Vysvětlení a práce s rozsahy

Tento článek vám pomůže pochopit rozsahy fakturace a správy prostředků, které jsou dostupné v Azure, a způsoby použití rozsahů ve službě Cost Management a rozhraních API.

Obory

Rozsah je uzel v hierarchii prostředků Azure, ve kterém mají uživatelé Azure AD přístup ke službám a spravují je. Většina prostředků Azure se vytváří a nasazuje do skupin prostředků, které jsou součástí předplatných. Microsoft taky nabízí dvě úrovně hierarchie nad předplatnými Azure, které mají specializované role pro správu fakturačních údajů:

• Fakturační údaje, například platby a faktury
• Cloudové služby, například náklady a řízení zásad

V rozsazích můžete spravovat fakturační údaje, mít zvláštní role pro platby, zobrazovat faktury a provádět všeobecnou správu účtu. Role pro fakturaci a účet se spravují nezávisle na rolích určených ke správě prostředků, které používají Azure RBAC. Abychom mohli jasně rozlišit účel těchto oddělených rozsahů, včetně rozdílů v řízení přístupu, označují se jako rozsahy fakturace a rozsahy Azure RBAC.

Další informace o rozsazích najdete ve videu věnovaném nastavení hierarchií ve službě Cost Management. Další videa najdete v kanálu služby Cost Management na YouTube.

Jak Cost Management používá rozsahy

Cost Management funguje ve všech rozsazích nad úrovní prostředků, aby organizace mohly spravovat náklady na úrovni, pro kterou mají přístup, a to bez ohledu na to, jestli jde o celý fakturační účet nebo jednu skupinu prostředků. Rozsahy fakturace se liší v závislosti na vaší smlouvě s Microsoftem (typu předplatné), ale rozsahy Azure RBAC nikoli.

Rozsahy Azure RBAC

Azure podporuje tři rozsahy pro správu prostředků. Každý rozsah podporuje správu přístupu a zásad správného řízení, mimo jiné včetně řízení nákladů.

• Skupiny pro správu – hierarchické kontejnery až v osmi úrovních k uspořádání předplatných Azure.

  Typ prostředku: Microsoft.Management/managementGroups

• Předplatná – primární kontejnery pro prostředky Azure.

  Typ prostředku: Microsoft.Resources/subscriptions

• Skupiny prostředků – logická seskupení souvisejících prostředků pro řešení Azure, která sdílejí stejný životní cyklus. Jde například o prostředky, které se nasazují a odstraňují dohromady.

  Typ prostředku: Microsoft.Resources/subscriptions/resourceGroups

Skupiny pro správu umožňují organizovat předplatná do hierarchie. Můžete například vytvořit logickou hierarchii organizací pomocí skupin pro správu. Pak týmům přiřadíte předplatná pro produkční a vývojové/testovací úlohy. Následně vytvoříte skupiny prostředků v předplatných, abyste mohli spravovat každý dílčí systém nebo komponentu.

Vytvoření hierarchie organizace umožňuje, aby byly náklady a dodržování zásad uspořádány v rámci organizace. Každý vedoucí pak může zobrazit a analyzovat své aktuální náklady. Dále může vytvářet rozpočty na omezení nežádoucích výdajů a optimalizovat náklady na nejnižší úrovni pomocí doporučení služby Advisor.

Udělení přístupu k zobrazení nákladů a volitelně ke správě konfigurace nákladů, jako jsou rozpočty a exporty, se provádí na rozsazích zásad správného řízení pomocí Azure RBAC. Pomocí Azure RBAC udělíte přístup uživatelům a skupinám Azure AD k provedení předdefinované sady akcí definovaných v roli v konkrétním rozsahu a níže. Například role přiřazená k rozsahu skupiny pro správu také udělí stejná oprávnění pro vnořená předplatná a skupiny prostředků.

