A hatókörök ismertetése és használata
Ez a cikk segít megérteni az Azure-ban elérhető számlázási és erőforrás-kezelési hatóköröket, valamint azt, hogyan kell használni a hatóköröket a Cost Managementben és az API-kban.
Hatókörök
A hatókör az Azure-erőforráshierarchiában található csomópont, ahol a Microsoft Entra-felhasználók hozzáférnek és kezelhetik a szolgáltatásokat. A legtöbb Azure-erőforrás erőforráscsoportokban jön létre és lesz üzembe helyezve, amelyek az előfizetések részét képezik. A Microsoft két, az Azure-előfizetések feletti hierarchiát is kínál, amelyek speciális szerepkörökkel rendelkeznek a számlázási adatok kezelésére:
- Számlázási adatok, mint például kifizetések és számlák
- Felhőszolgáltatások, mint például költséggel és szabályzattal kapcsolatos irányítás
A hatókörökben lehet kezelni a számlázási adatokat, rendelkezhet a kifizetésekre vonatkozó konkrét szerepkörökkel, megtekinthetők a számlák, és általános fiókkezelési feladatok végezhetők el. A számlázási és fiókszerepköröket az erőforrás-kezelésre használt szerepköröktől elkülönítve kezelik, amelyek az Azure RBAC-t használják. Annak érdekében, hogy egyértelműen meg lehessen különböztetni a különálló hatókörök mögötti szándékot, beleértve a hozzáférés-vezérlésre kiterjedő eltéréseket is, ezeket számlázási hatóköröknek, illetve Azure RBAC-hatóköröknek nevezzük.
A hatókörökkel kapcsolatos további információkért tekintse meg a hierarchiák Cost Managementben történő beállításával kapcsolatos videót. További videók megtekintéséhez látogasson el a Cost Management YouTube-csatornájára.
A Azure Active Directory mostantól Microsoft Entra ID. További információ: Az Azure AD új neve.
Hogyan használja a Cost Management a hatóköröket?
A Cost Management az erőforrások feletti összes hatókörben működik, hogy a szervezeteknek a hozzáférési szintjüknek megfelelő költségkezelést tegyen elérhetővé, függetlenül attól, hogy a teljes számlázási fiókról vagy egyetlen erőforráscsoportról van-e szó. Bár a számlázási hatókörök eltérnek az Ön Microsoft-szerződése (előfizetés típusa) alapján, az Azure RBAC-hatókörök nem.
Azure RBAC-hatókörök
Az Azure három hatókört támogat az erőforrás-kezeléshez. Minden hatókör támogatja a hozzáférés és irányítás kezelését, nem kizárólagosan beleértve a költségkezelést is.
Felügyeleti csoportok – Hierarchikus tárolók, amelyeket az Azure-előfizetések rendszerezésére használnak. A felügyeleticsoport-fák legfeljebb hatszintűek lehetnek. A korlát nem tartalmazza a gyökérszintet vagy az előfizetési szintet.
Erőforrás típusa: Microsoft.Management/managementGroups
Előfizetések – Elsődleges tárolók az Azure-erőforrásokhoz.
Erőforrás típusa: Microsoft.Resources/subscriptions
Erőforráscsoportok – Egy Azure-megoldáshoz kapcsolódó erőforrások logikai csoportosításai, amelyek ugyanazon az életcikluson osztoznak. Például lehetnek azok az erőforrások, amelyeket együtt helyeznek üzembe és törölnek.
Erőforrás típusa: Microsoft.Resources/subscriptions/resourceGroups
A felügyeleti csoportok lehetővé teszik az előfizetések hierarchiába szervezését. Például létrehozhat egy logikai szervezeti hierarchiát felügyeleti csoportok alkalmazásával. Ezután adjon a csapatoknak előfizetéseket az éles és fejlesztési/tesztelési feladatokhoz. Majd hozzon létre erőforráscsoportokat az előfizetésekben minden egyes alrendszer vagy összetevő kezelésére.
A szervezeti hierarchia létrehozása lehetővé teszi a költségeknek és szabályzatoknak való megfelelés szervezeti szintű összesítését. Ezután minden vezető megtekintheti és elemezheti az aktuális költségeit. Majd létrehozhatnak költségvetéseket a helytelen költségminták megfékezéséhez és a költségek a legalacsonyabb szintű Advisor-javaslatokkal történő optimalizálásához.
