Azure Stack HCI Administrator + Monitoring Contributor

Azure Stack HCI Administrator concede acesso total ao cluster e aos seus recursos, incluindo registrar o cluster e atribuir Azure Arc HCI VM Contributor ou Reader a terceiros — são 103 permissões. Monitoring Contributor controla configurações de diagnóstico, regras de alerta e coleta. Quem administra a infraestrutura e também define o que é observado dela pode desligar a própria trilha.

Alterações no cluster deixam de gerar sinal porque a regra de alerta ou a configuração de diagnóstico foi ajustada pela mesma identidade — detecção atrasada num ambiente que hospeda cargas de produção.

• Manter a configuração de monitoramento sob a equipe de observabilidade, não sob a operação do cluster.
• Enviar logs de diagnóstico para um workspace em assinatura separada, com acesso restrito.
• Alertar sobre remoção ou desativação de regra de alerta e de configuração de diagnóstico.
• Revisar quem detém Azure Stack HCI Administrator — é uma role de gestão de acesso, não só de operação.

• https://learn.microsoft.com/en-us/azure/role-based-access-control/built-in-roles