Maliyet Yönetimi verilerine erişim atama
Azure Kurumsal Anlaşmalarına sahip olan kullanıcıların Maliyet Yönetimi verilerine erişim düzeyi, Azure portalda ve Enterprise (EA) portalında verilen izinlerin birleşimiyle belirlenir. Diğer Azure hesap türlerine sahip kullanıcılar için, Azure rol tabanlı erişim denetimi (RBAC) kullanarak kullanıcının Maliyet Yönetimi verilerine erişim düzeyini tanımlamak daha kolaydır. Bu makalede Maliyet Yönetimi verilerine erişim atama adımları açıklanmaktadır. İzinlerin birleşimi atandıktan sonra, kullanıcı Maliyet Yönetimi verilerini kapsamına ve Azure portalında seçtiği kapsama göre görüntüler.
Kullanıcının veri birleştirmesi sağlamak ve maliyet bilgilerine erişimi denetlemek için seçtiği kapsam Maliyet Yönetimi’nin tamamında kullanılır. Kapsamlar kullanıldığında, kullanıcılar bunları birden çok seçimle seçmez. Bunun yerine alt kapsamların birleşerek oluşturduğu daha geniş bir kapsam seçer ve görüntülemek istedikleri verileri filtreler. Bazı kişilerin alt kapsamların toplandığı üst kapsama erişmemesi gerektiğinden veri birleştirme önemlidir.
Azure rol tabanlı erişim denetimi (Azure RBAC) ile maliyetleri ve ücretleri görüntüleme erişimi atama hakkında bilgi edinmek için Maliyet Yönetimi erişimi denetleme videosunu izleyin. Diğer videoları izlemek için Maliyet Yönetimi YouTube kanalını ziyaret edin. Bu videoda kullanımdan kaldırılan Azure EA portalından bahsedilir. Ancak Azure portalında kullanılabilen eşdeğer işlevler de ele alınmaktadır.
Maliyet Yönetimi kapsamları
Maliyet yönetimi çeşitli Azure hesap türlerini destekler. Desteklenen hesap türlerinin tam listesini görüntülemek için, bkz. Maliyet Yönetimi verilerini anlama. Hesap türü, kullanılabilecek kapsamları belirler.
Azure EA aboneliği kapsamları
Azure EA aboneliklerine ait maliyet verilerini görüntülemek isteyen bir kullanıcının aşağıdaki kapsamlardan birine veya daha fazlasına en azından yazma erişimi olmalıdır.
| Scope | Tanımlanma yeri | Verileri görüntülemek için gerekli erişim | Önkoşul EA ayarı | Verileri şununla birleştirir: |
|---|---|---|---|---|
| Ödeme hesabı¹ | https://portal.azure.com | • Kurumsal Yönetici • Kayıt okuyucu (Kurumsal yönetici salt okunur) |
Hiçbiri | Kurumsal sözleşmedeki tüm abonelikler |
| Bölüm | https://portal.azure.com | Bölüm Yöneticisi | DA ücretleri görüntüleme etkinleştirildi | Bölüme bağlı olan kayıt hesabına ait olan tüm abonelikler |
| Kayıt hesabı² | https://portal.azure.com | Hesap Sahibi | AO ücretleri görüntüleme etkinleştirildi | Kayıt hesabındaki tüm abonelikler |
| Yönetim grubu | https://portal.azure.com | Maliyet Yönetimi Okuyucusu (veya Katkıda Bulunan) | AO ücretleri görüntüleme etkinleştirildi | Yönetim grubu altındaki tüm abonelikler |
| Abonelik | https://portal.azure.com | Maliyet Yönetimi Okuyucusu (veya Katkıda Bulunan) | AO ücretleri görüntüleme etkinleştirildi | Abonelikteki tüm kaynaklar/kaynak grupları |
| Kaynak grubu | https://portal.azure.com | Maliyet Yönetimi Okuyucusu (veya Katkıda Bulunan) | AO ücretleri görüntüleme etkinleştirildi | Kaynak grubundaki tüm kaynaklar |
¹ Ödeme hesabı, Kurumsal Anlaşma veya Kayıt olarak da adlandırılır.
