Asignar acceso a los datos de Cost Management

Artículo
05/15/2023

En el caso de los usuarios con Contratos Enterprise de Azure, una combinación de permisos otorgados en Azure Portal y Enterprise Portal (Contrato Enterprise) define el nivel de acceso de un usuario a los datos de Cost Management. Para los usuarios con otros tipos de cuenta de Azure, la definición del nivel de acceso de un usuario a los datos de Cost Management es más sencilla con el control de acceso basado en rol de Azure (Azure RBAC). Este artículo le guiará a través del proceso para asignar acceso a los datos de Cost Management. Una vez que se asigna la combinación de permisos, el usuario verá los datos en Cost Management en función de su ámbito de acceso y del ámbito que seleccione en Azure Portal.

El ámbito que un usuario selecciona se usa en Cost Management para proporcionar la consolidación de datos y controlar el acceso a la información de costos. Cuando se usan los ámbitos, los usuarios no pueden seleccionar varios de ellos. En su lugar, deben seleccionar un ámbito más amplio que abarque los ámbitos secundarios y filtrar lo que quieran ver. Es importante comprender la consolidación de datos porque algunas personas no deberían tener acceso a un ámbito principal que abarque los ámbitos secundarios.

Vea el vídeo Control de acceso de Cost Management para conocer la asignación de acceso y ver los costos y los gastos del control de acceso basado en rol de Azure (Azure RBAC). Para ver otros vídeos, visite el canal de YouTube de Cost Management.

Ámbitos de Cost Management

Cost Management es compatible con una variedad de tipos de cuenta de Azure. Para ver la lista completa de tipos de cuenta compatibles, consulte Understand Cost Management data (Información sobre los datos de Cost Management). El tipo de cuenta determina los ámbitos disponibles.

Ámbitos de suscripción de Azure para Contrato Enterprise

Un usuario debe tener, como mínimo, acceso de lectura a uno o varios de los siguientes ámbitos para ver los datos de costos de las suscripciones de Azure para Contrato Enterprise.

Ámbito	Definido en	Acceso requerido para ver los datos	Configuración de EA como requisito previo	Consolida los datos en
Cuenta de facturación¹	https://ea.azure.com	• Administrador de Enterprise • Lector de inscripción (administrador de Enterprise de solo lectura)	None	Todas las suscripciones del contrato Enterprise
department	https://ea.azure.com	Administrador de departamento	AD: ver los cargos habilitado	Todas las suscripciones que pertenecen a una cuenta de inscripción que esté vinculada al departamento
Cuenta de inscripción²	https://ea.azure.com	Propietario de cuenta	PC: ver los cargos habilitado	Todas las suscripciones de la cuenta de inscripción
Grupo de administración	https://portal.azure.com	Lector (o Colaborador) de Cost Management	PC: ver los cargos habilitado	Todas las suscripciones por debajo del grupo de administración
Subscription	https://portal.azure.com	Lector (o Colaborador) de Cost Management	PC: ver los cargos habilitado	Todos los grupos de recursos o recursos en la suscripción
Resource group	https://portal.azure.com	Lector (o Colaborador) de Cost Management	PC: ver los cargos habilitado	Todos los recursos del grupo de recurso

¹ La cuenta de facturación también se conoce como Inscripción o Contrato Enterprise.

² La cuenta de inscripción también se conoce como Propietario de la cuenta.

Los administradores de contratos Enterprise directos pueden asignar el ámbito de cuenta de facturación, departamento y cuenta de inscripción en Azure Portal. Para obtener más información, vea Administración de Azure Portal para Contratos Enterprise directos.

Otros ámbitos de la cuenta de Azure

Un usuario debe tener, como mínimo, acceso de lectura a uno o varios de los siguientes ámbitos para ver los datos de costos de otras suscripciones de Azure:

Grupo de administración
Subscription
Resource group

Hay varios ámbitos disponibles después de que los asociados incorporen a los clientes a un contrato de cliente de Microsoft. Los clientes de CSP pueden usar las características de Cost Management cuando están habilitadas por su asociado de CSP. Para más información, consulte Introducción a Cost Management para asociados.

Habilitación del acceso a los costos en Azure Portal

El ámbito de departamento requiere que la opción Los administradores del departamento pueden ver los cargos (DA view charges) (El administrador del departamento ve los cargos) esté establecida en Activado. Configure la opción en Azure Portal o en el portal de EA. En el caso de todos los demás ámbitos, es necesario que la opción Los propietarios de la cuenta pueden ver los cargos (AO View Charges) (El propietario de la cuenta ve los cargos) esté establecida en Activado.

