Izin untuk melihat dan mengelola reservasi Azure

Artikel ini menjelaskan cara kerja izin reservasi di Azure dan bagaimana pengguna yang berwenang dapat melihat dan mengelola reservasi Azure di portal Azure dan dengan Azure PowerShell.

Catatan

Kami menyarankan agar Anda menggunakan modul Az PowerShell Azure untuk berinteraksi dengan Azure. Untuk memulai, lihat Install Azure PowerShell. Untuk mempelajari cara bermigrasi ke modul Az PowerShell, lihat Migrasikan Azure PowerShell dari AzureRM ke Az.

Pengguna yang dapat mengelola reservasi secara default

Secara default, pengguna berikut ini dapat melihat dan mengelola reservasi:

  • Pengguna yang membeli reservasi
  • Administrator akun langganan penagihan yang digunakan untuk membeli reservasi
  • Perjanjian Enterprise dan Perjanjian Pelanggan Microsoft serta administrator penagihan
  • Pengguna yang memiliki akses yang ditingkatkan untuk mengelola semua langganan dan grup manajemen Azure
  • Pengguna yang memiliki peran sebagai Administrator Reservasi atau Kontributor Reservasi dalam tenant (direktori) Microsoft Entra mereka untuk reservasi.

Pengguna dengan peran Pembaca Reservasi memiliki akses baca-saja ke reservasi di penyewa (direktori) Microsoft Entra mereka.

Siklus hidup reservasi tidak bergantung pada langganan Azure. Reservasi bukan sumber daya di bawah langganan Azure. Ini adalah sumber daya tingkat penyewa dengan izin kontrol akses berbasis perannya sendiri yang terpisah dari langganan. Reservasi tidak mewarisi hak akses dari langganan setelah pembelian.

Melihat dan mengelola reservasi

Kemampuan pengguna untuk melihat, mengelola, dan mendelegasikan izin ke reservasi bergantung pada dua metode otorisasi:

  • Peran admin penagihan
  • Peran kontrol akses berbasis peran reservasi (RBAC)

Peran admin penagihan

Anda dapat melihat, mengelola, dan mendelegasikan izin untuk reservasi dengan menggunakan peran admin penagihan yang sudah tersedia. Untuk mempelajari selengkapnya tentang peran penagihan dalam Microsoft Customer Agreement dan Enterprise Agreement, lihat Memahami peran administratif dalam Microsoft Customer Agreement di Azure dan Mengelola peran dalam Azure Enterprise Agreement.

Peran Admin Penagihan diperlukan untuk tindakan reservasi

Lihat reservasi

  • Microsoft Customer Agreement: Pengguna dengan peran Pembaca profil penagihan atau lebih tinggi
  • Enterprise Agreement: Pengguna dengan peran Administrator Enterprise (hanya baca) atau yang lebih tinggi
  • Microsoft Partner Agreement: Tidak didukung

Mengelola reservasi (mendelegasikan izin untuk profil penagihan lengkap atau pendaftaran)

  • Microsoft Customer Agreement: Pengguna dengan peran Kontributor pada profil penagihan atau yang lebih tinggi
  • Perjanjian Enterprise: Pengguna dengan peran Administrator Perjanjian Enterprise atau yang lebih tinggi
  • Microsoft Partner Agreement: Tidak didukung

Mendelegasikan izin reservasi

  • Microsoft Customer Agreement: Pengguna dengan peran Kontributor pada profil penagihan atau yang lebih tinggi
  • Perjanjian Perusahaan: Pengguna dengan peran Pembeli Perjanjian Perusahaan atau lebih tinggi
  • Microsoft Partner Agreement: Tidak didukung

Untuk membeli reservasi, admin Perjanjian Enterprise atau pemilik profil penagihan harus memiliki akses Pemilik atau Pembeli Reservasi pada setidaknya satu Perjanjian Enterprise atau langganan Microsoft Customer Agreement. Opsi ini berguna bagi perusahaan yang ingin tim terpusat membeli reservasi. Untuk informasi selengkapnya, lihat Beli reservasi Azure.

Lihat dan kelola reservasi sebagai Admin Penagihan

Jika Anda adalah pengguna peran penagihan, ikuti langkah-langkah ini untuk melihat dan mengelola semua reservasi dan transaksi reservasi di portal Azure.

  1. Masuk ke portal Azure dan buka Cost Management + Billing.
    • Jika Anda memiliki akun Perjanjian Enterprise, pilih Cakupan penagihan pada menu layanan. Kemudian, pilih salah satu cakupan penagihan.
    • Jika Anda memiliki akun Microsoft Customer Agreement, pilih Profil penagihan pada menu layanan. Kemudian, pilih salah satu profil penagihan.
  2. Pada menu layanan, pilih Reservasi Produk + layanan>+ Manfaat Hibrid. Daftar lengkap reservasi untuk pendaftaran Perjanjian Enterprise atau profil penagihan Microsoft Customer Agreement Anda muncul.

