Menetapkan akses ke data Cost Management
Untuk pengguna dengan perjanjian Enterprise Azure, kombinasi izin yang diberikan di portal Azure dan portal Enterprise (EA) menentukan tingkat akses pengguna ke data Cost Management. Untuk pengguna dengan jenis akun Azure lainnya, menentukan tingkat akses pengguna ke data Cost Management lebih sederhana dengan menggunakan kontrol akses berbasis peran Azure (RBAC). Artikel ini memandu Anda dalam menetapkan akses ke data Cost Management. Setelah kombinasi izin ditetapkan, pengguna melihat data dalam Cost Management berdasarkan cakupan akses mereka dan pada cakupan yang mereka pilih di portal Azure.
Cakupan yang pengguna pilih digunakan di seluruh Cost Management untuk menyediakan konsolidasi data dan mengontrol akses ke informasi biaya. Saat cakupan digunakan, pengguna tidak memilihnya secara multi-pilih. Sebaliknya, mereka memilih cakupan yang lebih besar yang cakupan anak digulung dan kemudian mereka memfilter untuk apa yang ingin mereka lihat. Konsolidasi data penting untuk dipahami karena beberapa orang tidak boleh mengakses cakupan orang tua yang digulung oleh cakupan anak.
Tonton video akses kontrol Cost Management untuk mempelajari tentang menetapkan akses untuk melihat biaya dan tagihan dengan kontrol akses berbasis peran Azure (Azure RBAC). Untuk menonton video lainnya, kunjungi saluran YouTube Cost Management. Video ini menyebutkan portal Azure EA, yang dihentikan. Namun, fungsionalitas setara yang tersedia di portal Azure juga dibahas.
Cakupan Cost Management
Manajemen biaya mendukung berbagai jenis akun Azure. Untuk melihat daftar lengkap jenis akun yang didukung, lihat Memahami data Manajemen Biaya. Jenis akun menentukan cakupan yang tersedia.
Lingkup langganan Azure EA
Untuk melihat data biaya untuk langganan Azure EA, pengguna harus memiliki setidaknya akses baca ke satu atau beberapa cakupan berikut.
| Cakupan | Didefinisikan pada | Diperlukan akses untuk melihat data | Pengaturan EA prasyarat | Mengonsolidasikan data ke |
|---|---|---|---|---|
| Akun penagihan¹ | https://portal.azure.com | • Admin Perusahaan • Pembaca pendaftaran (Admin perusahaan baca-saja) |
Tidak | Semua langganan dari perjanjian enterprise |
| Departemen | https://portal.azure.com | Admin Departemen | Biaya tampilan DA diaktifkan | Semua langganan milik akun pendaftaran yang ditautkan ke departemen |
| Akun pendaftaran² | https://portal.azure.com | Pemilik Akun | Biaya tampilan AO diaktifkan | Semua langganan dari akun pendaftaran |
| Grup manajemen | https://portal.azure.com | Pembaca Cost Management (atau Kontributor) | Biaya tampilan AO diaktifkan | Semua langganan di bawah grup manajemen |
| Langganan | https://portal.azure.com | Pembaca Cost Management (atau Kontributor) | Biaya tampilan AO diaktifkan | Semua grup sumber daya/sumber daya dalam langganan |
| Grup sumber daya | https://portal.azure.com | Pembaca Cost Management (atau Kontributor) | Biaya tampilan AO diaktifkan | Semua sumber daya dalam grup sumber daya |
¹ Akun penagihan juga disebut sebagai Perjanjian Enterprise atau Pendaftaran.
² Akun pendaftaran juga disebut sebagai pemilik akun.
Administrator perusahaan dapat menetapkan cakupan akun penagihan, departemen, dan akun pendaftaran di portal Azure. Untuk informasi selengkapnya, lihat Administrasi portal Microsoft Azure untuk Perjanjian Enterprise langsung.
Cakupan akun Azure lainnya
Untuk melihat data biaya untuk langganan Azure lainnya, pengguna harus memiliki setidaknya akses baca ke satu atau beberapa cakupan berikut:
- Grup manajemen
- Langganan
- Grup sumber daya
Berbagai cakupan tersedia setelah mitra onboarding pelanggan ke Perjanjian Pelanggan Microsoft. Pelanggan penyedia solusi cloud (CSP) kemudian dapat menggunakan fitur Cost Management saat diaktifkan oleh mitra CSP mereka. Untuk informasi selengkapnya, lihat Mulai menggunakan Cost Management untuk mitra.
Mengaktifkan akses ke biaya di portal Microsoft Azure
Cakupan departemen mengharuskan Admin departemen dapat melihat opsi biaya (biaya tampilan DA) yang diatur ke Aktif. Konfigurasikan opsi di portal Azure. Semua cakupan lainnya mengharuskan pemilik Akun dapat melihat biaya (biaya tampilan pemilik akun (AO) yang diatur ke Aktif.
Untuk mengaktifkan opsi di portal Azure:
- Masuk ke portal Azure dengan akun administrator perusahaan.
- Pilih item menuCost Management + Billing.
- PilihCakupan penagihan untuk melihat daftar cakupan penagihan dan akun penagihan yang tersedia.
- Pilih Akun Penagihan Anda dari daftar akun penagihan yang tersedia.