Cost Management podporuje následující předdefinované role pro každý z následujících rozsahů:

• Vlastník – může zobrazit náklady a spravovat vše včetně konfigurace nákladů.
• Přispěvatel – může zobrazit náklady a spravovat vše včetně konfigurace nákladů, ale bez řízení přístupu.
• Čtenář – Může zobrazit vše, včetně údajů o nákladech a konfigurace, ale nemůže provádět žádné změny.
• Přispěvatel Cost Management – může zobrazit náklady, spravovat konfiguraci nákladů a zobrazit doporučení.
• Čtenář Cost Management – může zobrazit data a konfiguraci nákladů a zobrazit doporučení.

Přispěvatel Cost Management je doporučená role s nejnižší úrovní oprávnění. Tato role umožňuje uživatelům vytvářet a spravovat rozpočty a exporty za účelem efektivnějšího monitorování a vykazování nákladů. Přispěvatelé Cost Management mohou také vyžadovat další role pro podporu scénářů komplexní správy nákladů. Zvažte následující scénáře:

• Generování sestav o využití prostředků – cost Management zobrazuje náklady v Azure Portal. Zahrnují využití vztažené k nákladům ve vzorech plného využití. Tato sestava může také uvádět poplatky za rozhraní API a stahování, ale dá se také přejít k podrobným metrikám využití v Azure Monitoru, které poskytují podrobnější informace. Zvažte udělení role Čtenář monitorování pro libovolný rozsah, kde potřebujete také vytvářet podrobné sestavy metrik využití.
• Opatření při překročení rozpočtů – Přispěvatelé Cost Management také potřebují přístup k vytvoření nebo správě skupin akcí, které automaticky reagují na nadlimitní využití. Zvažte možnost udělit oprávnění Přispěvatele monitorování skupině prostředků obsahující skupinu akcí, která se má použít při překročení rozpočtových prahů. Automatizace konkrétních akcí vyžaduje další role pro konkrétní použité služby, jako je Automation a Azure Functions.
• Plánování exportu dat nákladů – Přispěvatelé Cost Management také potřebují přístup ke správě účtů úložiště a naplánování exportu pro kopírování dat do účtu úložiště. Zvažte možnost udělit oprávnění Přispěvatel účtu úložiště skupině prostředků obsahující účet úložiště, do kterého se mají exportovat data nákladů.
• Zobrazení doporučení pro úspory – Čtenáři Cost Management a Přispěvatelé Cost Management mají ve výchozím nastavení přístup k zobrazení doporučení k nákladům. Přístup k provádění změn doporučení k nákladům je ale podmíněn přístupem k jednotlivým prostředkům. Pokud chcete pracovat s doporučeními na základě nákladů, zvažte udělení role specifické pro službu.

skupiny pro správu se podporují jenom v případě, že obsahují až 3 000 smlouva Enterprise (EA), průběžné platby (PAYG) nebo interní předplatná microsoftu. skupiny pro správu s více než 3 000 odběry nebo předplatnými s jinými typy nabídek, jako je smlouva o zákaznících microsoftu nebo předplatná Azure Active Directory, nemůžou zobrazit náklady. Pokud máte kombinaci předplatných, přesuňte nepodporovaná předplatná do samostatné větve hierarchie skupin pro správu a povolte Cost Management pro podporovaná předplatná. Jako příklad si můžete v kořenové skupině pro správu vytvořit dvě skupiny pro správu: Azure AD a My Org. Předplatné Azure AD přesuňte do skupiny pro správu Azure AD a potom k zobrazování a správě nákladů použijte skupina pro správu My Org.

Chování funkcí pro každou roli

Následující tabulka ukazuje, jak jednotlivé role používají Cost Management funkce. Níže uvedené chování platí pro všechny obory Azure RBAC.

Rozsahy smlouvy Enterprise

Fakturační účty smlouvy Enterprise (EA), označované taky jako registrace, mají následující rozsahy:

• Fakturační účet – představuje registraci EA. V tomto rozsahu se generují faktury. Nákupy, které nejsou založené na využití, jako je například Marketplace a rezervace, jsou k dispozici pouze v tomto rozsahu. Nejsou zastoupeny v odděleních ani registračních účtech. Využití rezervací se společně s veškerým dalším využitím vztahuje na jednotlivé prostředky. Využití se shrnuje do předplatných v rámci fakturačního účtu. Pokud chcete zobrazit rozpis nákladů na rezervace podle jednotlivých prostředků, v analýze nákladů přepněte na zobrazení Amortizované náklady.