A hozzáférés biztosítása a költségek megtekintéséhez és opcionálisan a költségkonfigurációhoz (például a költségvetéshez és az exportálásokhoz) az irányítási hatókörökön keresztül történik, az Azure RBAC használatával. Az Azure RBAC használatával hozzáférést biztosít a Microsoft Entra felhasználóinak és csoportjainak egy előre meghatározott műveletkészlethez. A műveletek egy adott hatókörhöz tartozó szerepkörben vannak definiálva, és alacsonyabbak. Például egy felügyeleti csoport hatóköréhez hozzárendelt szerepkör ugyanazokat az engedélyeket biztosítja a beágyazott előfizetéseknek és erőforráscsoportoknak.
A Cost Management az alábbi beépített szerepköröket támogatja a következő hatókörökhöz:
- Tulajdonos – Megtekintheti a költségeket, és mindent kezelhet, a költségkonfigurációt is beleértve.
- Közreműködő – Megtekintheti a költségeket, és a hozzáférés-vezérlést leszámítva mindent kezelhet, a költségkonfigurációt is beleértve.
- Olvasó – Mindent megtekinthet, a költségadatokat és a -konfigurációt is beleértve, de nem végezhet módosításokat.
- Cost Management-közreműködő – Megtekintheti a költségeket és az ajánlásokat, és kezelheti a költségkonfigurációkat.
- Cost Management-olvasó Megtekintheti a költségadatokat, a költségkonfigurációt és az ajánlásokat.
A Cost Management-közreműködő az ajánlott, minimális jogosultsághoz tartozó szerepkör. A költségek hatékonyabb monitorozása és jelentése érdekében ez a szerepkör lehetővé teszi a költségvetések és az exportálások létrehozását és kezelését. A Cost Management-közreműködőknek több szerepkörre is szükségük lehet az összetett költségkezelési forgatókönyvek támogatásához. Vegyük példaként a következő forgatókönyveket:
- Jelentéskészítés az erőforrás-használatról – A Cost Management az Azure Portalon jeleníti meg a költségeket. Ebbe a használati adatok is beletartoznak, mivel a költségek a teljes használati mintához kötődnek. A jelentés az API-k és a letöltés díjait is tartalmazhatja, azonban a részletesebb áttekintés érdekében érdemes lehet a részletes használati metrikákat is megvizsgálni az Azure Monitorban. Vegye fontolóra Figyelési olvasó szerepkör biztosítását minden olyan hatókörön, ahol a részletes használati metrikák jelentésére is szükség van.
- Művelet a költségvetés túllépése esetén – A Cost Management-közreműködőknek hozzáférésre van szükségük a műveletcsoportok létrehozásához és kezeléséhez is a túllépésre való automatikus reagálás érdekében. Vegye fontolóra a Monitorozási közreműködő megadását egy olyan erőforráscsoportnak, amely magában foglalja a költségvetési küszöbértékek túllépésekor alkalmazandó műveletcsoportot. Az egyes műveletek automatizálásához több szerepkörre van szükség a használt szolgáltatásokhoz, például az Automationhez és az Azure Functionshez.
- Költségadatok exportálásának ütemezése – A Cost Management-közreműködőknek hozzáférésre van szükségük a tárfiókok kezeléséhez is, hogy beütemezhessék az adatok tárfiókba másolását célzó exportálást. Vegye fontolóra a Tárfiók-közreműködő megadását egy olyan erőforráscsoportnak, amely magában foglalja azt a tárfiókot, ahová a költségadatokat exportálják.
- A költségmegtakarítási javaslatok megtekintése – Alapértelmezés szerint a Cost Management-olvasók és a Cost Management-közreműködők számára is elérhető a költségjavaslatok megtekintése. Azonban a költségjavaslatokkal kapcsolatos műveletekhez való hozzáféréshez az egyes erőforrásokhoz kell hozzáféréssel rendelkezni. Vegye fontolóra egy szolgáltatásspecifikus szerepkör megadását, ha költségalapú javaslattal kapcsolatos műveletet szeretne elvégezni.
Feljegyzés
A felügyeleti csoportok jelenleg nem támogatottak Microsoft Ügyfélszerződés előfizetések Cost Management szolgáltatásaiban. A Cost Details API sem EA- vagy MCA-ügyfelek számára nem támogatja a felügyeleti csoportokat.