Pengguna dengan peran Penagihan dapat mengambil kepemilikan reservasi dengan memilih satu atau beberapa reservasi, lalu memilih Berikan akses di jendela yang muncul. Jika Anda memiliki akun Microsoft Customer Agreement, pengguna tersebut harus ada di penyewa (direktori) Microsoft Entra yang sama dengan reservasi.

Tambahkan admin penagihan

Tambahkan pengguna sebagai administrator penagihan ke Perjanjian Enterprise atau Microsoft Customer Agreement di portal Azure.

  • Perjanjian Enterprise: Pengguna dengan peran Administrator Perusahaan dapat melihat dan mengelola semua pesanan reservasi yang berlaku untuk Perjanjian Enterprise. Pengguna dengan peran Administrator Perusahaan dapat melihat dan mengelola reservasi di Cost Management + Billing.
    • Pengguna dengan peran Administrator Perusahaan (baca-saja) hanya dapat melihat reservasi dari Cost Management + Billing.
    • Admin departemen dan pemilik akun tidak dapat melihat reservasi kecuali Anda secara eksplisit menambahkannya ke reservasi dengan menggunakan opsi Kontrol akses (IAM). Untuk informasi selengkapnya, lihat Kelola peran Enterprise Azure.
  • Microsoft Customer Agreement: Pengguna dengan peran Pemilik profil penagihan atau peran Kontributor profil penagihan dapat mengelola semua pembelian reservasi yang dilakukan dengan menggunakan profil penagihan.
    • Pembaca profil tagihan dan manajer faktur dapat melihat semua reservasi yang dibayar melalui profil tagihan. Namun, mereka tidak dapat membuat perubahan pada reservasi. Untuk informasi selengkapnya, lihat Peran dan tugas profil tagihan.

Azure peran RBAC reservasi

Azure menyediakan empat peran RBAC khusus reservasi dengan tingkat izin yang berbeda:

  • Reservations Administrator: Pengguna dengan peran ini dapat mengelola satu atau beberapa reservasi di penyewa (direktori) Microsoft Entra mereka. Mereka juga dapat mendelegasikan peran RBAC kepada pengguna lain.
  • Pembeli Reservasi: Pengguna dengan peran ini dapat membeli reservasi dengan langganan tertentu (bahkan pemilik non-langganan).
  • Reservations Contributor: Pengguna dengan peran ini dapat mengelola satu atau beberapa reservasi di penyewa (direktori) Microsoft Entra mereka tetapi tidak dapat mendelegasikan peran RBAC kepada pengguna lain.
  • Reservations Reader: Pengguna dengan peran ini memiliki akses baca-saja ke satu atau beberapa reservasi di penyewa (direktori) Microsoft Entra mereka.

Peran ini dapat diterapkan pada entitas sumber tertentu (misalnya, langganan atau reservasi) atau penyewa Microsoft Entra. Untuk mempelajari selengkapnya tentang RBAC, lihat Apa itu kontrol akses berbasis peran (RBAC)?

Peran RBAC Azure yang Anda perlukan untuk tindakan reservasi

Lihat reservasi

  • Cakupan penyewa: Pengguna dengan peran Pembaca Reservasi atau yang lebih tinggi
  • Cakupan reservasi: Peran pembaca bawaan atau yang lebih tinggi

Mengelola reservasi

  • Cakupan penyewa: Pengguna dengan peran Kontributor Reservasi atau yang lebih tinggi
  • Cakupan reservasi: Peran kontributor atau pemilik bawaan, atau Kontributor Reservasi atau yang lebih tinggi

Mendelegasikan izin reservasi

Selain itu, pengguna yang merupakan pemilik langganan saat langganan digunakan untuk membeli reservasi juga dapat melihat, mengelola, dan mendelegasikan izin untuk reservasi yang dibeli.

Melihat dan mengelola reservasi dengan akses RBAC

Jika Anda memiliki peran RBAC khusus reservasi (Administrator Reservasi, Pembeli, Kontributor, atau Pembaca), jika Anda membeli reservasi, atau jika Anda ditambahkan sebagai pemilik ke reservasi, ikuti langkah-langkah berikut untuk melihat dan mengelola reservasi di portal Azure:

  1. Masuk ke portal Azure.
  2. Pilih Home>Reservasi untuk mencantumkan reservasi yang dapat Anda akses.

Petunjuk / Saran

Jika Anda tidak dapat melihat reservasi, pastikan Anda masuk dengan akun yang memiliki izin yang sesuai. Untuk skenario lintas tenant, pastikan Anda berada dalam konteks tenant yang benar.

Mendelegasikan peran RBAC reservasi

Di bagian ini, Anda mempelajari cara:

  • Delegasikan peran Pembeli Reservasi ke langganan tertentu.
  • Mendelegasikan peran Administrator, Kontributor, atau Pembaca Reservasi ke reservasi tertentu.
  • Mendelegasikan peran Administrator, Kontributor, atau Pembaca Reservasi ke semua reservasi.