  Typ prostředku: Microsoft.Billing/billingAccounts (accountType = Enrollment)

• Oddělení – volitelné seskupení registračních účtů.

  Typ prostředku: Billing/billingAccounts/departments

• Registrační účet – představuje jednoho vlastníka účtu. Nepodporuje udělení přístupu více lidem.

  Typ prostředku: Microsoft.Billing/billingAccounts/enrollmentAccounts

I když jsou rozsahy zásad správného řízení vázané na jeden adresář, rozsahy fakturace EA nejsou. Fakturační účet EA může mít předplatné v jakémkoli počtu adresářů Azure AD.

Rozsahy fakturace EA podporují následující role:

• Podnikový správce – může spravovat nastavení fakturačního účtu a přístup, může zobrazit všechny náklady a může spravovat konfiguraci nákladů. Jde například o rozpočty a exporty.
• Podnikový uživatel s přístupem jen pro čtení – může zobrazit nastavení fakturačního účtu, data nákladů a konfiguraci nákladů. Může spravovat rozpočty a exporty.
• Správce oddělení – může spravovat nastavení oddělení, například nákladové středisko, může mít přístup ke všem nákladům a zobrazovat je a spravovat konfiguraci nákladů. Jde například o rozpočty a exporty. Aby viděli správci oddělení a uživatelé s přístupem jen pro čtení náklady, musí pro ně být povolené nastavení fakturačního účtu Správce oddělení může zobrazit náklady. Pokud je nastavení Správce oddělení může zobrazit náklady zakázané, nevidí uživatelé oddělení žádné náklady na žádné úrovni, i když jsou vlastníky účtu nebo předplatného.
• Uživatel oddělení s přístupem jen pro čtení – může zobrazit nastavení oddělení, data nákladů a konfiguraci nákladů. Může spravovat rozpočty a exporty. Pokud je nastavení Správce oddělení může zobrazit náklady zakázané, nevidí uživatelé oddělení žádné náklady na žádné úrovni, i když jsou vlastníky účtu nebo předplatného.
• Vlastník účtu – může spravovat nastavení účtu pro registraci (například nákladové středisko), zobrazit všechny náklady a spravovat konfiguraci nákladů (jako jsou rozpočty a exporty) pro účet registrace. Aby si vlastníci účtů a uživatelé Azure RBAC mohli zobrazit náklady, musí pro ně být povolené nastavení fakturačního účtu Vlastník účtu může zobrazit náklady.

Uživatelé fakturačního účtu EA nemají přímý přístup k fakturám. Faktury jsou dostupné z externího multilicenčního systému.

Předplatná Azure jsou vnořená v registračních účtech. Uživatelé fakturace mají přístup k datům nákladů na předplatná a skupiny prostředků, která jsou obsažena v příslušných rozsazích. Nemají přístup pro zobrazení nebo správu prostředků na webu Azure Portal. Uživatelé mohou náklady zobrazit tak, že v seznamu služeb na portálu Azure Portal přejdou na Správa nákladů a fakturace. Pak mohou filtrovat náklady na konkrétní předplatná a skupiny prostředků, u kterých potřebují vytvořit sestavy.

Uživatelé fakturace nemají přístup ke skupinám pro správu, protože nespadají explicitně do konkrétního fakturačního účtu. Přístup musí být udělen explicitně skupinám pro správu. Skupiny pro správu shrnují náklady ze všech vnořených předplatných. Zahrnují však pouze nákupy na základě využití. Nezahrnují nákupy, jako jsou rezervace a nabídky třetích stran na webu Marketplace. Pokud si chcete tyto náklady zobrazit, použijte fakturační účet EA.

Chování funkcí pro každou roli

Následující tabulky ukazují, jak můžou jednotlivé role využívat Cost Management funkce.