A felügyeleti csoportok csak akkor támogatottak, ha legfeljebb 3000 Nagyvállalati Szerződés (EA), használatalapú fizetést (PAYG) vagy Microsoft belső előfizetést tartalmaznak. A több mint 3000 előfizetéssel vagy más ajánlattípussal (például Microsoft Ügyfélszerződés vagy Microsoft Entra-előfizetéssel) rendelkező felügyeleti csoportok nem tudják megtekinteni a költségeket.
Ha több előfizetéssel rendelkezik, helyezze át a nem támogatott előfizetéseket a felügyeleti csoportok hierarchiájának egy külön ágába, hogy engedélyezze a Cost Managementet a támogatott előfizetésekhez. Példaként hozzon létre két felügyeleti csoportot a gyökérszintű felügyeleti csoport alatt: a Microsoft Entra ID és a Saját szervezet. Helyezze át Microsoft Entra-előfizetését a Microsoft Entra ID felügyeleti csoportba, majd tekintse meg és kezelje a költségeket a Saját szervezeti felügyeleti csoport használatával.
Funkciók viselkedése az egyes szerepkörökhöz
Az alábbi táblázat bemutatja, hogyan használják az egyes szerepkörök a Cost Management szolgáltatásait. Az alábbi viselkedés minden Azure RBAC-hatókörre érvényes.
| Funkció/szerepkör | Tulajdonos | Közreműködő | Olvasó | Költségkezelési olvasó | Költségkezelési közreműködő |
|---|---|---|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett | Írásvédett | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Írásvédett | Írásvédett | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Írásvédett | Írásvédett | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés | Írásvédett | Írásvédett | Olvasás, frissítés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Írásvédett | Írásvédett | Létrehozás, olvasás, frissítés, törlés |
| Költségfelosztási szabályok | A szolgáltatás nem érhető el az Azure RBAC-hatókörökhöz | A szolgáltatás nem érhető el az Azure RBAC-hatókörökhöz | A szolgáltatás nem érhető el az Azure RBAC-hatókörökhöz | A szolgáltatás nem érhető el az Azure RBAC-hatókörökhöz | A szolgáltatás nem érhető el az Azure RBAC-hatókörökhöz |
A Nagyvállalati Szerződés hatókörei
A Nagyvállalati Szerződés (EA) számlázási fiókjai (más néven a regisztrációk) a következő hatókörökkel rendelkeznek:
Számlázási fiók – Egy EA-regisztrációt jelöl. Ebben a hatókörben történik a számlakiállítás. A nem használatalapú beszerzések – mint például a Marketplace és a foglalások – csak ebben a hatókörben érhetők el. Nem szerepelnek a részlegekben vagy a regisztrációs fiókokban. A foglaláshasználat és az összes többi használat az egyedi erőforrásokra vonatkozik. A használat összesítve jelenik meg a számlázási fiókban lévő előfizetések esetében. A foglalási költségek erőforrások szerinti lebontásban történő megtekintéséhez váltson az Amortizált költség nézetre a költségelemzésben.
Erőforrástípus:
Microsoft.Billing/billingAccounts (accountType = Enrollment)Részleg – A regisztrációs fiókok opcionális csoportja.
Erőforrástípus:
Billing/billingAccounts/departmentsRegisztrált fiók – Egyetlen fióktulajdonost jelöl. Nem támogatja a hozzáférés megadását több embernek.
Erőforrástípus:
Microsoft.Billing/billingAccounts/enrollmentAccounts
Bár az irányítási hatókörök egyetlen címtárhoz vannak kötve, az EA számlázási hatókörei nem. Egy EA számlázási fióknak tetszőleges számú Microsoft Entra-könyvtárban lehetnek előfizetései.
Az EA számlázási hatókörei a következő szerepköröket támogatják:
- Vállalati rendszergazda – Kezelheti a számlázási fiókok beállításait és a hozzáférést, megtekintheti az összes költséget és kezelheti a költségkonfigurációt. Például a költségvetéseket és az exportálásokat.
- Vállalati írásvédett felhasználó – Megtekintheti a számlázási fiókok beállításait, a költségadatokat és a költségkonfigurációt. Kezelheti a költségvetéseket és az exportálásokat.