² Kayıt hesabı, hesap sahibi olarak da adlandırılır.
Kuruluş yöneticileri Faturalama hesabı, departman ve kayıt hesabı kapsamını Azure portalında atayabilir. Daha fazla bilgi için bkz. Doğrudan Kurumsal Anlaşma için Azure portalı yönetimi.
Diğer Azure hesabı kapsamları
Diğer Azure aboneliklerine ait maliyet verilerini görüntülemek isteyen bir kullanıcının aşağıdaki kapsamlardan birine veya daha fazlasına en azından yazma erişimi olmalıdır:
- Yönetim grubu
- Abonelik
- Kaynak grubu
İş ortakları, müşterileri Microsoft Müşteri Sözleşmesi'ne eklediğinde ek kapsamlar sunulur. Bulut çözümü sağlayıcıları (CSP) müşterileri, CSP iş ortakları tarafından etkinleştirildiğinde Maliyet Yönetimi özelliklerini kullanabilir. Daha fazla bilgi için bkz . İş ortakları için Maliyet Yönetimi'ne başlama.
Azure portaldaki maliyetlere erişimi etkinleştirme
Bölüm kapsamı için Bölüm yöneticileri ücretleri görüntüleyebilir (DA ücretleri görüntüleme) seçeneği Açık olarak ayarlanmalıdır. Azure portalında seçeneğini yapılandırın. Diğer tüm kapsamlar için Hesap sahiplerinin ücretleri görüntüleyebilir (Hesap sahibi (AO) ücretleri görüntüleyebilir) seçeneğinin Açık olarak ayarlanması gerekir.
Azure portalında bir seçeneği etkinleştirmek için:
- Kurumsal yönetici hesabıyla Azure portalında oturum açın.
- Maliyet Yönetimi + Faturalama menü öğesini seçin.
- Kullanılabilir faturalama kapsamlarının ve ücret hesaplarının listesini görüntülemek için Faturalama kapsamları’nı seçin.
- Kullanılabilir ödeme hesapları listesinden Ödeme Hesabınızı seçin.
- Ayarlar’ın altında İlkeler menü öğesini seçin ve ardından ayarı yapılandırın.
Ücretleri görüntüleme seçenekleri etkinleştirildikten sonra çoğu kapsam için Azure portaldan Azure rol tabanlı erişim denetimi (Azure RBAC) izin yapılandırması da gerekir.
Kuruluş yöneticisi rolü
Kuruluş yöneticisi varsayılan olarak ödeme hesabına (Kurumsal Anlaşma/kayıt) ve diğer tüm alt kapsamlara erişebilir. Kuruluş yöneticisi, diğer kullanıcılar için kapsam erişimlerini atar. İş sürekliliği açısından en iyi yöntemlerden biri, her zaman kuruluş yöneticisi erişimine sahip iki kullanıcı bulundurmaktır. Aşağıdaki bölümlerde kuruluş yöneticisinin diğer kullanıcılara kapsam erişimi atadığı örnekler gösterilmiştir.
Ödeme hesabı kapsamı erişimi atama
Ödeme hesabı kapsamına erişim için kuruluş yöneticisi izni gerekir. Kuruluş yöneticisi, EA kaydının tamamındaki veya birden fazla kayıttaki maliyetleri görüntüleyebilir. Kuruluş yöneticisi, ödeme hesabı kapsamına salt okunur erişimi olan başka bir kullanıcıya erişim atayabilir. Daha fazla bilgi için bkz . Başka bir kuruluş yöneticisi ekleme.
Kullanıcının Maliyet Yönetimi'ndeki verilere erişebilmesi 30 dakika kadar sürebilir.
Departman kapsamı erişimi atama
Departman kapsamına erişim için bölüm yöneticisi (DA ücretleri görüntüleme) erişimi gerekir. Departman yöneticisi, bir veya daha fazla departman ile ilişkilendirilmiş maliyetleri ve kullanım verilerini görüntüleyebilir. Departman verilerine departmana bağlı olan kayıt hesabına ait tüm abonelikler dahildir.