Pengguna dan grup yang mendapatkan kemampuan untuk membeli, mengelola, atau melihat reservasi melalui peran RBAC harus mengakses reservasi dari Rumah>Reservasi.

Catatan

Administrator perusahaan dapat mengambil kepemilikan atas pesanan reservasi. Mereka dapat menambahkan pengguna lain ke reservasi dengan menggunakan opsi Kontrol akses (IAM).

Mendelegasikan peran Pembeli Reservasi ke langganan tertentu

Untuk mendelegasikan peran Pembeli Reservasi ke langganan tertentu, pertama-tama pastikan Anda memiliki akses yang ditingkatkan. Kemudian, ikuti langkah-langkah berikut:

  1. Buka Rumah>Reservasi untuk melihat semua reservasi di penyewa.
  2. Untuk melakukan modifikasi pada reservasi, tambahkan diri Anda sebagai pemilik pesanan reservasi dengan menggunakan opsi Kontrol akses (IAM).

Mendelegasikan peran Administrator Reservasi, Kontributor, atau Pembaca ke reservasi tertentu

Untuk mendelegasikan peran Administrator, Kontributor, atau Pembaca ke reservasi tertentu:

  1. Buka Beranda>Reservasi.
  2. Pilih reservasi.
  3. Pilih Kontrol akses (IAM) pada menu layanan.
  4. Pilih Tambahkan, lalu pilih Tambahkan penetapan peran dari bilah navigasi atas.

Mendelegasikan peran Administrator Reservasi, Kontributor, atau Pembaca ke semua reservasi

Anda memerlukan hak administrator Akses Pengguna untuk memberikan peran RBAC di tingkat tenant. Untuk mendapatkan hak administrator Akses Pengguna, ikuti langkah-langkah untuk meningkatkan akses.

Untuk mendelegasikan peran Administrator, Kontributor, atau Pembaca ke semua reservasi dalam penyewa:

  1. Buka Beranda>Reservasi.
  2. Pilih Penetapan peran dari bilah navigasi atas dan pilih peran yang Anda inginkan.

Memberikan akses ke reservasi individu

Pengguna yang memiliki akses pemilik pada reservasi dan administrator penagihan dapat mendelegasikan manajemen akses untuk pesanan reservasi individual di portal Azure.

Untuk mengizinkan orang lain mengelola reservasi, Anda memiliki dua opsi:

  • Delegasikan manajemen akses untuk pesanan reservasi individual dengan menetapkan peran Pemilik kepada pengguna di ruang lingkup sumber daya pesanan reservasi. Atau, jika Anda ingin memberikan akses terbatas, pilih peran lain. Untuk langkah-langkah terperinci, lihat Menetapkan peran Azure dengan menggunakan portal Azure.

  • Tambahkan pengguna sebagai administrator penagihan ke Perjanjian Enterprise atau Microsoft Customer Agreement:

    • Perjanjian Enterprise: Pengguna dengan peran Administrator Perusahaan dapat melihat dan mengelola semua pesanan reservasi yang berlaku untuk Perjanjian Enterprise. Pengguna dengan peran Administrator Perusahaan (baca-saja) hanya dapat melihat reservasi. Admin departemen dan pemilik akun tidak dapat melihat reservasi kecuali Anda secara eksplisit menambahkannya ke reservasi dengan menggunakan opsi Kontrol akses (IAM). Untuk informasi selengkapnya, lihat Mengelola peran Perusahaan Azure.
    • Microsoft Customer Agreement: Pengguna dengan peran Pemilik profil penagihan atau peran Kontributor profil penagihan dapat mengelola semua pembelian reservasi yang dilakukan dengan menggunakan profil penagihan. Pembaca profil tagihan dan manajer faktur dapat melihat semua reservasi yang dibayar melalui profil tagihan. Namun, mereka tidak dapat membuat perubahan pada reservasi. Untuk informasi selengkapnya, lihat Peran dan tugas profil tagihan.

Catatan

Administrator perusahaan dapat mengambil kepemilikan atas pesanan reservasi. Mereka dapat menambahkan pengguna lain ke reservasi dengan menggunakan opsi Kontrol akses (IAM).

Memberikan akses dengan menggunakan PowerShell

Pengguna yang memiliki akses pemilik untuk pesanan reservasi, pengguna yang memiliki akses tinggi, dan pengguna yang memiliki peran Administrator Akses Pengguna dapat mendelegasikan manajemen akses untuk semua pesanan reservasi yang dapat mereka akses.

Akses yang Anda berikan dengan menggunakan PowerShell tidak ditampilkan di portal Azure. Sebagai gantinya, Anda menggunakan perintah get-AzRoleAssignment untuk melihat peran yang ditetapkan.

Untuk detail tentang memberikan akses dengan menggunakan PowerShell, lihat Memberikan akses RBAC ke reservasi dengan menggunakan PowerShell.

Konten terkait

  • Terakhir diperbarui pada