Menetapkan akses ke data Cost Management

Untuk pengguna dengan perjanjian Enterprise Azure, kombinasi izin yang diberikan di portal Azure dan portal Enterprise (EA) menentukan tingkat akses pengguna ke data Cost Management. Untuk pengguna dengan jenis akun Azure lainnya, menentukan tingkat akses pengguna ke data Cost Management lebih sederhana dengan menggunakan kontrol akses berbasis peran Azure (Azure RBAC). Artikel ini memandu Anda dalam menetapkan akses ke data Cost Management. Setelah kombinasi izin ditetapkan, pengguna melihat data dalam Cost Management berdasarkan cakupan akses mereka dan pada cakupan yang mereka pilih di portal Azure.

Cakupan yang pengguna pilih digunakan di seluruh Cost Management untuk menyediakan konsolidasi data dan mengontrol akses ke informasi biaya. Saat menggunakan cakupan, pengguna tidak memilih beberapa. Sebaliknya, mereka memilih cakupan yang lebih besar yang cakupan anak digulung dan kemudian mereka memfilter untuk apa yang ingin mereka lihat. Konsolidasi data penting untuk dipahami karena beberapa orang tidak boleh mengakses cakupan orang tua yang digulung oleh cakupan anak.

Tonton video akses kontrol Cost Management untuk mempelajari tentang menetapkan akses untuk melihat biaya dan tagihan dengan kontrol akses berbasis peran Azure (Azure RBAC). Untuk menonton video lainnya, kunjungi saluran YouTube Cost Management.

Cakupan Cost Management

Cost management mendukung berbagai jenis akun Azure. Untuk melihat daftar lengkap jenis akun yang didukung, lihat Memahami data Manajemen Biaya. Jenis akun menentukan cakupan yang tersedia.

Lingkup langganan Azure EA

Untuk melihat data biaya untuk langganan Azure EA, pengguna harus memiliki setidaknya akses baca ke satu atau beberapa cakupan berikut.

Cakupan	Didefinisikan pada	Diperlukan akses untuk melihat data	Pengaturan EA prasyarat	Mengonsolidasikan data ke
Akun penagihan1	https://ea.azure.com	Admin Perusahaan	Tidak ada	Semua langganan dari perjanjian enterprise
Departemen	https://ea.azure.com	Admin Departemen	Biaya tampilan DA diaktifkan	Semua langganan milik akun pendaftaran yang ditautkan ke departemen
Akun pendaftaran2	https://ea.azure.com	Pemilik Akun	Biaya tampilan AO diaktifkan	Semua langganan dari akun pendaftaran
Grup manajemen	https://portal.azure.com	Pembaca Cost Management (atau Kontributor)	Biaya tampilan AO diaktifkan	Semua langganan di bawah grup manajemen
Langganan	https://portal.azure.com	Pembaca Cost Management (atau Kontributor)	Biaya tampilan AO diaktifkan	Semua grup sumber daya/sumber daya dalam langganan
Grup sumber daya	https://portal.azure.com	Pembaca Cost Management (atau Kontributor)	Biaya tampilan AO diaktifkan	Semua sumber daya dalam grup sumber daya

¹ Akun penagihan juga disebut sebagai Perjanjian Enterprise atau Pendaftaran.

² Akun pendaftaran juga disebut sebagai pemilik akun.

Administrator perusahaan langsung dapat menetapkan akun tagihan, departemen, dan cakupan akun pendaftaran di portal Microsoft Azure. Untuk informasi selengkapnya, lihat Administrasi portal Microsoft Azure untuk Perjanjian Enterprise langsung.

Cakupan akun Azure lainnya

Untuk melihat data biaya untuk langganan Azure lainnya, pengguna harus memiliki setidaknya akses baca ke satu atau beberapa cakupan berikut:

• Grup manajemen
• Langganan
• Grup sumber daya

Berbagai cakupan tersedia setelah mitra onboarding pelanggan ke Perjanjian Pelanggan Microsoft. Pelanggan CSP kemudian dapat menggunakan fitur Cost Management saat diaktifkan oleh mitra CSP mereka. Untuk informasi selengkapnya, lihat Mulai menggunakan Cost Management untuk mitra.

Mengaktifkan akses ke biaya di portal Microsoft Azure

Cakupan departemen mengharuskan Admin departemen dapat melihat opsi biaya (biaya tampilan DA) yang diatur ke Aktif. Konfigurasikan opsi di portal Microsoft Azure atau portal EA. Semua cakupan lainnya mengharuskan Pemilik akun dapat melihat opsi biaya (biaya tampilan AO) yang diatur ke Aktif.