- Részlegszintű rendszergazda – Kezelheti a részlegbeállításokat, például a költséghelyet, valamint elérheti és megtekintheti az összes költséget, és kezelheti a költségkonfigurációt. Például a költségvetéseket és az exportálásokat. A Díjtételek megtekintése a részlegszintű rendszergazda számára számlázási fiókbeállítást engedélyezni kell a részlegszintű rendszergazdák és a csak olvasási jogosultsággal rendelkező felhasználók számára a költségek megtekintéséhez. Ha a Díjtételek megtekintése a részlegszintű rendszergazda számára lehetőség le van tiltva, a részleg felhasználói semmilyen szinten nem láthatják a költségeket, még akkor sem, ha egy fiók vagy előfizetés tulajdonosai.
- Részlegszintű írásvédett felhasználó – Megtekintheti a részlegszintű beállításokat, a költségadatokat és a költségkonfigurációt. Kezelheti a költségvetéseket és az exportálásokat. Ha a Díjtételek megtekintése a részlegszintű rendszergazda számára lehetőség le van tiltva, a részleg felhasználói semmilyen szinten nem láthatják a költségeket, még akkor sem, ha egy fiók vagy előfizetés tulajdonosai.
- Fiók tulajdonosa – Kezelheti a regisztrációs fiók beállításait (mint például a költséghelyeket), megtekintheti az összes költséget, és kezelheti a regisztrációs fiókhoz tartozó költségkonfigurációt (például a költségvetést és az exportálásokat). A Díjtételek megtekintése a fióktulajdonos számára számlázási fiókbeállítást engedélyezni kell a fióktulajdonosok és az Azure RBAC-felhasználók számára a költségek megtekintéséhez.
Az EA számlázási fiókfelhasználói nem rendelkeznek közvetlen hozzáféréssel a számlákhoz. A számlák a külső mennyiségi licencelési rendszerből érhetők el.
Az Azure-előfizetések a regisztrációs fiókok alá vannak beágyazva. A számlázási felhasználók hozzáféréssel rendelkeznek a költségadatokhoz azon előfizetések és erőforráscsoportok esetén, amelyek a megfelelő hatókörök alatt helyezkednek el. De nem rendelkeznek hozzáféréssel az erőforrások megtekintéséhez vagy kezeléséhez az Azure Portalon. A felhasználók megtekinthetik a költségeket az Azure Portal szolgáltatáslistájának Költségkezelés + számlázás elemére navigálva. Ezután rászűrhetnek azon előfizetések és erőforráscsoportok költségeire, amelyekről jelentést kell készíteniük.
A számlázási felhasználók nem férhetnek hozzá a felügyeleti csoportokhoz, mert nem tartoznak kifejezetten egy adott számlázási fiókhoz. Kifejezett hozzáférést kell biztosítani a felügyeleti csoportoknak. A felügyeleti csoportok összesítik a költségeket az összes beágyazott előfizetésből. Azonban csak a használaton alapuló beszerzéseket tartalmazzák. Nem tartoznak ide az olyan beszerzések, mint a foglalások és a harmadik féltől származó Marketplace-ajánlatok. E költségek megtekintéséhez az EA számlázási fiókját használhatja.
Funkciók viselkedése az egyes szerepkörökhöz
Az alábbi táblázatok azt mutatják be, hogy az egyes szerepkörök hogyan használhatják a Cost Management funkcióit.
Regisztrációs hatókör
| Funkció/szerepkör | Vállalati Rendszergazda | Vállalati írásvédett |
|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések/Foglalás kihasználtsági riasztásai | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségfelosztási szabályok | Létrehozás, olvasás, frissítés, törlés | Olvasás |
Részleg hatóköre
| Funkció/szerepkör | Vállalati Rendszergazda | Csak vállalati írásvédett | Részleg Rendszergazda (csak akkor, ha a "díjak megtekintése" beállítás be van kapcsolva) | Csak részleg olvasása (csak akkor, ha be van kapcsolva a "díjak megtekintése a részlegnek" beállítás) |
|---|---|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségfelosztási szabályok | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik |
Fiók hatóköre
| Funkció/szerepkör | Vállalati Rendszergazda | Csak vállalati írásvédett | Részleg Rendszergazda (csak akkor, ha a "díjak megtekintése a részlegnek" be van kapcsolva) | Csak részleg olvasása (csak akkor, ha be van kapcsolva a "díjak megtekintése a részlegnek" beállítás) | Fióktulajdonos (csak akkor, ha az "AO-díjak megtekintése" beállítás be van kapcsolva) |
|---|---|---|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett | Írásvédett | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségfelosztási szabályok | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik | N/A – csak a számlázási fiók hatókörére vonatkozik |
Az egyes szerződések hatókörei
Az egyéni ajánlatokból, mint például a használatalapú fizetésből és a hozzá kapcsolódó típusokból, például az ingyenes próbaidőszakból és a fejlesztési/tesztelési ajánlatokból létrehozott Azure-előfizetések nem rendelkeznek kifejezett hatókörrel a számlázási fiókra vonatkozóan. Ehelyett minden előfizetéshez tartozik egy fióktulajdonos vagy fiókrendszergazda, például az EA-fiók tulajdonosa.