- Di Pengaturan, pilih item menu Kebijakan dan kemudian konfigurasikan pengaturannya.
Setelah opsi biaya tampilan diaktifkan, sebagian besar cakupan juga memerlukan konfigurasi izin kontrol akses berbasis peran Azure (Azure RBAC) di portal Azure.
Peran administrator perusahaan
Secara default, administrator perusahaan dapat mengakses akun penagihan (Perjanjian Perusahaan/pendaftaran) dan semua cakupan lainnya, yang merupakan cakupan anak. Administrator perusahaan menetapkan akses ke cakupan untuk pengguna lain. Sebagai praktik terbaik untuk kelangsungan bisnis, Anda harus selalu memiliki dua pengguna dengan akses administrator perusahaan. Bagian berikut adalah contoh panduan administrator perusahaan yang menetapkan akses ke cakupan untuk pengguna lain.
Menetapkan akses cakupan akun penagihan
Akses ke cakupan akun penagihan memerlukan izin administrator perusahaan. Administrator perusahaan dapat melihat biaya di seluruh pendaftaran EA atau beberapa pendaftaran. Administrator perusahaan dapat menetapkan akses ke cakupan akun penagihan ke pengguna lain dengan akses baca-saja. Untuk informasi selengkapnya, lihat Menambahkan administrator perusahaan lain.
Mungkin perlu waktu hingga 30 menit sebelum pengguna dapat mengakses data di Cost Management.
Menetapkan akses cakupan departemen
Akses ke cakupan departemen memerlukan akses administrator departemen (biaya tampilan DA). Administrator departemen dapat melihat biaya dan data penggunaan yang terkait dengan departemen atau ke beberapa departemen. Data untuk departemen mencakup semua langganan milik akun pendaftaran yang ditautkan ke departemen.
Administrator perusahaan dapat menetapkan akses administrator departemen. Untuk informasi selengkapnya, lihat Menambahkan administrator departemen.
Menetapkan akses cakupan akun pendaftaran
Akses ke cakupan akun pendaftaran memerlukan akses pemilik akun (biaya tampilan AO). Pemilik akun dapat melihat biaya dan data penggunaan yang terkait dengan langganan yang dibuat dari akun pendaftaran tersebut. Administrator perusahaan dapat menetapkan akses pemilik akun. Untuk informasi selengkapnya, lihat Menambahkan pemilik akun di portal Microsoft Azure.
Menetapkan akses cakupan grup manajemen
Akses untuk melihat cakupan grup manajemen memerlukan setidaknya izin Pembaca Cost Management (atau Pembaca). Anda dapat mengonfigurasi izin untuk grup manajemen di portal Azure. Setidaknya Anda harus memiliki izin Administrator Akses Pengguna (atau Pemilik) untuk grup manajemen guna mengaktifkan akses bagi orang lain. Dan untuk akun Azure EA, Anda juga harus mengaktifkan pengaturan biaya tampilan AO.
Anda dapat menetapkan peran Pembaca Cost Management (atau pembaca) kepada pengguna di cakupan grup manajemen. Untuk informasi selengkapnya, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.
Menetapkan akses cakupan langganan
Akses ke langganan memerlukan setidaknya izin Pembaca Cost Management (atau Pembaca). Anda dapat mengonfigurasi izin ke langganan di portal Azure. Setidaknya Anda harus memiliki izin Administrator Akses Pengguna (atau Pemilik) untuk langganan guna mengaktifkan akses ke orang lain. Dan untuk akun Azure EA, Anda juga harus mengaktifkan pengaturan biaya tampilan AO.
Anda dapat menetapkan peran Pembaca Cost Management (atau pembaca) kepada pengguna di cakupan langganan. Untuk informasi selengkapnya, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.
Menetapkan akses cakupan grup sumber daya
Akses ke grup sumber daya memerlukan setidaknya izin Pembaca Cost Management (atau Pembaca). Anda dapat mengonfigurasi izin ke grup sumber daya di portal Azure. Setidaknya Anda harus memiliki izin Administrator Akses Pengguna (atau Pemilik) untuk grup sumber daya guna mengaktifkan akses bagi orang lain. Dan untuk akun Azure EA, Anda juga harus mengaktifkan pengaturan biaya tampilan AO.
Anda dapat menetapkan peran Pembaca Cost Management (atau pembaca) kepada pengguna di cakupan grup sumber daya. Untuk informasi selengkapnya, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.
Masalah autentikasi lintas penyewa
Saat ini, Cost Management memberikan dukungan terbatas untuk autentikasi lintas penyewa. Dalam beberapa keadaan ketika Anda mencoba mengautentikasi di seluruh penyewa, Anda mungkin menerima kesalahan Akses ditolak dalam analisis biaya. Masalah ini mungkin terjadi jika Anda mengonfigurasi kontrol akses berbasis peran Azure (Azure RBAC) ke langganan penyewa lain lalu mencoba menampilkan data biaya.
Untuk mengatasi masalah: Setelah Anda mengonfigurasi RBAC Azure lintas penyewa, tunggu satu jam. Kemudian, cobalah untuk melihat biaya dalam analisis biaya atau memberikan akses Cost Management kepada pengguna di kedua penyewa.
Langkah berikutnya
- Jika Anda belum membaca mulai cepat pertama untuk Cost Management, baca di Mulai menganalisis biaya.