Untuk mengaktifkan opsi di portal Azure:

1. Masuk ke portal Azure di https://portal.azure.com dengan akun administrator perusahaan.
2. Pilih item menuCost Management + Billing.
3. PilihCakupan penagihan untuk melihat daftar cakupan penagihan dan akun penagihan yang tersedia.
4. Pilih Akun Penagihan Anda dari daftar akun penagihan yang tersedia.
5. Di bawah Pengaturan, pilih menu itemKebijakan lalu konfigurasikan pengaturan.
   

Setelah opsi biaya tampilan diaktifkan, sebagian besar cakupan juga memerlukan konfigurasi izin kontrol akses berbasis peran Azure (Azure RBAC) di portal Azure.

Mengaktifkan akses ke biaya di portal EA

Cakupan departemen memerlukan opsi biaya tampilan DADiaktifkan di portal EA. Konfigurasikan opsi di portal Microsoft Azure atau portal EA. Semua cakupan lainnya memerlukan opsi biaya tampilan AODiaktifkan di portal EA.

Untuk mengaktifkan opsi di portal EA:

1. Masuk ke portal EA di https://ea.azure.com dengan akun administrator perusahaan.
2. Di panel kiri, pilih Kelola.
3. Untuk cakupan manajemen biaya yang ingin Anda berikan aksesnya, aktifkan opsi biaya ke biaya tampilan DA dan/atau biaya tampilan AO.
   

Setelah opsi biaya tampilan diaktifkan, sebagian besar cakupan juga memerlukan konfigurasi izin kontrol akses berbasis peran Azure (Azure RBAC) di portal Azure.

Peran administrator perusahaan

Secara default, administrator perusahaan dapat mengakses akun penagihan (Perjanjian Perusahaan/pendaftaran) dan semua cakupan lainnya, yang merupakan cakupan anak. Administrator perusahaan menetapkan akses ke cakupan untuk pengguna lain. Sebagai praktik terbaik untuk kelangsungan bisnis, Anda harus selalu memiliki dua pengguna dengan akses administrator perusahaan. Bagian berikut adalah contoh panduan administrator perusahaan yang menetapkan akses ke cakupan untuk pengguna lain.

Menetapkan akses cakupan akun penagihan

Akses ke cakupan akun penagihan memerlukan izin administrator perusahaan di portal EA. Administrator perusahaan dapat melihat biaya di seluruh pendaftaran EA atau beberapa pendaftaran. Tidak ada tindakan yang diperlukan di portal Azure untuk cakupan akun penagihan.

1. Masuk ke portal EA di https://ea.azure.com dengan akun administrator perusahaan.
2. Di panel kiri, pilih Kelola.
3. Pada tab Pendaftaran, pilih pendaftaran yang ingin Anda kelola.
   
4. Pilih + Tambahkan Administrator.
5. Dalam kotak Tambahkan Administrator, pilih jenis autentikasi dan ketik alamat email pengguna.
6. Jika pengguna harus memiliki akses baca-saja ke data biaya dan penggunaan, di bawah Baca-saja, pilih Ya. Jika tidak, pilih Tidak.
7. Pilih Tambahkan untuk membuat akun.
   

Mungkin perlu waktu hingga 30 menit sebelum pengguna baru dapat mengakses data dalam Cost Management.

Menetapkan akses cakupan departemen

Akses ke cakupan departemen memerlukan akses administrator departemen (biaya tampilan DA) di portal EA. Administrator departemen dapat melihat biaya dan data penggunaan yang terkait dengan departemen atau ke beberapa departemen. Data untuk departemen mencakup semua langganan milik akun pendaftaran yang ditautkan ke departemen. Tidak ada tindakan yang diperlukan di portal Azure.

1. Masuk ke portal EA di https://ea.azure.com dengan akun administrator perusahaan.
2. Di panel kiri, pilih Kelola.
3. Pada tab Pendaftaran, pilih pendaftaran yang ingin Anda kelola.
4. Pilih tab Departemen, lalu pilih Tambahkan Administrator.
5. Dalam kotak Tambahkan Administrator, pilih jenis autentikasi dan ketik alamat email pengguna.
6. Jika pengguna harus memiliki akses baca-saja ke data biaya dan penggunaan, di bawah Baca-saja, pilih Ya. Jika tidak, pilih Tidak.
7. Pilih departemen yang ingin Anda beri izin administratif departemen.
8. Pilih Tambahkan untuk membuat akun.
   

Administrator perusahaan langsung dapat menetapkan akses administrator departemen di portal Microsoft Azure. Untuk informasi selengkapnya, lihat Menambahkan administrator departemen di portal Microsoft Azure.