Számlázási fiók – Egyetlen fióktulajdonost jelöl egy vagy több Azure-előfizetésre vonatkozóan. Jelenleg nem támogatja több személy hozzáférését, vagy az összesített költségnézetekhez való hozzáférést.
Erőforrás típusa: Nem alkalmazható
Az Egyes Azure-előfizetési fiókok rendszergazdái megtekinthetik és kezelhetik a számlázási adatokat, például a számlákat és a kifizetéseket, az Azure Portal-előfizetések>> közül kiválaszthatnak egy előfizetést.
Az EA-tól eltérően az Azure előfizetési fiókjainak rendszergazdái megtekinthetik a számláikat az Azure Portalon. Ne feledje, hogy a Cost Management-olvasó és a Cost Management-közreműködő szerepkör nem biztosít hozzáférést a számlákhoz. A további tudnivalókért lásd a számlákhoz való hozzáférés biztosítását ismertető szakaszt.
A Microsoft-ügyfélszerződés hatókörei
A Microsoft-ügyfélszerződés számlázási fiókjai a következő hatókörökkel rendelkeznek:
Számlázási fiók – Egy több Microsoft-terméket és -szolgáltatást magában foglaló ügyfélszerződést jelöl. Az ügyfélszerződések számlázási fiókjai működés szempontjából nem azonosak az EA-regisztrációkkal. Az EA-regisztrációk szorosabban illeszkednek a számlázási profilokhoz.
Erőforrástípus:
Microsoft.Billing/billingAccounts (accountType = Organization)Számlázási profil – Meghatározza a számlán szereplő előfizetéseket. A számlázási profilok az EA-regisztráció gyakorlati megfelelői, mivel ez az a hatókör, amelyen a számlákat létrehozzák. Hasonlóképpen, a nem használatalapú beszerzések – például a Marketplace vagy a foglalások – csak ebben a hatókörben érhetők el. Nem szerepelnek a számlaszakaszokban.
Erőforrástípus:
Microsoft.Billing/billingAccounts/billingProfilesSzámlaszakasz – Előfizetések egy csoportját jelzi egy számlán vagy számlázási profilon. A számlázási szakaszok olyanok, mint a részlegek – több ember férhet hozzá egy számlaszakaszhoz.
Erőforrástípus:
Microsoft.Billing/billingAccounts/invoiceSectionsÜgyfél – Olyan előfizetések csoportját jelöli, amelyek egy olyan adott ügyfélhez vannak társítva, amely a partner által egy Microsoft-ügyfélszerződés keretében lett előkészítve. Ez a hatókör kifejezetten a felhőszolgáltatókra (CSP) vonatkozik.
Az EA számlázási hatóköreitől eltérően az ügyfélszerződéses számlázási fiókokat egyetlen címtár kezeli. Microsoft Ügyfélszerződés számlázási fiókok olyan társított előfizetésekkel rendelkezhetnek, amelyek különböző Microsoft Entra-címtárakban lehetnek.
Az ügyfélszerződés számlázási hatókörei nem vonatkoznak a partnerekre. A partneri szerepkörök és engedélyek dokumentációja a felhasználói szerepkörök és engedélyek hozzárendelését ismertető szakaszban található.
Az ügyfélszerződés számlázási hatókörei a következő szerepköröket támogatják:
- Tulajdonos – Kezelheti a számlázási beállításokat és a hozzáférést, megtekintheti az összes költséget és kezelheti a költségkonfigurációt. Például a költségvetéseket és az exportálásokat. Gyakorlatilag ez az ügyfélszerződéses számlázási hatókör ugyanaz, mint a Cost Management-közreműködő Azure-szerepkör.
- Közreműködő – Kezelheti a számlázási beállításokat a hozzáférés kivételével, megtekintheti az összes költséget és kezelheti a költségkonfigurációt. Például a költségvetéseket és az exportálásokat. Gyakorlatilag ez az ügyfélszerződéses számlázási hatókör ugyanaz, mint a Cost Management-közreműködő Azure-szerepkör.
