قم بتعيين الوصول إلى بيانات إدارة التكلفة
بالنسبة للمستخدمين الذين لديهم اتفاقيات Azure Enterprise، تحدد مجموعة الأذونات الممنوحة في مدخل Microsoft Azure ومدخل Enterprize (EA) مستوى وصول المستخدم إلى بيانات إدارة التكلفة. بالنسبة للمستخدمين الذين لديهم أنواع حسابات Azure أخرى، يكون تحديد مستوى وصول المستخدم إلى بيانات Cost Management أبسط باستخدام التحكم في الوصول المستند إلى دور Azure (RBAC). ترشدك هذه المقالة خلال تعيين الوصول إلى بيانات إدارة التكلفة. بعد تعيين مجموعة الأذونات، يقوم المستخدم بعرض البيانات في إدارة التكلفة استناداً إلى نطاق الوصول الخاص به وعلى النطاق الذي يحدده في مدخل Azure.
يتم استخدام النطاق الذي يحدده المستخدم في جميع أنحاء إدارة التكلفة لتوفير دمج البيانات والتحكم في الوصول إلى معلومات التكلفة. عند استخدام النطاقات، لا يقوم المستخدمون بتحديدها متعددة. بدلاً من ذلك، يقومون بتحديد نطاق أكبر يتم تجميع النطاقات التابعة له ثم يقومون بالتصفية إلى ما يريدون عرضه. من المهم فهم دمج البيانات لأن بعض الأشخاص لا ينبغي لهم الوصول إلى النطاق الرئيسي الذي يتم تجميع النطاقات التابعة له.
شاهد فيديو التحكم في الوصول لإدارة التكاليف للتعرف على تعيين الوصول لعرض التكاليف والرسوم باستخدام التحكم في الوصول المستند إلى الدور Azure (Azure RBAC). لمشاهدة مقاطع فيديو أخرى، قم بزيارة قناة Cost Management على YouTube. يذكر هذا الفيديو مدخل Azure EA، الذي تم إيقافه. ومع ذلك، تتم أيضا مناقشة الوظائف المكافئة المتوفرة في مدخل Microsoft Azure.
نطاقات إدارة التكاليف
تدعم إدارة التكلفة أنواع حسابات Azure المختلفة. لعرض قائمة كاملة بأنواع الحسابات المدعومة، راجع فهم بيانات إدارة التكلفة. يحدد نوع الحساب النطاقات المتاحة.
نطاقات اشتراك Azure EA
لعرض بيانات التكلفة لاشتراكات Azure EA، ينبغي للمستخدم أن يمتلك على الأقل حق الوصول للقراءة إلى واحد أو أكثر من النطاقات التالية.
| النطاق | مُعرَّف في | مطلوب حق الوصول لعرض البيانات | الإعداد المسبق EA | يدمج البيانات إلى |
|---|---|---|---|---|
| حساب الفوترة¹ | https://portal.azure.com | • مسؤول على مستوى المؤسسة • قارئ التسجيل (مسؤول المؤسسة للقراءة فقط) |
بلا | جميع الاشتراكات من اتفاقية المؤسسة |
| الإدارة | https://portal.azure.com | مسؤول القسم | تم تمكين رسوم عرض DA | جميع الاشتراكات التي تنتمي إلى حساب قيد مرتبط بالقسم |
| حساب التسجيل² | https://portal.azure.com | مالك الحساب | تم تمكين رسوم عرض AO | جميع الاشتراكات من حساب التسجيل |
| مجموعة الإدارة | https://portal.azure.com | قارئ إدارة التكاليف (أو المساهم) | تم تمكين رسوم عرض AO | جميع الاشتراكات الموجودة أسفل مجموعة الإدارة |
| الاشتراك | https://portal.azure.com | قارئ إدارة التكاليف (أو المساهم) | تم تمكين رسوم عرض AO | جميع الموارد/مجموعات الموارد في الاشتراك |
| مجموعة الموارد | https://portal.azure.com | قارئ إدارة التكاليف (أو المساهم) | تم تمكين رسوم عرض AO | جميع الموارد في مجموعة الموارد |
¹ يشار إلى حساب الفوترة أيضا باسم اتفاقية Enterprise أو التسجيل.