Menetapkan akses cakupan akun pendaftaran

Akses ke cakupan akun pendaftaran memerlukan akses pemilik akun (biaya tampilan AO) di portal EA. Pemilik akun dapat melihat biaya dan data penggunaan yang terkait dengan langganan yang dibuat dari akun pendaftaran tersebut. Tidak ada tindakan yang diperlukan di portal Azure.

1. Masuk ke portal EA di https://ea.azure.com dengan akun administrator perusahaan.
2. Di panel kiri, pilih Kelola.
3. Pada tab Pendaftaran, pilih pendaftaran yang ingin Anda kelola.
4. Pilih tab Akun lalu pilih Tambahkan Akun.
5. Dalam kotak Tambahkan Akun, pilih Departemen untuk mengaitkan akun, atau biarkan sebagai tidak ditetapkan.
6. Pilih jenis autentikasi dan ketik nama akun.
7. Ketikkan alamat email pengguna lalu ketikkan pusat biaya secara opsional.
8. Pilih Tambahkan untuk membuat akun.
   

Setelah menyelesaikan langkah-langkah di atas, akun pengguna menjadi akun pendaftaran di portal Perusahaan dan dapat membuat langganan. Pengguna dapat mengakses biaya dan data penggunaan untuk langganan yang mereka buat.

Administrator perusahaan langsung dapat menetapkan akses pemilik akun di portal Microsoft Azure. Untuk informasi selengkapnya, lihat Menambahkan pemilik akun di portal Microsoft Azure.

Menetapkan akses cakupan grup manajemen

Akses untuk melihat cakupan grup manajemen memerlukan setidaknya izin Pembaca Cost Management (atau Pembaca). Anda dapat mengonfigurasi izin untuk grup manajemen di portal Azure. Setidaknya Anda harus memiliki izin Administrator Akses Pengguna (atau Pemilik) untuk grup manajemen guna mengaktifkan akses bagi orang lain. Dan untuk akun Azure EA, Anda juga harus mengaktifkan pengaturan biaya tampilan AO di portal EA.

• Tetapkan peran Pembaca Cost Management (atau pembaca) kepada pengguna di lingkup grup manajemen.
  Untuk langkah-langkah lebih detail, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.

Menetapkan akses cakupan langganan

Akses ke langganan memerlukan setidaknya izin Pembaca Cost Management (atau Pembaca). Anda dapat mengonfigurasi izin ke langganan di portal Azure. Setidaknya Anda harus memiliki izin Administrator Akses Pengguna (atau Pemilik) untuk langganan guna mengaktifkan akses ke orang lain. Dan untuk akun Azure EA, Anda juga harus mengaktifkan pengaturan biaya tampilan AO di portal EA.

• Tetapkan peran Pembaca Cost Management (atau pembaca) kepada pengguna di lingkup langganan.
  Untuk langkah-langkah lebih detail, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.

Menetapkan akses cakupan grup sumber daya

Akses ke grup sumber daya memerlukan setidaknya izin Pembaca Cost Management (atau Pembaca). Anda dapat mengonfigurasi izin ke grup sumber daya di portal Azure. Setidaknya Anda harus memiliki izin Administrator Akses Pengguna (atau Pemilik) untuk grup sumber daya guna mengaktifkan akses bagi orang lain. Dan untuk akun Azure EA, Anda juga harus mengaktifkan pengaturan biaya tampilan AO di portal EA.

• Tetapkan peran Pembaca Cost Management (atau pembaca) kepada pengguna di lingkup grup sumber daya.
  Untuk langkah-langkah lebih detail, lihat Menetapkan peran Azure menggunakan portal Microsoft Azure.

Masalah autentikasi lintas penyewa

Saat ini, Cost Management memiliki dukungan terbatas untuk autentikasi lintas penyewa. Dalam beberapa keadaan ketika Anda mencoba mengautentikasi di seluruh penyewa, Anda mungkin menerima kesalahan Akses ditolak dalam analisis biaya. Masalah ini mungkin terjadi jika Anda mengonfigurasi kontrol akses berbasis peran Azure (Azure RBAC) ke langganan penyewa lain lalu mencoba menampilkan data biaya.

Untuk mengatasi masalah: Setelah Anda mengonfigurasi RBAC Azure lintas penyewa, tunggu satu jam. Kemudian, cobalah untuk melihat biaya dalam analisis biaya atau memberikan akses Cost Management kepada pengguna di kedua penyewa.

Langkah berikutnya

• Jika Anda belum menyelesaikan mulai cepat pertama untuk Cost Management, bacalah di Mulai menganalisis biaya.