- Olvasó – Megtekintheti a számlázási beállításokat, a költségadatokat és a költségkonfigurációt. Kezelheti a költségvetéseket és az exportálásokat.
- Számlakezelő – Megtekintheti és kifizetheti a számlákat, valamint megtekintheti a költségadatokat és a költségkonfigurációt. Kezelheti a költségvetéseket és az exportálásokat.
- Azure-előfizetés létrehozója – Létrehozhat Azure-előfizetéseket, megtekintheti a költségeket és kezelheti a költségkonfigurációt. Például a költségvetéseket és az exportálásokat. Gyakorlatilag ez az ügyfélszerződéses számlázási hatókör ugyanaz, mint az EA-regisztrációs fiók tulajdonosi szerepköre.
Az Azure-előfizetések a számlaszakaszokba vannak beágyazva, az EA-regisztrációs fiókok alatti elhelyezkedésüknek megfelelően. A számlázási felhasználók hozzáféréssel rendelkeznek a költségadatokhoz azon előfizetések és erőforráscsoportok esetén, amelyek a megfelelő hatókörök alatt helyezkednek el. De nem rendelkeznek hozzáféréssel az erőforrások megtekintéséhez vagy kezeléséhez az Azure Portalon. A számlázási felhasználók megtekinthetik a költségeket az Azure Portal szolgáltatáslistájának Költségkezelés + számlázás elemére navigálva. Ezután rászűrhetnek azon előfizetések és erőforráscsoportok költségeire, amelyekről jelentést kell készíteniük.
Feljegyzés
A felügyeleti csoport hatókörei jelenleg nem támogatottak Microsoft Ügyfélszerződés fiókok esetében.
A számlázási felhasználók nem férhetnek hozzá a felügyeleti csoportokhoz, mert nem tartoznak kifejezetten a számlázási fiókhoz. Ha azonban a felügyeleti csoportok engedélyezve vannak a szervezetnél, az összes előfizetés költsége összegezve van a számlázási fiókra és a gyökérszintű felügyeleti csoportra vonatkozóan, mivel mindkettő egyetlen címtárra korlátozódik. A felügyeleti csoportok csak a felhasználáson alapuló beszerzéseket tartalmazzák. Az olyan beszerzések, mint például a foglalások és a harmadik féltől származó Marketplace-ajánlatok nem szerepelnek a felügyeleti csoportokban. Így a számlázási fiók és a gyökérszintű felügyeleti csoport különböző összegeket jeleníthet meg. E költségek megtekintéséhez a számlázási fiókot vagy a megfelelő számlázási profilt használhatja.
Funkciók viselkedése az egyes szerepkörökhöz
Az alábbi táblázatok azt mutatják be, hogy az egyes szerepkörök hogyan használhatják a Cost Management funkcióit.
Számlázási fiók
| Funkció/szerepkör | Tulajdonos | Közreműködő | Olvasó |
|---|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségfelosztási szabályok | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Írásvédett |
Számlázási profil
| Funkció/szerepkör | Tulajdonos | Közreműködő | Olvasó | Számlakezelő |
|---|---|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések/Foglalás kihasználtsági riasztásai | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés | Létrehozás, olvasás, frissítés, törlés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Olvasás, frissítés |
| Költségfelosztási szabályok | N/A – csak a számlázási fiókra vonatkozik | N/A – csak a számlázási fiókra vonatkozik | N/A – csak a számlázási fiókra vonatkozik | N/A – csak a számlázási fiókra vonatkozik |
Számlázási szakasz
| Funkció/szerepkör | Tulajdonos | Közreműködő | Olvasó | Azure-előfizetés létrehozója |
|---|---|---|---|---|
| Költségelemzés / Előrejelzés / Lekérdezés / Költség részletei API | Írásvédett | Írásvédett | Írásvédett | Írásvédett |
| Megosztott nézetek | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségvetések | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Riasztások | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés | Olvasás, frissítés |
| Export | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés | Létrehozás, olvasás, frissítés, törlés |
| Költségfelosztási szabályok | N/A – csak a számlázási fiókra vonatkozik | N/A – csak a számlázási fiókra vonatkozik | N/A – csak a számlázási fiókra vonatkozik | N/A – csak a számlázási fiókra vonatkozik |
AWS-hatókörök
Feljegyzés
Az AWS Csatlakozás or a Cost Management szolgáltatásban 2025. március 31-én megszűnik. A felhasználóknak alternatív megoldásokat kell fontolóra venniük az AWS költségkezelési jelentéskészítéséhez. 2024. március 31-én az Azure letiltja az új Csatlakozás orok hozzáadását az AWS-hez minden ügyfél számára. További információ: Az Amazon Web Services (AWS) összekötő kivonása.