Para habilitar una opción en Azure Portal:

Inicie sesión en Azure Portal en https://portal.azure.com con una cuenta de administrador de empresa.
Seleccione el elemento de menú Administración de costos + facturación.
Seleccione Ámbitos de facturación para ver una lista de los ámbitos y las cuentas de facturación disponibles.
Seleccione su cuenta de facturación en la lista de cuentas de facturación disponibles.
En Configuración, seleccione el elemento de menú Directivas y, luego, configure el valor.

Después de habilitar las opciones para ver los cargos, la mayoría de los ámbitos también requieren configurar el permiso de control de acceso basado en roles de Azure (Azure RBAC) en Azure Portal.

Habilitar el acceso a los costos en el portal de EA

Nota

La información de la sección solo se aplica a los usuarios que tienen un Contrato Enterprise con un asociado de Microsoft (EA indirecto).

El ámbito del departamento requiere que la opción AD: ver los cargos esté habilitada en el portal de EA. Configure la opción en Azure Portal o en el portal de EA. Todos los demás ámbitos deben tener la opción PC: ver los cargoshabilitada en el portal de EA.

Para habilitar una opción en el portal de EA:

Inicie sesión en el portal de EA en https://ea.azure.com con una cuenta de administrador de empresa.
Seleccione Manage (Administrar) en el panel izquierdo.
En cuanto a los ámbitos de administración de costos a los que desea proporcionar acceso, habilite la opción AD: ver los cargos o PC: ver los cargos.

Rol de administrador de empresa

De forma predeterminada, un administrador de empresa puede acceder a la cuenta de facturación (Contrato Enterprise o inscripción) y al resto de ámbitos que son ámbitos secundarios. El administrador de empresa se encarga de asignar acceso a los ámbitos a otros usuarios. Como procedimiento recomendado para la continuidad del negocio, siempre debe tener dos usuarios con acceso de administrador de empresa. En las siguientes secciones encontrará ejemplos de cómo el administrador de empresa procede a asignar acceso a los ámbitos a otros usuarios.

Asignar acceso al ámbito de la cuenta de facturación

Para obtener acceso al ámbito de la cuenta de facturación es necesario tener permiso de administrador de empresa en el portal de EA. El administrador de empresa puede ver los costos de toda la inscripción en el Contrato Enterprise o de varias inscripciones. No se requiere ninguna acción en Azure Portal para obtener el ámbito de la cuenta de facturación.

Inicie sesión en el portal de EA en https://ea.azure.com con una cuenta de administrador de empresa.
Seleccione Manage (Administrar) en el panel izquierdo.
En la pestaña Enrollment (Inscripción), seleccione la inscripción que quiere administrar.
Seleccione + Add Administrator (+ Agregar administrador).
En el cuadro Add Administrator (Agregar administrador), seleccione el tipo de autenticación y escriba la dirección de correo electrónico del usuario.
Si el usuario debe tener acceso de solo lectura a los datos de costo y uso, en Read-only (Solo lectura), seleccione Yes (Sí). De lo contrario, seleccione No.
Seleccione Add (Agregar) para crear la cuenta.

Pueden pasar hasta 30 minutos antes de que el nuevo usuario pueda obtener acceso a los datos de Cost Management.

Asignar acceso al ámbito del departamento

Para obtener acceso al ámbito del departamento es necesario tener acceso de administrador del departamento (AD: ver los cargos) en el portal de EA. El administrador del departamento puede ver los datos de costos y uso asociados con uno o varios departamentos. Los datos del departamento incluyen todas las suscripciones que pertenecen a una cuenta de inscripción que esté vinculada al departamento. No es necesario hacer nada más en Azure Portal.

Inicie sesión en el portal de EA en https://ea.azure.com con una cuenta de administrador de empresa.
Seleccione Manage (Administrar) en el panel izquierdo.
En la pestaña Enrollment (Inscripción), seleccione la inscripción que quiere administrar.
Seleccione la pestaña Department (Departamento) y, luego, elija Add Administrator (Agregar administrador).
En el cuadro Add Department Administrator (Agregar administrador de departamento), seleccione el tipo de autenticación y escriba la dirección de correo electrónico del usuario.
Si el usuario debe tener acceso de solo lectura a los datos de costo y uso, en Read-only (Solo lectura), seleccione Yes (Sí). De lo contrario, seleccione No.
Seleccione los departamentos a los que quiera otorgar el permiso administrativo de departamento.
Seleccione Add (Agregar) para crear la cuenta.

