A Cost Management adataihoz való hozzáférés hozzárendelése

Azure vállalati (EA) szerződéssel rendelkező felhasználók esetén az Azure portálon megadott engedélyek együttese határozza meg, hogy a felhasználó milyen szintű hozzáféréssel rendelkezik a költségkezelési adatokhoz. Más Azure-fióktípusokkal rendelkező felhasználók esetében az Azure szerepköralapú hozzáférés-vezérlés (RBAC) használatával egyszerűbb meghatározni a felhasználó Cost Management-adatokhoz való hozzáférésének szintjét. Ez a cikk a Cost Management adataihoz való hozzáférés hozzárendelését mutatja be. Az engedélyek együttesének hozzárendelését követően a felhasználó saját hozzáférési hatóköre és azon hatókör alapján tekintheti meg a Cost Management adatait, amelyet kiválaszt az Azure Portalon.

A felhasználó által kiválasztott hatókör az adatkonszolidációt és a költségadatokhoz való hozzáférés szabályozását határozza meg a költségkezelés során. Hatókörök használata esetén a felhasználók nem jelölik ki őket többszörösen. Ehelyett egy magasabb szintű hatókör választhatnak ki, amely alá több, alacsonyabb szintű gyermekhatókör is tartozik, és szűrő alkalmazásával kereshetik meg a kívánt adatokat. Az adatkonszolidációval azért fontos megismerkedni, mert nem mindenki rendelkezhet hozzáféréssel egy szülőhatókörhöz, amely több gyermekhatókört is magába foglal.

A hozzáférés Cost Managementben történő vezérléséről szóló videóból megtudhatja, hogyan oszthat ki hozzáférést az Azure-beli szerepköralapú hozzáférés-vezérlés (Azure RBAC) használatával a költségek és díjak megtekintéséhez. További videók megtekintéséhez látogasson el a Cost Management YouTube-csatornájára. Ez a videó az Azure EA portált említi, amely ki lett vezetve. Azonban az Azure portálon elérhető egyenértékű funkciókról is beszél.

Cost Management-hatókörök

A költségkezelés számos különféle Azure-fióktípust támogat. A támogatott fióktípusok teljes listáját lásd: A Cost Management adatainak értelmezése. A fiók típusa határozza meg az elérhető hatóköröket.

Azure EA-előfizetések hatókörei

Az Azure EA-előfizetések költségadatainak megtekintéséhez a felhasználóknak legalább olvasási jogosultsággal kell rendelkezniük az alábbi hatókörök legalább egyikéhez.

Hatókör	Meghatározás helye	Az adatok megtekintéséhez szükséges hozzáférés	Nagyvállalati Szerződés előfeltételként szükséges beállítása	Adatok összesítésének helye
Számlázási fiók¹	https://portal.azure.com	• Vállalati admin • Regisztráció olvasó (vállalati admin csak olvasható)	Egyik sem	A Nagyvállalati Szerződésben foglalt összes előfizetés
Részleg	https://portal.azure.com	Részlegszintű rendszergazda	Díjtételek megtekintése a részlegszintű rendszergazda számára engedélyezve	A részleghez kapcsolt regisztrációs fiókhoz tartozó összes előfizetés
Regisztrációs fiók²	https://portal.azure.com	Fióktulajdonos	Díjtételek megtekintése a fióktulajdonos számára engedélyezve	A regisztrációs fiókhoz tartozó összes előfizetés
Felügyeleti csoport	https://portal.azure.com	Költségkezelési olvasó (vagy közreműködő)	Díjtételek megtekintése a fióktulajdonos számára engedélyezve	A felügyeleti csoport alá tartozó összes előfizetés
Előfizetés	https://portal.azure.com	Költségkezelési olvasó (vagy közreműködő)	Díjtételek megtekintése a fióktulajdonos számára engedélyezve	Az előfizetésben szereplő összes erőforrás/erőforráscsoport
Erőforráscsoport	https://portal.azure.com	Költségkezelési olvasó (vagy közreműködő)	Díjtételek megtekintése a fióktulajdonos számára engedélyezve	Az erőforráscsoportban található összes erőforrás

¹ A számlázási fiókot Vállalati szerződésnek vagy Regisztrációnak is nevezik.

² A regisztrációs fiókra fióktulajdonos néven is hivatkoznak.

A vállalati adminisztrátorok a számlázási fiók, a részleg és a regisztrációs fiók hatókört az Azure portálon rendelhetik hozzá. További információért lásd Adminisztráció az Azure portálon közvetlen vállalati szerződésekhez témakört.

Egyéb Azure-fiókok hatókörei

Az egyéb Azure-előfizetések költségadatainak megtekintéséhez a felhasználóknak legalább olvasási jogosultsággal kell rendelkezniük az alábbi hatókörök legalább egyikéhez:

• Felügyeleti csoport
• Előfizetés
• Erőforráscsoport

Számos különféle hatókör érhető el, miután a partnerek előkészítik az ügyfeleket egy Microsoft-ügyfélszerződéshez. A felhőszolgáltatók (CSP) ügyfelei ezt követően használhatják a Cost Management funkcióit, ha a CSP-partnerük engedélyezi. További információ: A Cost Management használatának első lépései a partnerek számára.

