tildeler Reader.
| Rettighed | Hvor | Hvorfor |
|---|---|---|
| Microsoft Graph ServiceMessage.Read.All (application) | Entra ID (admin consent) | Læse Message Center-beskeder (planlagte ændringer og frister). |
| Azure-rollen Reader | Kun de subscriptions, I vælger | Læse Service Health-advisories og jeres ressourcer, så advisories kan kobles til konkrete ressourcer. |
| Log ind (openid, profile, offline_access), Microsoft Graph User.Read og Azure Service Management user_impersonation (delegated) | Kun mens en af jeres administratorer er logget ind | Login til dashboardet og - under tilmelding og afmelding - at liste jeres subscriptions og tildele eller fjerne Reader med jeres egne rettigheder. |
Roller hos jer: Global Administrator (trin 1-2) og Owner eller User Access Administrator på de valgte subscriptions (trin 4).
App-id (client id) for 'Circle of Bytes Retirement Radar': fdec25cb-3098-4737-9e28-3dde27035120
Trin 1 - Admin consent
Åbn linket herunder logget ind som Global Administrator. Kontrollér at appen hedder 'Circle of Bytes Retirement Radar', at udgiveren er Circle of Bytes ApS, og at der kun bedes om de rettigheder, der står ovenfor. Klik Accept.
https://login.microsoftonline.com/organizations/v2.0/adminconsent?client_id=fdec25cb-3098-4737-9e28-3dde27035120&scope=https%3A%2F%2Fgraph.microsoft.com%2F.default&redirect_uri=https%3A%2F%2Fradar.circleofbytes.com%2Fsignup%2Fconsented
Tjek: Entra admin center > Enterprise applications > fjern filteret 'Application type' > søg efter 'Circle of Bytes Retirement Radar'. Appen skal findes.
Trin 2 - Verificér tilladelserne
Enterprise applications > Circle of Bytes Retirement Radar > Permissions. Under Admin consent skal Microsoft Graph ServiceMessage.Read.All (Application) stå som Granted, sammen med de delegerede login-tilladelser. Der må ikke være andre.
Trin 3 - Tildel Reader pr. subscription
Subscriptions > vælg subscription > Access control (IAM) > Add > Add role assignment > Reader > Next > User, group, or service principal > Select members > søg efter 'Circle of Bytes Retirement Radar' > Select > Review + assign. Tildel kun Reader. Ses appen ikke, så vent 1-2 minutter efter consent og prøv igen.
Trin 4 - Eller brug et script
Samme tildeling med Azure CLI (kør i Azure Cloud Shell eller lokalt efter az login --tenant <jeres tenant-id>). Erstat subscription-id'erne:
APP_ID=fdec25cb-3098-4737-9e28-3dde27035120 SP_ID=$(az ad sp show --id $APP_ID --query id -o tsv) for SUB in <SUBSCRIPTION-ID-1> <SUBSCRIPTION-ID-2>; do az role assignment create --assignee-object-id $SP_ID --assignee-principal-type ServicePrincipal --role acdd72a7-3385-48ef-bd42-f606fba81ae7 --scope /subscriptions/$SUB done
Eller med Az PowerShell:
$appId = 'fdec25cb-3098-4737-9e28-3dde27035120'
$sp = Get-AzADServicePrincipal -ApplicationId $appId
foreach ($sub in @('<SUBSCRIPTION-ID-1>', '<SUBSCRIPTION-ID-2>')) {
New-AzRoleAssignment -ObjectId $sp.Id -RoleDefinitionId 'acdd72a7-3385-48ef-bd42-f606fba81ae7' -Scope "/subscriptions/$sub"
}Trin 5 - Tjek min opsætning
Log ind som Global Administrator. Retirement Radar viser derefter for hver subscription, om appen har adgang (grøn/rød), og I kan gemme tilmeldingen. Det er samme verifikation som den automatiske tilmelding.
Afmelding
Brug 'Afmeld Retirement Radar' i dashboardet. Det fjerner Reader-tildelingerne og sletter data. Slet derefter appen under Enterprise applications > Properties > Delete.