Obor registrace

Obor oddělení

Rozsah účtu

Rozsahy jednotlivých smluv

Předplatná Azure vytvořená z jednotlivých nabídek, jako jsou průběžné platby, a související typy, jako jsou nabídky bezplatných zkušebních verzí a nabídky pro vývoj a testování, nemají explicitní rozsah fakturačního účtu. Místo toho má každé předplatné vlastníka účtu nebo správce účtu, jako je vlastník účtu EA.

• Fakturační účet – představuje jednoho vlastníka účtu pro jedno nebo více předplatných Azure. V současné době nepodporuje udělení přístupu více lidem ani přístup k agregovaným zobrazením nákladů.

  Typ prostředku: Neuvedeno

Jednotliví správci účtu předplatného Azure mohou zobrazit a spravovat fakturační údaje, jako jsou faktury a platby, Azure Portal > předplatného > předplatného.

Na rozdíl od EA můžou jednotliví správci účtů předplatného Azure vidět své faktury na portálu Azure Portal. Mějte na paměti, že role Čtenář Cost Management a Přispěvatel Cost Management neumožňují přístup k fakturám. Další informace najdete v tématu Jak udělit přístup k fakturám.

Rozsahy smluv se zákazníky Microsoftu

Fakturační účty Smlouvy se zákazníkem Microsoftu mají tyto rozsahy:

• Fakturační účet – představuje zákaznickou smlouvu na více produktů a služeb Microsoftu. Fakturační účty zákaznických smluv nejsou funkčně stejné jako registrace EA. Registrace EA více odpovídají fakturačním profilům.

  Typ prostředku: Microsoft.Billing/billingAccounts (accountType = Organization)

• Fakturační profil – definuje předplatná, která jsou uvedená na faktuře. Fakturační profily jsou funkčním ekvivalentem registrace EA, protože se jedná o rozsah, ve kterém se generují faktury. Podobně platí, že nákupy, které nejsou založené na využití (například Marketplace a rezervace), jsou k dispozici pouze v tomto rozsahu. Nejsou zahrnuté v sekcích faktury.

  Typ prostředku: Microsoft.Billing/billingAccounts/billingProfiles

• Oddíl faktury – představuje skupinu předplatných v rámci faktury nebo fakturačního profilu. Oddíly faktury jsou jako oddělení – k jednomu oddílu může mít přístup více lidí.

  Typ prostředku: Microsoft.Billing/billingAccounts/invoiceSections

• Zákazník – představuje skupinu předplatných přidruženou k určitému zákazníkovi, která je partnerem zaregistrovaná ve Smlouvě se zákazníkem Microsoftu. Tento rozsah je určený výhradně pro poskytovatele CSP (Cloud Solution Provider).

Na rozdíl od rozsahů fakturace EA se fakturační účty smlouvy se zákazníkem spravují v jednom adresáři. Smlouva se zákazníkem Microsoftu fakturační účty mohou mít propojená předplatná, která mohou být v různých adresářích Azure AD.

Rozsahy fakturace zákaznických smluv se nevztahují na partnery. Role a oprávnění partnerů jsou popsány v tématu Přiřazování uživatelských rolí a oprávnění.

Rozsahy fakturace zákaznických smluv podporují tyto role:

• Vlastník – může spravovat nastavení fakturace a přístup, zobrazit všechny náklady a spravovat konfiguraci nákladů. Jde například o rozpočty a exporty. Z hlediska funkce je rozsah fakturace Smlouvy se zákazníkem stejný jako role Přispěvatel služby Cost Management v Azure.
• Přispěvatel – může spravovat nastavení fakturace kromě přístupu, zobrazit všechny náklady a spravovat konfiguraci nákladů. Jde například o rozpočty a exporty. Z hlediska funkce je rozsah fakturace Smlouvy se zákazníkem stejný jako role Přispěvatel služby Cost Management v Azure.
• Čtenář – může zobrazit nastavení fakturace, data nákladů a konfiguraci nákladů. Může spravovat rozpočty a exporty.
• Správce faktur – může zobrazit a zaplatit faktury a může zobrazit data a konfiguraci nákladů. Může spravovat rozpočty a exporty.
• Tvůrce předplatného Azure – může vytvářet předplatná Azure, zobrazovat náklady a spravovat konfiguraci nákladů. Jde například o rozpočty a exporty. Z hlediska funkce je tento rozsah fakturace zákaznické smlouvy stejný jako role vlastníka účtu registrace EA.

