Para que el plugin pueda descubrir Load Balancers y consultar sus métricas, se recomienda utilizar un Service Principal con permisos de lectura.
El plugin necesita permisos de lectura para:
- Listar recursos **Microsoft.Network/loadBalancers**.
- Leer la configuración de backend pools.
- Consultar métricas de Azure Monitor asociadas al recurso.
En la mayoría de entornos el rol `Reader` sobre la suscripción o sobre el grupo de recursos será suficiente. Si se limita el permiso a un único resource group, se recomienda configurar también el campo **Resource group** en la tarea de Discovery.