Los administradores de contratos Enterprise directos pueden asignar acceso de administrador de departamento en Azure Portal. Para obtener más información, vea Adición de un administrador de departamento en Azure Portal.

Asignar acceso al ámbito de la cuenta de inscripción

Para obtener acceso al ámbito de la cuenta de inscripción es necesario tener acceso de propietario de la cuenta (PC: ver los cargos) en el portal de EA. El propietario de la cuenta puede ver los datos de costos y de uso asociados con las suscripciones que se crean a partir de esa cuenta de inscripción. No es necesario hacer nada más en Azure Portal.

Inicie sesión en el portal de EA en https://ea.azure.com con una cuenta de administrador de empresa.
Seleccione Manage (Administrar) en el panel izquierdo.
En la pestaña Enrollment (Inscripción), seleccione la inscripción que quiere administrar.
Seleccione la pestaña Account (Cuenta) y, luego, elija Add Account (Agregar cuenta).
En el cuadro Add Account (Agregar cuenta), seleccione el departamento que quiere asociar la cuenta, o déjela sin asignar.
Seleccione el tipo de autenticación y escriba el nombre de cuenta.
Escriba la dirección de correo electrónico del usuario y, opcionalmente, escriba el centro de coste.
Seleccione Add (Agregar) para crear la cuenta.

Después de completar los pasos anteriores, la cuenta de usuario se convierte en una cuenta de inscripción en Enterprise Portal y puede crear suscripciones. El usuario puede tener acceso a los datos de costo y uso para las suscripciones que crea.

Los administradores de contratos Enterprise directos pueden asignar acceso de propietario de cuenta en Azure Portal. Para obtener más información, vea Adición de un propietario de cuenta en Azure Portal.

Asignar el acceso al ámbito de grupo de administración

El acceso para ver el ámbito de grupo de administración requiere al menos el permiso de lector de Cost Management (o lector). Puede configurar los permisos de un grupo de administración en Azure Portal. Debe tener al menos el permiso de acceso de usuario administrador (o propietario) para el grupo de Administrador de acceso de usuario (o Propietario) del grupo de administración para habilitar el acceso de otros usuarios. En el caso de las cuentas de Azure para EA, también debe haber habilitado la opción de configuración PC: ver los cargos en el portal de EA.

Asigne el rol Lector de Cost Management a un usuario del ámbito del grupo de administración.
Para asignar roles, consulte Asignación de roles de Azure mediante Azure Portal.

Asignar acceso de ámbito de suscripción

Para obtener acceso a la suscripción, es necesario tener al menos permiso de Lector de Cost Management (o Lector). Puede configurar los permisos a una suscripción en Azure Portal. Debe tener al menos el permiso de Administrador de acceso de usuario (o Propietario) de la suscripción para habilitar el acceso de otros usuarios. En el caso de las cuentas de Azure para EA, también debe haber habilitado la opción de configuración PC: ver los cargos en el portal de EA.

Asigne el rol Lector de Cost Management a un usuario del ámbito de la suscripción.
Para asignar roles, consulte Asignación de roles de Azure mediante Azure Portal.

Asignar el acceso al ámbito de grupo de recursos

Para obtener acceso al grupo de recursos es necesario tener al menos permiso de Lector de Cost Management (o Lector). Puede configurar los permisos de un grupo de recursos en Azure Portal. Debe tener al menos el permiso de Administrador de acceso de usuario (o Propietario) del grupo de recursos para habilitar el acceso de otros usuarios. En el caso de las cuentas de Azure para EA, también debe haber habilitado la opción de configuración PC: ver los cargos en el portal de EA.

Asigne el rol Lector de Cost Management a un usuario del ámbito del grupo de recursos.
Para asignar roles, consulte Asignación de roles de Azure mediante Azure Portal.

Problemas de autenticación a través de inquilinos

Actualmente, Cost Management tiene compatibilidad limitada con la autenticación entre inquilinos. En algunas circunstancias cuando intenta autenticarse en varios inquilinos, puede recibir un error de acceso denegado en el análisis de costos. Este problema puede producirse si configura el control de acceso basado en roles de Azure (Azure RBAC) para la suscripción de otro inquilino y, a continuación, intenta ver los datos de costos.

Para solucionar el problema: Después de configurar Azure RBAC entre inquilinos, espere una hora. A continuación, intente ver el análisis de costos o conceder acceso a Cost Management a los usuarios en ambos inquilinos.

Pasos siguientes

Si aún no ha completado la primera guía rápida de Cost Management, léala en Start analyzing costs (Comenzar a analizar los costos).