Předplatná Azure jsou vnořená v oddílech faktury, podobně jako například v účtech registrace EA. Uživatelé fakturace mají přístup k datům nákladů na předplatná a skupiny prostředků, která jsou obsažena v příslušných rozsazích. Nemají ale přístup pro zobrazení nebo správu prostředků na portálu Azure Portal. Uživatelé fakturace můžou náklady zobrazit tak, že v seznamu služeb na portálu Azure Portal přejdou na Cost Management a fakturace. Pak mohou filtrovat náklady na konkrétní předplatná a skupiny prostředků, u kterých potřebují vytvořit sestavy.

Uživatelé fakturace nemají přístup ke skupinám pro správu, protože nespadají explicitně do daného fakturačního účtu. Pokud jsou však pro organizaci povoleny skupiny pro správu, budou všechny náklady na předplatné zahrnuty do fakturačního účtu a do kořenové skupiny pro správu, protože jsou omezeny na jeden adresář. Skupiny pro správu zahrnují jenom nákupy na základě využití. Nákupy jako rezervace a nabídky třetích stran na webu Marketplace nejsou zahrnuté do skupin pro správu. Proto fakturační účet a kořenová skupina pro správu můžou nahlásit různé součty. Chcete-li tyto náklady zobrazit, použijte fakturační účet nebo příslušný fakturační profil.

Chování funkcí pro každou roli

Následující tabulky ukazují, jak můžou jednotlivé role využívat Cost Management funkce.

Fakturační účet

Fakturační profil

Oddíl faktury

Rozsahy AWS

Po dokončení integrace AWS si přečtěte téma Nastavení a konfigurace integrace AWS. K dispozici jsou následující rozsahy:

• Externí fakturační účet – představuje zákaznickou smlouvu s dodavatelem třetí strany. Podobá se fakturačnímu účtu EA.

  Typ prostředku: Microsoft.CostManagement/externalBillingAccounts

• Externí předplatné – představuje provozní účet zákazníka s dodavatelem třetí strany. Podobá se předplatnému Azure.

  Typ prostředku: Microsoft.CostManagement/externalSubscriptions

Rozsahy CSP (Cloud Solution Provider)

Pro poskytovatele CSP se zákazníky, kteří mají Smlouvu se zákazníkem Microsoftu, se podporují následující rozsahy:

• Fakturační účet – představuje zákaznickou smlouvu na více produktů a služeb Microsoftu. Fakturační účty zákaznických smluv nejsou funkčně stejné jako registrace EA. Registrace EA více odpovídají fakturačním profilům.

  Typ prostředku: Microsoft.Billing/billingAccounts (accountType = Organization)

• Fakturační profil – definuje předplatná, která jsou uvedená na faktuře. Fakturační profily jsou funkčním ekvivalentem registrace EA, protože se jedná o rozsah, ve kterém se generují faktury. Podobně platí, že nákupy, které nejsou založené na využití (například Marketplace a rezervace), jsou k dispozici pouze v tomto rozsahu.

  Typ prostředku: Microsoft.Billing/billingAccounts/billingProfiles

• Zákazník – představuje skupinu předplatných přidruženou k určitému zákazníkovi, která je partnerem zaregistrovaná ve Smlouvě se zákazníkem Microsoftu.

Spravovat a zobrazovat náklady na fakturační účty, fakturační profily a zákazníky přímo v partnerském tenantovi Azure můžou jenom uživatelé s oprávněním globálního správce a agenta správy. Další informace o rolích Partnerského centra najdete v tématu Přiřazení uživatelských rolí a oprávnění.

Cost Management podporuje partnery CSP pouze v případě, že mají Smlouva se zákazníkem Microsoftu. Informace o zákaznících podporovaných poskytovateli CSP, kteří ještě nemají Smlouvu se zákazníkem Microsoftu, najdete v Partnerském centru.