Az AWS-integráció befejezését követően lásd az AWS-integráció beállítását és konfigurálását ismertető részt. Az alábbi hatókörök állnak rendelkezésre:
Külső számlázási fiók – Egy külső beszállítóval létrejött ügyfélszerződést jelöl. Hasonlít az EA számlázási fiókjához.
Erőforrástípus:
Microsoft.CostManagement/externalBillingAccountsKülső előfizetés – Egy külső beszállítóval létrejött operatív ügyfélfiókot jelöl. Hasonlít egy Azure-előfizetéshez.
Erőforrástípus:
Microsoft.CostManagement/externalSubscriptions
Felhőszolgáltató (CSP) hatókörei
A Microsoft-ügyfélszerződést használó ügyfelek számára a következő hatókörök támogatottak CSP-k esetén:
Számlázási fiók – Egy több Microsoft-terméket és -szolgáltatást magában foglaló ügyfélszerződést jelöl. Az ügyfélszerződések számlázási fiókjai működés szempontjából nem azonosak az EA-regisztrációkkal. Az EA-regisztrációk szorosabban illeszkednek a számlázási profilokhoz.
Erőforrástípus:
Microsoft.Billing/billingAccounts (accountType = Organization)Számlázási profil – Meghatározza a számlán szereplő előfizetéseket. A számlázási profilok az EA-regisztráció gyakorlati megfelelői, mivel ez az a hatókör, amelyen a számlákat létrehozzák. Hasonlóképpen, a nem használatalapú beszerzések – például a Marketplace vagy a foglalások – csak ebben a hatókörben érhetők el.
Erőforrástípus:
Microsoft.Billing/billingAccounts/billingProfilesÜgyfél – Olyan előfizetések csoportját jelöli, amelyek egy olyan adott ügyfélhez vannak társítva, amely a partner által egy Microsoft-ügyfélszerződés keretében lett előkészítve.
Csak a globális rendszergazda és a rendszergazdai ügynök szerepkörrel rendelkező felhasználók kezelhetik és tekinthetik meg a számlázási fiókokhoz kapcsolódó költségeket, a számlázási profilokat és az ügyfeleket közvetlenül a partner Azure-bérlőjében. További információ a partnerközponti szerepkörökről: Felhasználói szerepkörök és engedélyek hozzárendelése.
A Cost Management csak akkor támogatja a CSP-partnerek ügyfeleit, ha az ügyfelek Microsoft Ügyfélszerződés rendelkeznek. A Microsoft-ügyfélszerződéssel még nem rendelkező támogatott CSP-ügyfelek esetén lásd a Partnerközpontot.
A Cost Management nem támogatja a CSP-hatókörökben lévő felügyeleti csoportokat. Ha rendelkezik CSP-előfizetéssel, és a hatókört egy felügyeleti csoportra állítja a költségelemzés során, az alábbihoz hasonló hiba jelenik meg:
Management group <ManagementGroupName> does not have any valid subscriptions
Váltás a hatókörök között a Cost Managementben
Az Azure Portal összes Cost Management-nézete magában foglalja a Hatókör kiválasztó elemet a nézet bal felső részén. A hatókör gyors megváltoztatásához használható. Válassza a Hatókör elemet a hatókörválasztó megnyitásához. Megjeleníti a számlázási fiókokat, a gyökérszintű felügyeleti csoportot, valamint azokat az előfizetéseket, amelyek nincsenek beágyazva a gyökérszintű felügyeleti csoportba. A hatókör kiválasztásához jelölje ki a hátteret, majd válassza a Kijelölés lehetőséget az alján. A beágyazott hatókörök, például az előfizetéshez tartozó erőforráscsoportok részletezéséhez válassza ki a hatókör nevét tartalmazó hivatkozást. Bármelyik beágyazott szinten a fölérendelt hatókör kiválasztásához válassza ki a Válassza ki ezt a <hatókört> elemet a hatókörválasztó felső részén.