Költségekhez való hozzáférés engedélyezése az Azure portálon

Ha Microsoft Ügyfélszerződés (MCA) vagy nagyvállalati szerződéssel rendelkezik, engedélyezheti a költségekhez való hozzáférést az Azure Portalon. A szükséges beállítás hatókörtől függően változik. Az alábbi információk segítségével engedélyezheti a költségekhez való hozzáférést az Azure Portalon.

McA-hozzáférés engedélyezése a költségekhez

Az Azure-díjbeállítás az MCA-előfizetések költségeihez való hozzáférés engedélyezésére szolgál. A beállítás az Azure Portalon érhető el a számlázási fiók hatókörében. A beállítás engedélyezéséhez számlázási profil-tulajdonosi engedéllyel kell rendelkeznie. Egyébként nem fogja látni a beállítást.

A beállítás engedélyezéséhez kövesse az alábbi lépéseket:

1. Jelentkezzen be az Azure Portalra számlázási profiltulajdonosok engedéllyel rendelkező fiókkal.
2. Válassza a Költségkezelés + Számlázás
3. Válassza ki a Számlázási hatókörök lehetőséget az elérhető számlázási hatókörök és számlázási fiókok listájának megtekintéséhez.
4. Válassza ki a Számlázási fiókot az elérhető számlázási fiókok közül.
5. A bal oldali navigációs panelen válassza a Számlázási profilok lehetőséget.
6. Válassza ki a számlázási profilt.
7. A bal oldali navigációs panelen válassza a Szabályzatok lehetőséget.
8. Konfigurálja az Azure-díjak beállítást Igen értékre.

EA hozzáférés engedélyezése a költségekhez

Részleg hatókör esetén A részlegek adminisztrátorai megtekinthetik a díjakat (Díjak megtekintése részlegadminisztrátorok által) beállítást Be kell kapcsolni. Konfigurálja a lehetőséget az Azure portálon. Minden egyéb hatókör esetén a A fióktulajdonosok megtekinthetik a díjakat (Fióktulajdonos (AO) – díjak megtekintése) beállítást Be értékre kell állítani. A beállítás engedélyezéséhez vállalati adminisztrátor szerepkörrel kell rendelkeznie. Egyébként nem fogja látni a beállítást.

A beállítások engedélyezéséhez az Azure Portalon:

1. Jelentkezzen be az Azure portálra vállalati adminisztrátor fiókkal.
2. Válassza a Költségkezelés + Számlázás
3. Válassza ki a Számlázási hatókörök lehetőséget az elérhető számlázási hatókörök és számlázási fiókok listájának megtekintéséhez.
4. Válassza ki a Számlázási fiókot az elérhető számlázási fiókok közül.
5. A Beállításoknál válassza ki a Szabályzatok menüelemet, és konfigurálja a beállítást.
   

A díjtételek megtekintésére vonatkozó beállítások engedélyezése után a hatókörök többsége megköveteli Azure-beli szerepköralapú hozzáférés-vezérlési (Azure RBAC-) engedélyek konfigurálását az Azure Portalon.

Vállalati rendszergazdai szerepkör

Alapértelmezés szerint a vállalati rendszergazda hozzáférhet a számlázási fiókhoz (Nagyvállalati Szerződés/beléptetés) és az összes többi hatókörhöz, amelyek gyermekhatókörök. A vállalati rendszergazda rendelhet a hatókörökhöz való hozzáférést más felhasználókhoz. Az üzletmenet folytonosságának biztosítása érdekében az ajánlott eljárás az, hogy mindig legyen két, vállalati rendszergazdai hozzáféréssel rendelkező felhasználó a vállalatban. Az alábbi szakaszok példái bemutatják, hogyan rendelhet a vállalati rendszergazda a hatókörökhöz való hozzáférést más felhasználókhoz.

Hozzáférés hozzárendelése a számlázási fiók hatókörhöz

A számlázási fiók hatókörhöz való hozzáféréshez vállalati szintű adminisztrátori engedély szükséges. A vállalati rendszergazda a teljes EA-regisztrációban vagy több regisztrációban is rendelkezik jogosultsággal a költségek megtekintéséhez. A vállalati rendszergazda hozzáférést rendelhet a számlázási fiók hatóköréhez egy másik, írásvédett hozzáféréssel rendelkező felhasználóhoz. További információkért lásd a Másik vállalati adminisztrátor hozzáadása témakört.

Akár 30 percet is igénybe vehet, mire az új felhasználó hozzáférhet a költségkezelésben lévő adatokhoz.

