Activación de suscripciones y cuentas de Azure con Cloudyn
La adición o actualización de las credenciales de Azure Resource Manager permiten a Cloudyn detectar todas las cuentas y suscripciones dentro de su inquilino de Azure. Si también está habilitada la extensión de Azure Diagnostics en las máquinas virtuales, Cloudyn podrá recopilar más métricas, como la CPU y la memoria. En este artículo se describe cómo habilitar el acceso mediante las API de Azure Resource Manager tanto en las cuentas nuevas como en las existentes. También se describe cómo resolver los problemas comunes de las cuentas.
Cuando la suscripción a Azure no está activada, Cloudyn no puede acceder a la mayor parte de los datos de la misma. Para que Cloudyn pueda acceder a las cuentas sin activar es preciso editarlas.
Nota:
Cloudyn quedó en desuso el 30 de junio de 2021 y ya no está disponible.
Los clientes pueden usar Azure Cost Management para ver, analizar y optimizar sus costos en la nube.
Permisos de Azure necesarios
Para completar los procedimientos de este artículo se requieren determinados permisos. Usted o el Administrador de inquilinos deben tener los dos permisos siguientes:
- Permiso para registrar la aplicación CloudynCollector en su inquilino de Azure AD.
- La capacidad para asignar la aplicación a un rol en las suscripciones a Azure.
En las suscripciones a Azure, las cuentas deben tener acceso Microsoft.Authorization/*/Write para asignar la aplicación CloudynCollector. Esta acción se concede mediante el rol Propietario o el rol Administrador de acceso de usuario.
Si a la cuenta se le ha asignado el rol Colaborador, no tiene los permisos adecuados para asignar la aplicación. Recibe un error al intentar asignar la aplicación CloudynCollector a su suscripción a Azure.
Comprobación de los permisos de Azure Active Directory
- Inicie sesión en Azure Portal.
- En Azure Portal, seleccione Azure Active Directory.
- En su instancia de Azure Active Directory, seleccione Configuración de usuario.
- Compruebe la opción Registros de aplicaciones.
- Si está seleccionado Sí, incluso los usuarios que no sean administradores pueden registrar aplicaciones de AD. Esta configuración significa que ningún usuario en el inquilino de Azure Active Directory puede registrar una aplicación.
- Si en Registros de aplicaciones está seleccionada la opción No, los usuarios administradores de inquilinos serán los únicos que puedan registrar aplicaciones de Azure Active Directory. El Administrador de inquilinos debe registrar la aplicación CloudynCollector.
- Si está seleccionado Sí, incluso los usuarios que no sean administradores pueden registrar aplicaciones de AD. Esta configuración significa que ningún usuario en el inquilino de Azure Active Directory puede registrar una aplicación.
Adición de una cuenta o actualización de una suscripción
Cuando se agrega una cuenta o se actualiza una suscripción, se conceder a Cloudyn acceso a los datos de Azure.
Adición de una cuenta nueva (suscripción)
- En el portal de Cloudyn, haga clic en el símbolo de engranaje en la esquina superior derecha y seleccione Cloud Accounts (Cuentas en la nube).
- Haga clic en Add new account (Agregar nueva cuenta) y aparecerá el cuadro Add new account (Agregar nueva cuenta). Escriba la información necesaria.
Actualización de una suscripción
Si desea actualizar una suscripción no activada que ya existe en Cloudyn en Accounts Management (Administración de cuentas), haga clic en el símbolo del lápiz, que se encuentra a la derecha del identificador único global del inquilino principal. Las suscripciones se agrupan en un inquilino principal, así es que evite activar las suscripciones de manera individual.
Si es necesario, escriba el identificador del inquilino. Si no conoce el identificador del inquilino, siga estos pasos para encontrarlo:
- Inicie sesión en Azure Portal.
- En Azure Portal, seleccione Azure Active Directory.
- Para obtener el identificador de inquilino, seleccione Propiedades en el inquilino de Azure AD.
- Copie el GUID del identificador del directorio. Este valor es el id. de inquilino. Para más información, consulte Obtención del identificador de inquilino.
Si es necesario, seleccione su identificador de tasa. Si no lo conoce, siga estos pasos para encontrarlo.
- En la parte superior derecha de Azure Portal, haga clic en la información de su usuario y, luego, en Ver mi factura.
- En Cuenta de facturación, haga clic en Suscripciones.
- En Mis suscripciones, seleccione la suscripción.
- El identificador de tasa se muestra debajo de Id. de oferta. Copie el id. de oferta de la suscripción.
En los cuadros Add new account (Agregar nueva cuenta) o Edit Subscription (Editar suscripción), haga clic en Save (Guardar), o en Next (Siguiente). Se le redirigirá a Azure Portal.
