Přiřazení oprávnění k rozhraním API služby Cost Management

  • Článek

Před použitím rozhraní API služby Azure Cost Management musíte správně přiřadit oprávnění k instančnímu objektu Azure. Odtud můžete použít identitu instančního objektu k volání rozhraní API.

Kontrolní seznam konfigurace oprávnění

  • Seznamte se s rozhraními REST API Azure Resource Manageru.
  • Určete, která rozhraní API služby Cost Management chcete použít. Další informace o dostupnýchrozhraních
  • Nakonfigurujte autorizaci a ověřování služeb pro rozhraní API Azure Resource Manageru.
    • Pokud ještě nepoužíváte rozhraní API Azure Resource Manageru, zaregistrujte svou klientskou aplikaci pomocí Microsoft Entra ID. Registrace vytvoří instanční objekt, který můžete použít k volání rozhraní API.
    • Přiřaďte přístup instančního objektu k potřebným rozsahům, jak je uvedeno níže.
    • Aktualizujte veškerý programovací kód tak, aby používal ověřování Microsoft Entra s instančním objektem.

Přiřazení přístupu instančního objektu k rozhraním API Azure Resource Manageru

Po vytvoření instančního objektu pro programové volání rozhraní API Azure Resource Manageru ho musíte přiřadit správná oprávnění k autorizaci a provádění požadavků v Azure Resource Manageru. K dispozici jsou dvě architektury oprávnění pro různé scénáře.

Přístup k hierarchii fakturace Azure

Pokud máte smlouva Enterprise Azure nebo Smlouva se zákazníkem Microsoftu, můžete nakonfigurovat přístup instančního objektu k datům služby Cost Management ve fakturačním účtu. Další informace o dostupných fakturačních hierarchiích a o oprávněních potřebných k volání jednotlivých rozhraní API ve službě Azure Cost Management najdete v tématu Vysvětlení rozsahů a práce s jejich rozsahy.

  • smlouva Enterprise – Přiřazení oprávnění instančního objektu k fakturačnímu účtu, oddělením nebo rozsahům registračního účtu najdete v tématu Přiřaďte role k hlavním názvům služby Azure smlouva Enterprise.

  • Smlouva se zákazníkem Microsoftu – Přiřazení oprávnění instančního objektu k fakturačnímu účtu Smlouva se zákazníkem Microsoftu, fakturačnímu profilu, oddílu faktury nebo rozsahům zákazníků najdete v tématu Správa fakturačních rolí na webu Azure Portal. Nakonfigurujte oprávnění k instančnímu objektu na portálu stejně jako normální uživatel. Pokud chcete automatizovat přiřazení oprávnění, přečtěte si rozhraní API přiřazení fakturačních rolí.

Řízení přístupu na základě rolí Azure

Podpora instančního objektu se rozšiřuje na obory specifické pro Azure, jako jsou skupiny pro správu, předplatná a skupiny prostředků. Oprávnění instančního objektu můžete přiřadit k oborům přímo na webu Azure Portal nebo pomocí Azure PowerShellu.

Další kroky

  • Další informace o automatizaci služby Cost Management najdete v přehledu automatizace služby Cost Management.