Hozzáférés hozzárendelése a részleg hatókörhöz

A részleg hatókörhöz való hozzáféréshez részlegadminisztrátori (Részlegadminisztrátor – díjak megtekintése) hozzáférés szükséges. A részlegszintű rendszergazdának ahhoz van jogosultsága, hogy megtekintse a részleghez vagy több részleghez kapcsolódó költség- és használati adatokat. A részleg adatai magukban foglalják a részleghez kapcsolt regisztrációs fiókhoz tartozó összes előfizetést.

A vállalati adminisztrátorok hozzárendelhetnek részlegadminisztrátori hozzáférést. További információkért lásd a Részlegadminisztrátor hozzáadása témakört.

Hozzáférés hozzárendelése a regisztrációs fiók hatókörhöz

A regisztrációs fiók hatókörhöz való hozzáféréshez fióktulajdonosi (Fióktulajdonos – díjak megtekintése) hozzáférés szükséges. A fióktulajdonos a regisztrációs fiókban létrehozott előfizetésekhez kapcsolódó költség- és használati adatokat tekintheti meg. A vállalati adminisztrátorok fióktulajdonosi hozzáférést rendelhetnek hozzá. További információért lásd a Fióktulajdonos hozzáadása az Azure portálon témakört.

Hozzáférés hozzárendelése a felügyeleti csoport hatókörhöz

A felügyeleti csoport hatókör megtekintéséhez legalább költségkezelés-olvasó (vagy hozzájáruló) engedély szükséges. A felügyeleti csoportokra vonatkozó engedélyeket az Azure Portalon konfigurálhatja. Legalább a Felhasználói hozzáférés rendszergazdája (vagy Tulajdonos) engedéllyel kell rendelkeznie a felügyeleti csoportra vonatkozóan ahhoz, hogy másoknak engedélyezhesse a hozzáférést. Azure EA-fiókok esetén pedig engedélyeznie kell a Fióktulajdonos – díjak megtekintése beállítást is.

A költségkezelés-olvasó (vagy közreműködő) szerepkört a felügyeleti csoport hatókörnél rendelheti hozzá egy felhasználóhoz. További információ: Azure-szerepkörök hozzárendelése a Azure Portal.

Előfizetési hatókörhöz való hozzáférés hozzárendelése

Az előfizetéshez való hozzáféréshez legalább költségkezelés-olvasó (vagy hozzájáruló) engedély szükséges. Az előfizetésekre vonatkozó engedélyeket az Azure Portalon konfigurálhatja. Legalább a Felhasználói hozzáférés rendszergazdája (vagy Tulajdonos) engedéllyel kell rendelkeznie az előfizetésre vonatkozóan ahhoz, hogy másoknak engedélyezhesse a hozzáférést. Azure EA-fiókok esetén pedig engedélyeznie kell a Fióktulajdonos – díjak megtekintése beállítást is.

A költségkezelés-olvasó (vagy közreműködő) szerepkört az előfizetés hatókörnél rendelheti hozzá egy felhasználóhoz. További információ: Azure-szerepkörök hozzárendelése a Azure Portal.

Hozzáférés hozzárendelése az erőforráscsoport hatókörhöz

Az erőforráscsoporthoz való hozzáféréshez legalább költségkezelés-olvasó (vagy hozzájáruló) engedély szükséges. Az erőforráscsoportokra vonatkozó engedélyeket az Azure Portalon konfigurálhatja. Legalább a Felhasználói hozzáférés rendszergazdája (vagy Tulajdonos) engedéllyel kell rendelkeznie az erőforráscsoportra vonatkozóan ahhoz, hogy másoknak engedélyezhesse a hozzáférést. Azure EA-fiókok esetén pedig engedélyeznie kell a Fióktulajdonos – díjak megtekintése beállítást is.

A költségkezelés-olvasó (vagy közreműködő) szerepkört az erőforráscsoport hatókörnél rendelheti hozzá egy felhasználóhoz. További információ: Azure-szerepkörök hozzárendelése a Azure Portal.

A több-bérlős hitelesítéssel kapcsolatos problémák

Az Azure költségkezelés jelenleg korlátozott mértékben támogatja a több bérlőn átnyúló hitelesítést. A bérlők hitelesítése során bizonyos körülmények között előfordulhat, hogy Hozzáférés megtagadva hibát kap a költségelemzésben. Ez a probléma akkor fordulhat elő, ha Azure-beli szerepköralapú hozzáférés-vezérlést (Azure RBAC) konfigurál egy másik bérlő előfizetéséhez, majd megpróbálja megtekinteni a költségadatokat.

A probléma áthidalásához: A több bérlőn átnyúló Azure RBAC konfigurálását követően várjon egy órát. Ezután próbálja meg megtekinteni a költségeket a költségelemzésben, vagy adja meg a Cost Managementhez való hozzáférést mindkét bérlő felhasználói számára.

Következő lépések

• Ha még nem olvasta el a Cost Management első rövid útmutatóját, olvassa el a költségek elemzésének megkezdésekor.