Cost Management nepodporuje skupiny pro správu v rozsazích CSP. Pokud máte předplatné CSP a při analýze nákladů jako rozsah nastavíte skupinu pro správu, zobrazí se chybová zpráva podobná této:

Management group <ManagementGroupName> does not have any valid subscriptions

Přepínání mezi rozsahy ve službě Cost Management

Všechna zobrazení služby Cost Management na portálu Azure Portal zahrnují tlačítko Rozsah v levém horním rohu zobrazení. Použijte ho k rychlé změně rozsahu. Výběrem tlačítka Rozsah otevřete výběr rozsahu. Zobrazuje fakturační účty, kořenovou skupinu pro správu a všechna předplatná, která nejsou vnořená do kořenové skupiny pro správu. Pokud chcete vybrat rozsah, zvýrazněte ho výběrem pozadí a potom v dolní části vyberte Vybrat. Pokud chcete přejít na vnořené rozsahy, jako jsou skupiny prostředků v rámci předplatného, vyberte odkaz s názvem rozsahu. Pokud chcete vybrat nadřazený rozsah na libovolné vnořené úrovni, vyberte Vybrat tento <rozsah> v horní části výběru rozsahu.

Identifikace ID prostředku pro rozsah

Při práci s rozhraními API Cost Management je důležité znát rozsah. Následující informace použijte k vytvoření správného identifikátoru URI rozsahu pro rozhraní API Cost Management.

Fakturační účty

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Cost Management a fakturace.
2. V nabídce fakturačního účtu vyberte Vlastnosti.
3. Zkopírujte ID fakturačního účtu.
4. Váš rozsah je: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"

Fakturační profily

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Cost Management a fakturace.
2. V nabídce fakturačního účtu vyberte Fakturační profily.
3. Vyberte název fakturačního profilu.
4. V nabídce fakturační profilu vyberte Vlastnosti.
5. Zkopírujte ID fakturačního účtu a fakturačního profilu.
6. Váš rozsah je: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"

Oddíly faktury

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Cost Management a fakturace.
2. V nabídce fakturačního účtu vyberte Oddíly faktury.
3. Vyberte název oddílu faktury.
4. V nabídce oddílu faktury vyberte Vlastnosti.
5. Zkopírujte ID fakturačního účtu a oddílu faktury.
6. Váš rozsah je: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"

Oddělení EA

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Cost Management a fakturace.
2. V nabídce fakturačního účtu vyberte Oddělení.
3. Vyberte název oddělení.
4. V nabídce oddělení vyberte Vlastnosti.
5. Zkopírujte ID fakturačního účtu a oddělení.
6. Váš rozsah je: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"

Registrační účet EA

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Cost Management a fakturace.
2. V nabídce fakturačního účtu vyberte Registrační účty.
3. Vyberte název registračního účtu.
4. V nabídce registračního účtu vyberte Vlastnosti.
5. Zkopírujte ID fakturačního a registračního účtu.
6. Váš rozsah je: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"

Skupina pro správu

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Skupiny pro správu.
2. Přejděte do skupiny pro správu.
3. Zkopírujte ID skupiny pro správu z tabulky.
4. Váš rozsah je: "/providers/Microsoft.Management/managementGroups/{id}"

Předplatné

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Předplatná.
2. Zkopírujte ID předplatného z tabulky.
3. Váš rozsah je: "/subscriptions/{id}"

Skupiny prostředků

1. Otevřete web Azure Portal a v seznamu služeb přejděte na Skupiny prostředků.
2. Vyberte název skupiny prostředků.
3. V nabídce skupiny prostředků vyberte Vlastnosti.
4. Zkopírujte hodnotu pole ID prostředku.
5. Váš rozsah je: "/subscriptions/{id}/resourceGroups/{name}"

Cost Management je aktuálně podporován ve službách Azure Global a Azure Government. Další informace o službě Azure Government najdete v tématu Koncové body rozhraní API Azure Global a Azure Government.

Další kroky

• Pokud jste si ještě neprošli úvodní příručku pro Cost Management, najdete ji v tématu Začínáme s analýzou nákladů.