² يشار إلى حساب التسجيل أيضا باسم مالك الحساب.
يمكن لمسؤولي المؤسسة تعيين حساب الفوترة والقسم ونطاق حساب التسجيل في مدخل Microsoft Azure. للحصول على مزيدٍ من المعلومات، راجع إدارة مدخل Microsoft Azure لاتفاقيات Enterprise المباشرة.
نطاقات حساب Azure أخرى
لعرض بيانات التكلفة لاشتراكات Azure الأخرى، ينبغي للمستخدم أن يمتلك على الأقل حق الوصول للقراءة إلى واحد أو أكثر من النطاقات التالية:
- مجموعة الإدارة
- الاشتراك
- مجموعة الموارد
تتوفر نطاقات مختلفة بعد أن يقوم الشركاء بإدخال العملاء في اتفاقية عملاء Microsoft. يمكن لعملاء موفري حلول السحابة (CSP) بعد ذلك استخدام ميزات Cost Management عند تمكينها من قبل شريك CSP الخاص بهم. لمزيد من المعلومات، راجع البدء في استخدام Cost Management للشركاء.
تمكين الوصول إلى التكاليف في مدخل Microsoft Azure
يتطلب نطاق القسم تعيين الخيار يمكن لمسؤولي القسم عرض الرسوم (رسوم عرض DA) إلى وضع التشغيل. تكوين الخيار في مدخل Microsoft Azure. تتطلب جميع النطاقات الأخرى تعيين خيار عرض الرسوم (مالك الحساب (AO) لمالك الحساب إلى تشغيل.
لتمكين أحد الخيارات في مدخل Microsoft Azure:
- سجل الدخول إلى مدخل Microsoft Azure باستخدام حساب مسؤول المؤسسة.
- حدد عنصر القائمة إدارة التكاليف + الفواتير .
- حدد نطاقات الفوترة لعرض قائمة بنطاقات الفوترة المتوفرة وحسابات الفوترة.
- حدد حساب الفواتير الخاص بك من قائمة حسابات الفواتير المتاحة.
- ضمن الإعدادات، حدد عنصر القائمة السياسات ثم قم بتكوين الإعداد.
بعد تمكين خيارات رسوم العرض، تتطلب معظم النطاقات أيضاً تكوين إذن التحكم في الوصول المستند إلى الدور (Azure RBAC) في مدخل Microsoft Azure.
دور مسؤول المؤسسة
بشكل افتراضي، يمكن لمسؤول المؤسسة الوصول إلى حساب الفوترة (اتفاقية Enterprise/التسجيل) وجميع النطاقات الأخرى، وهي نطاقات تابعة. يقوم مسؤول المؤسسة بتعيين الوصول إلى النطاقات للمستخدمين الآخرين. كأفضل ممارسة لاستمرارية العمل، يجب أن يكون لديك دائما مستخدمان يتمتعان بحق الوصول إلى مسؤول المؤسسة. الأقسام التالية هي أمثلة إرشادية لمسؤول المؤسسة الذي قام بتعيين الوصول إلى النطاقات للمستخدمين الآخرين.
تعيين الوصول إلى نطاق حساب الفوترة
يتطلب الوصول إلى نطاق حساب الفوترة إذن مسؤول المؤسسة. يمكن لمسؤول Enterprize مراجعة التكاليف عبر تسجيل EA بالكامل أو عبر عدة تسجيلات. يمكن لمسؤول المؤسسة تعيين الوصول إلى نطاق حساب الفوترة لمستخدم آخر له حق الوصول للقراءة فقط. لمزيد من المعلومات، راجع إضافة مسؤول مؤسسة آخر.
قد يستغرق الأمر ما يصل إلى 30 دقيقة قبل أن يتمكن المستخدم من الوصول إلى البيانات في Cost Management.
تعيين الوصول إلى نطاق القسم
يتطلب الوصول إلى نطاق القسم وصول مسؤول القسم (رسوم عرض DA). يمكن لمسؤول القسم عرض بيانات التكاليف والاستخدام المرتبطة بالقسم أو بأقسام متعددة. تتضمن بيانات القسم جميع الاشتراكات التي تخص حساب القيد المرتبط بالقسم.
