Guia de Resolução de Problemas do ACAT

Este artigo fornece orientações de resolução de problemas para o ACAT que os clientes podem encontrar.

Atribuir a permissão adequada para a sua conta nas subscrições correspondentes

Ao iniciar operações relacionadas com o serviço ACAT, o ACAT executa uma série de ações com base na sua conta, exigindo permissões específicas atribuídas à sua conta nas subscrições correspondentes. Seguem-se alguns passos que pode seguir para atribuir a permissão adequada à sua conta nas subscrições correspondentes.

• Procure e inicie as Subscrições no portal do Azure.
  • Aceda à subscrição que pretende utilizar para criar o relatório de conformidade.
  • Aceda ao Controlo de acesso (IAM) à esquerda.
  • Selecione Ver o meu acesso para marcar a sua permissão.
    • Se a sua organização estiver a utilizar Azure funções incorporadas, as atribuições de funções devem incluir, pelo menos, uma das seguintes funções:
      • Administrador de Automatização de Conformidade de Aplicações e Contribuidor de Política de Recursos para quaisquer operações de administrador, como criar relatório, modificar definições, eliminar relatórios, etc.
      • Azure Leitor para operações só de leitura, como visualizar avaliações, transferir relatórios, etc.
    • Se a sua organização estiver a utilizar funções personalizadas, as atribuições de funções devem incluir as mesmas ações que as funções incorporadas do ACAT.

Gestão de relatórios de conformidade

O relatório de conformidade serve como elemento fundamental para supervisionar eficazmente as avaliações de conformidade da sua aplicação. Cada relatório de conformidade utiliza recursos da cloud para delinear os limites de conformidade da sua aplicação. Estes recursos da cloud podem abranger várias subscrições.

• Se tiver o Administrador de Automatização de Conformidade de Aplicações e o Contribuidor da Política de Recursos para todas as subscrições correspondentes, pode gerir o relatório de conformidade como administrador.
• Se tiver Azure Leitor para todas as subscrições correspondentes, pode gerir o relatório de conformidade como leitor.
• Se não tiver funções adequadas para quaisquer subscrições correspondentes, o relatório de conformidade não será apresentado na sua lista de relatórios.

Utilizar a recuperação automática para a falha ao gerar avaliações de compatibilidade

O ACAT atualiza regularmente as avaliações de compatibilidade dos seus relatórios diariamente, conforme configurado na hora de acionamento das definições básicas. Se ocorrer uma falha durante a atualização das avaliações de compatibilidade, o status de tempo de execução do relatório de conformidade será "Com falhas". Embora possa rever as últimas avaliações de compatibilidade bem-sucedidas, a resolução da falha e a atualização de novas avaliações de compatibilidade mais tarde requer o seguimento da documentação de orientação de recuperação automática fornecida.

São fornecidas duas soluções principais de recuperação automática:

• Correção com um clique: o ACAT tem a capacidade de resolve automaticamente a falha em nome das suas permissões.

  

  Utilizar a capacidade de um clique para resolve a falha automaticamente

• Validação automática: siga os passos de remediação para resolve manualmente a falha e, em seguida, peça ao ACAT para validar novamente antes de gerar avaliações de compatibilidade no próximo ciclo.

  

  Utilizar a capacidade de validação para verificar a correção

Se as soluções acima mencionadas não resolve os seus problemas, contacte-nos para obter mais assistência através da criação de um pedido de Suporte do Azure.