Korábbi számlázási hatókörök megtekintése migrálás vagy szerződésmódosítás után
Ha ea-szerződésből egy Microsoft Ügyfélszerződés migrált, továbbra is hozzáférhet a régi számlázási hatókörhöz.
- Jelentkezzen be az Azure Portalra.
- Keresse meg, majd válassza a Cost Management + Billing lehetőséget.
- Válassza a Számlázási hatókör lehetőséget az új és a korábbi számlázási fiókok megtekintéséhez.
Egy hatókör erőforrás-azonosítójának beazonosítása
A Cost Management API-k használatakor a hatókör ismerete kritikus fontosságú. A következő információ felhasználásával hozhatja létre a megfelelő hatókör-URI-t a Cost Management API-khoz.
Számlázási fiókok
- Nyissa meg az Azure Portalt, és navigáljon a Költségkezelés + számlázás elemre a szolgáltatások listájában.
- Válassza ki a Tulajdonságok elemet a számlázási fiók menüben.
- Másolja át a számlázási fiók azonosítóját.
- Az Ön hatóköre:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"
Számlázási profilok
- Nyissa meg az Azure Portalt, és navigáljon a Költségkezelés + számlázás elemre a szolgáltatások listájában.
- Válassza ki a Számlázási profilok elemet a számlázási fiók menüben.
- Válassza ki a számlázási profil nevét.
- Válassza ki a Tulajdonságok elemet a számlázási profil menüben.
- Másolja át a számlázási fiók és a számlázási profil azonosítóját.
- Az Ön hatóköre:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"
Számlaszakaszok
- Nyissa meg az Azure Portalt, és navigáljon a Költségkezelés + számlázás elemre a szolgáltatások listájában.
- Válassza ki a Számlaszakaszok elemet a számlázási fiók menüben.
- Válassza ki a számlaszakasz nevét.
- Válassza ki a Tulajdonságok elemet a számlaszakasz menüben.
- Másolja át a számlázási fiók és a számlaszakasz azonosítóját.
- Az Ön hatóköre:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"
EA-részlegek
- Nyissa meg az Azure Portalt, és navigáljon a Költségkezelés + számlázás elemre a szolgáltatások listájában.
- Válassza ki a Részlegek elemet a számlázási fiók menüben.
- Válassza ki a részleg nevét.
- Válassza ki a Tulajdonságok elemet a részleggel kapcsolatos menüben.
- Másolja át a számlázási fiók és a részleg azonosítóját.
- Az Ön hatóköre:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"
EA-regisztrációs fiók
- Nyissa meg az Azure Portalt, és navigáljon a Költségkezelés + számlázás elemre a szolgáltatások listájában.
- Válassza ki a Regisztrációs fiókok elemet a számlázási fiók menüben.
- Válassza ki a regisztrációs fiók nevét.
- Válassza ki a Tulajdonságok elemet a regisztrációs fiók menüben.
- Másolja át a számlázási fiók és a regisztrációs fiók azonosítóját.
- Az Ön hatóköre:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"
Felügyeleti csoport
- Nyissa meg az Azure Portalt, és navigáljon a Felügyeleti csoportok elemre a szolgáltatások listájában.
- Lépjen a felügyeleti csoporthoz.
- Másolja át a felügyeleti csoport azonosítóját a táblázatból.
- Az Ön hatóköre:
"/providers/Microsoft.Management/managementGroups/{id}"
Előfizetés
- Nyissa meg az Azure Portalt, és navigáljon az Előfizetések elemre a szolgáltatások listájában.
- Másolja át az előfizetés azonosítóját a táblázatból.
- Az Ön hatóköre:
"/subscriptions/{id}"
Erőforráscsoportok
- Nyissa meg az Azure Portalt, és navigáljon az Erőforráscsoportok elemre a szolgáltatások listájában.
- Válassza ki az erőforráscsoport nevét.
- Válassza ki a Tulajdonságok elemet az erőforráscsoport menüben.
- Másolja át az erőforrás-azonosító mező értékét.
- Az Ön hatóköre:
"/subscriptions/{id}/resourceGroups/{name}"
A Cost Management jelenleg az Azure Global és az https://management.azure.com Azure Government https://management.usgovcloudapi.netesetében támogatott. Az Azure Governmenttel kapcsolatos további információkért lásd az Azure Global és Government API végpontjait ismertető szakaszt.
Kapcsolódó tartalom
- Ha még nem végezte el a Cost Management első lépéseit, itt megtekintheti a költségelemzés elkezdésének lépéseit.