Inicie sesión en el portal. Haga clic en Aceptar para autorizar que Cloudyn Collector acceda a su cuenta de Azure.
A continuación, se le redirige a la página de administración de cuentas de Cloudyn, la suscripción se actualiza y la cuenta pasa a estar estado activa. Debe mostrar una marca de verificación verde en la columna Resource Manager.
Si no ve dicha marca en una o varias suscripciones, significa que no tiene permisos para crear ninguna aplicación de lectura (CloudynCollector) de la suscripción. Los usuarios con permisos superiores en la suscripción deben repetir este proceso.
En el vídeo Connecting to Azure Resource Manager with Cloudyn (Conexión a Azure Resource Manager con Cloudyn) se muestra todo este proceso.
Resolución de los problemas de configuración empresariales indirectos comunes
La primera vez que use el portal de Cloudyn, podría ver los siguientes mensajes si es usuario de Contrato Enterprise o Proveedor de soluciones en la nube (CSP):
- La clave de API especificada no es una clave de inscripción de nivel superior que se muestra en el Asistente para configurar Cloudyn .
- Direct Enrollment – No (Inscripción directa: no) se muestra en el portal de Contrato Enterprise.
- No se encontraron datos de uso durante los últimos 30 días. Póngase en contacto con el distribuidor para asegurarse de que el marcado esté habilitado para su cuenta de Azure. se muestra en el portal de Cloudyn.
Los mensajes anteriores indican que adquirió un Contrato Enterprise de Azure a través de un revendedor o CSP. El CSP o el revendedor deben habilitar el margen de beneficio para su cuenta de Azure a fin de que pueda ver sus datos en Cloudyn.
Aquí se muestra cómo corregir los problemas:
- El revendedor debe habilitar el margen de beneficio para su cuenta. Para ver las instrucciones, consulte la guía de incorporación para clientes indirectos (en inglés).
- Debe generar la clave de Contrato Enterprise de Azure para su uso con Cloudyn.
Para poder generar la clave de API de Contrato Enterprise de Azure para configurar Cloudyn, debe habilitar la API de facturación de Azure siguiendo las instrucciones que aparecen en:
- Introducción a las API de informes para clientes de Enterprise
- API de informes de Microsoft Azure Enterprise Portal en Habilitación del acceso de datos a la API
Es posible que también deba conceder permisos a administradores de departamento, propietarios de cuentas y administradores de empresa para ver cargos con la API de facturación.
Solo un administrador de servicios de Azure puede habilitar Cloudyn. Los permisos de coadministrador son insuficientes. Sin embargo, puede evitar el requisito de administrador. Puede solicitar que el administrador de Azure Active Directory conceda permiso para autorizar CloudynAzureCollector con un script de PowerShell. El siguiente script concede permiso para registrar la entidad de servicio de Azure Active Directory CloudynAzureCollector.
#THE SOFTWARE IS PROVIDED "AS IS", WITHOUT WARRANTY OF ANY KIND, EXPRESS OR IMPLIED, INCLUDING BUT NOT LIMITED TO THE WARRANTIES OF MERCHANTABILITY, FITNESS FOR A PARTICULAR PURPOSE AND NONINFRINGEMENT. IN NO EVENT SHALL THE AUTHORS OR COPYRIGHT HOLDERS BE LIABLE FOR ANY CLAIM, DAMAGES OR OTHER LIABILITY, WHETHER IN AN ACTION OF CONTRACT, TORT OR OTHERWISE, ARISING FROM, OUT OF OR IN CONNECTION WITH THE SOFTWARE OR THE USE OR OTHER DEALINGS IN THE SOFTWARE.
#Tenant - enter your tenant ID or Name
$tenant = "<ReplaceWithYourTenantID>"
#Cloudyn Collector application ID
$appId = "83e638ef-7885-479f-bbe8-9150acccdb3d"
#URL to activate the consent screen
$url = "https://login.windows.net/"+$tenant+"/oauth2/authorize?api-version=1&response_type=code&client_id="+$appId+"&redirect_uri=http%3A%2F%2Flocalhost%3A8080%2FCloudynJava&prompt=consent"
#Choose your browser, the default is Internet Explorer
#Chrome
#[System.Diagnostics.Process]::Start("chrome.exe", "--incognito $url")
#Firefox
#[System.Diagnostics.Process]::Start("firefox.exe","-private-window $url" )
#IExplorer
[System.Diagnostics.Process]::Start("iexplore.exe","$url -private" )
Pasos siguientes
- Si aún no ha completado el primer tutorial de Cloudyn, léalo en Revisión del uso y los costos.