يمكن لمسؤولي المؤسسة تعيين وصول مسؤول القسم. لمزيد من المعلومات، راجع إضافة مسؤول قسم.
تعيين الوصول إلى نطاق حساب التسجيل
يتطلب الوصول إلى نطاق حساب التسجيل الوصول إلى مالك الحساب (رسوم عرض AO). يمكن لمالك الحساب عرض التكاليف وبيانات الاستخدام المرتبطة بالاشتراكات التي تم إنشاؤها من حساب التسجيل هذا. يمكن لمسؤولي المؤسسة تعيين وصول مالك الحساب. لمزيد من المعلومات، راجع إضافة مالك حساب في مدخل Microsoft Azure.
تعيين وصول نطاق مجموعة الإدارة
يتطلب الوصول لعرض نطاق مجموعة الإدارة إذن إدارة التكلفة (أو القارئ) على الأقل. يمكنك تكوين الأذونات لمجموعة إدارة في مدخل Microsoft Azure. يجب أن يكون لديك على الأقل إذن مسؤول وصول المستخدم (أو المالك) لمجموعة الإدارة لتمكين الوصول للآخرين. وبالنسبة لحسابات Azure EA، يجب عليك أيضا تمكين إعداد رسوم عرض AO.
يمكنك تعيين دور قارئ إدارة التكلفة (أو القارئ) لمستخدم في نطاق مجموعة الإدارة. لمزيد من المعلومات، راجع تعيين أدوار Azure باستخدام مدخل Azure.
تعيين وصول نطاق الاشتراك
يتطلب الوصول إلى الاشتراك إذن إدارة التكلفة (أو القارئ) على الأقل. يمكنك تكوين أذونات الاشتراك في مدخل Microsoft Azure. يجب أن يكون لديك على الأقل إذن مسؤول وصول المستخدم (أو المالك) للاشتراك لتمكين الوصول للآخرين. وبالنسبة لحسابات Azure EA، يجب عليك أيضا تمكين إعداد رسوم عرض AO.
يمكنك تعيين دور قارئ إدارة التكلفة (أو القارئ) إلى مستخدم في نطاق الاشتراك. لمزيد من المعلومات، راجع تعيين أدوار Azure باستخدام مدخل Azure.
تعيين وصول نطاق مجموعة الموارد
يتطلب الوصول إلى مجموعة موارد إذن "قارئ إدارة التكلفة" (أو القارئ) على الأقل. يمكنك تكوين الأذونات لمجموعة الموارد في مدخل Microsoft Azure. يجب أن يكون لديك على الأقل إذن مسؤول وصول المستخدم (أو المالك) لمجموعة الموارد لتمكين الوصول للآخرين. وبالنسبة لحسابات Azure EA، يجب عليك أيضا تمكين إعداد رسوم عرض AO.
يمكنك تعيين دور قارئ إدارة التكلفة (أو القارئ) لمستخدم في نطاق مجموعة الموارد. لمزيد من المعلومات، راجع تعيين أدوار Azure باستخدام مدخل Azure.
مشكلات المصادقة عبر المستأجرين
حاليا، توفر Cost Management دعما محدودا للمصادقة عبر المستأجرين. في بعض الحالات عندما تحاول المصادقة عبر المستأجرين، قد تتلقى خطأ تم رفض الوصول في تحليل التكلفة. قد تحدث هذه المشكلة إذا قمت بتكوين التحكم في الوصول استناداً إلى الدور في Azure (Azure RBAC) لاشتراك مستأجر آخر ثم حاولت عرض بيانات التكلفة.
للتغلب على المشكلة: بعد تكوين Azure RBAC عبر المستأجرين، انتظر لمدة ساعة. بعد ذلك، حاول عرض التكاليف في تحليل التكلفة أو منح حق الوصول إلى إدارة التكلفة للمستخدمين في كلا المستأجرين.
الخطوات التالية
- إذا لم تكن قد قرأت التشغيل السريع الأول لإدارة التكاليف، فاقرأه في بدء تحليل التكاليف.