# Permisos

La opción recomendada es asignar al Service Principal el rol **Reader** en cada suscripción que se quiera monitorizar. Como mínimo, una función personalizada debe permitir enumerar las suscripciones accesibles y leer los eventos de Service Health, incluyendo `Microsoft.ResourceHealth/events/read`.

Los detalles sensibles de algunos avisos de seguridad pueden estar ocultos para identidades sin permisos elevados. El plugin consulta el listado de eventos, pero no ejecuta la operación adicional `fetchEventDetails` para obtener contenido sensible.