Kuruluş yöneticileri departman yöneticisi erişimi atayabilir. Daha fazla bilgi için bkz . Bölüm yöneticisi ekleme.
Kayıt hesabı kapsamı erişimi atama
Kayıt hesabı kapsamına erişim için hesap sahibi (AO ücretleri görüntüleme) erişimi gerekir. Hesap sahibi bu kayıt hesabıyla oluşturulan aboneliklerle ilişkilendirilmiş olan maliyetleri ve kullanım verilerini görüntüleyebilir. Kuruluş yöneticileri hesap sahibi erişimi atayabilir. Daha fazla bilgi için bkz . Azure portalında hesap sahibi ekleme.
Yönetim grubu kapsamı erişimi atama
Yönetim grubu kapsamını görüntüleme erişimi için en azından Maliyet Yönetimi Okuyucusu (veya Okuyucu) izni gerekir. Yönetim grubu izinlerini Azure portalından yapılandırabilirsiniz. Başkalarına erişim verebilmek için yönetim grubunda en azından Kullanıcı Erişimi Yöneticisi (veya Sahip) iznine sahip olmanız gerekir. Azure EA hesapları için AO ücretleri görüntüleme ayarını da etkinleştirmeniz gerekir.
Maliyet Yönetimi Okuyucusu (veya okuyucu) rolünü yönetim grubu kapsamındaki bir kullanıcıya atayabilirsiniz. Daha fazla bilgi edinmek için bkz. Azure portal kullanarak Azure rolleri atama.
Abonelik kapsamı erişimi atama
Abonelik erişimi için en azından Maliyet Yönetimi Okuyucusu (veya Okuyucu) izni gerekir. Abonelik izinlerini Azure portalından yapılandırabilirsiniz. Başkalarına erişim verebilmek için abonelikte en azından Kullanıcı Erişimi Yöneticisi (veya Sahip) iznine sahip olmanız gerekir. Azure EA hesapları için AO ücretleri görüntüleme ayarını da etkinleştirmeniz gerekir.
Maliyet Yönetimi Okuyucusu (veya okuyucu) rolünü abonelik kapsamındaki bir kullanıcıya atayabilirsiniz. Daha fazla bilgi edinmek için bkz. Azure portal kullanarak Azure rolleri atama.
Kaynak grubu kapsamı erişimi atama
Kaynak grubu erişimi için en azından Maliyet Yönetimi Okuyucusu (veya Okuyucu) izni gerekir. Kaynak grubu izinlerini Azure portalından yapılandırabilirsiniz. Başkalarına erişim verebilmek için kaynak grubunda en azından Kullanıcı Erişimi Yöneticisi (veya Sahip) iznine sahip olmanız gerekir. Azure EA hesapları için AO ücretleri görüntüleme ayarını da etkinleştirmeniz gerekir.
Maliyet Yönetimi Okuyucusu (veya okuyucu) rolünü kaynak grubu kapsamındaki bir kullanıcıya atayabilirsiniz. Daha fazla bilgi edinmek için bkz. Azure portal kullanarak Azure rolleri atama.
Kiracılar arası kimlik doğrulaması sorunları
Şu anda Maliyet Yönetimi, kiracılar arası kimlik doğrulaması için sınırlı destek sağlamaktadır. Bazı durumlarda maliyet analizinde kiracılar arası kimlik doğrulaması gerçekleştirmeye çalıştığınızda Erişim engellendi hatasıyla karşılaşabilirsiniz. Bu sorun, başka bir kiracının aboneliğinde Azure rol tabanlı erişim denetimini (Azure RBAC) yapılandırmanız ve ardından maliyet verilerini görüntüleme çalışmanız halinde ortaya çıkabilir.
Sorunu geçici olarak çözmek için: Kiracılar arası Azure RBAC'yi yapılandırdıktan sonra bir saat bekleyin. Ardından maliyetleri, maliyet analizinde görüntülemeyi deneyin veya kullanıcılara iki kiracıda da Maliyet Yönetimi erişimi verin.
Sonraki adımlar
- Maliyet Yönetimi için ilk hızlı başlangıcı okumadıysanız Maliyetleri analiz etmeye başlama bölümüne bakın.