Assegnare l'accesso ai dati di Gestione dei costi
Per gli utenti con Contratto Enterprise di Azure, una combinazione di autorizzazioni concesse nel portale di Azure e nel portale Enterprise (EA) definisce il livello di accesso di un utente ai dati di Gestione costi. Per gli utenti con altri tipi di account di Azure, la definizione di un livello di accesso ai dati di Gestione dei costi è più semplice usando il controllo degli accessi in base al ruolo di Azure. Questo articolo illustra l'assegnazione dell'accesso ai dati di Gestione costi. Dopo l'assegnazione della combinazione di autorizzazioni, l'utente può visualizza i dati in Gestione costi in base all'ambito di accesso di cui dispone e all'ambito che ha selezionato nel portale di Azure.
L'ambito selezionato dall’utente viene usato in Gestione costi per fornire il consolidamento dei dati e per controllare l'accesso alle informazioni sui costi. Quando vengono usati gli ambiti, gli utenti non possono selezionarne più di uno. Possono tuttavia selezionare un ambito più ampio al quale si riferiscono ambiti secondari e quindi filtrare i contenuti che desiderano visualizzare. È importante comprendere il consolidamento dei dati perché alcuni utenti non devono avere accesso a un ambito padre a cui appartengono ambiti figlio.
Per informazioni sull'assegnazione dell'accesso per visualizzare i costi e gli addebiti con Controllo degli accessi in base al ruolo di Azure, vedere il video sul controllo dell'accesso di Gestione costi. Per guardare altri video, visitare il canale YouTube di Gestione costi. Questo video descrive il portale EA di Azure, che è stato ritirato. Tuttavia, viene illustrata anche la funzionalità equivalente disponibile nel portale di Azure.
Ambiti di Gestione costi
Gestione dei costi supporta svariati tipi di account di Azure. Per visualizzare l'elenco completo dei tipi di account supportati, vedere Informazioni sui dati di Gestione costi. Il tipo di account determina gli ambiti disponibili.
Ambiti della sottoscrizione con contratto Enterprise di Azure
È necessario disporre almeno dell'accesso in lettura a uno o più degli ambiti seguenti per visualizzare i dati dei costi per le sottoscrizioni con contratto Enterprise di Azure.
| Scope | Definito in | Accesso richiesto per visualizzare i dati | Impostazione prerequisita del Contratto Enterprise | Consolida dati in |
|---|---|---|---|---|
| Account di fatturazione¹ | https://portal.azure.com | • Amministratore Enterprise • Ruolo con autorizzazioni di lettura per la registrazione (amministratore dell'organizzazione, sola lettura) |
None | Tutte le sottoscrizioni del Contratto Enterprise |
| Department | https://portal.azure.com | Amministratore del reparto | Visualizzazione addebiti addebitata per gli amministratori di reparto | Tutte le sottoscrizioni che appartengono a un account di registrazione collegato al reparto |
| Account di registrazione² | https://portal.azure.com | Proprietario dell'account | Visualizzazione addebiti abilitata per i proprietari dell'account | Tutte le sottoscrizioni dell'account di registrazione |
| Gruppo di gestione | https://portal.azure.com | Lettore di gestione costi (o Collaboratore) | Visualizzazione addebiti abilitata per i proprietari dell'account | Tutte le sottoscrizioni incluse nel gruppo di gestione |
| Abbonamento | https://portal.azure.com | Lettore di gestione costi (o Collaboratore) | Visualizzazione addebiti abilitata per i proprietari dell'account | Tutte le risorse o i gruppi di risorse inclusi nella sottoscrizione |
| Gruppo di risorse | https://portal.azure.com | Lettore di gestione costi (o Collaboratore) | Visualizzazione addebiti abilitata per i proprietari dell'account | Tutte le risorse nel gruppo di risorse |
¹ L'account di fatturazione viene anche indicato con il termine Contratto Enterprise o Registrazione.
² L'account di registrazione viene anche indicato come proprietario dell'account.
Gli amministratori Enterprise possono assegnare l'ambito di account di fatturazione, reparto e account di registrazione nel portale di Azure. Per altre informazioni, vedere Amministrazione del portale di Azure per i Contratti Enterprise diretti.
Ambiti di altri account di Azure
È necessario disporre almeno dell'accesso in lettura a uno o più degli ambiti seguenti per visualizzare i dati dei costi per altre sottoscrizioni di Azure:
- Gruppo di gestione
- Subscription
- Gruppo di risorse
Dopo che i partner hanno eseguito l'onboarding dei clienti in un Contratto del cliente Microsoft, sono disponibili vari ambiti. I clienti CSP (Cloud Solution Provider) possono usare le funzionalità di Gestione dei costi quando sono abilitate dal partner CSP. Per altre informazioni, vedere Introduzione a Gestione dei costi per i partner.
Abilitare l'accesso ai costi nel portale di Azure
Per l'ambito del reparto è necessario che l'opzione Gli amministratori di reparto possono visualizzare gli addebiti sia impostata su Sì. Configurare l'opzione nel portale di Azure. Tutti gli altri ambiti richiedono che l'opzione I proprietari dell'account possono visualizzare gli addebiti (visualizzazione addebiti abilitata per i proprietari dell'account) sia impostata su Sì.
Per abilitare un'opzione nel portale di Azure:
- Accedere al portale di Azure con un account amministratore aziendale.
- Selezionare la voce di menu Gestione costi e fatturazione.
- Selezionare Ambiti di fatturazione per visualizzare un elenco degli ambiti di fatturazione e degli account di fatturazione disponibili.
- Selezionare l'Account di fatturazione dall'elenco degli account di fatturazione disponibili.
- In Impostazioni selezionare la voce di menu Criteri e quindi configurare l'impostazione.
Una volta abilitate le opzioni di visualizzazione addebiti, per la maggior parte degli ambiti è anche necessario configurare l'autorizzazione di Controllo degli accessi in base al ruolo di Azure nel portale di Azure.
Ruolo Amministratore azienda
Per impostazione predefinita, un amministratore aziendale può accedere all'account di fatturazione (iscrizione/contratto Enterprise) e a tutti gli altri ambiti, ovvero gli ambiti figlio. L'amministratore aziendale assegna l'accesso agli ambiti agli altri utenti. Come procedura consigliata per la continuità aziendale, è opportuno avere sempre due utenti con accesso come amministratore aziendale. Le sezioni seguenti sono esempi di procedura dettagliata per assegnare gli ambiti agli altri utenti da parte dell’amministratore aziendale.
Assegnare l'accesso all'ambito account di fatturazione
Per accedere all'ambito dell'account di fatturazione è necessaria l'autorizzazione dell'amministratore aziendale. L'amministratore aziendale può visualizzare i costi per l'intera iscrizione EA o per più iscrizioni. L'amministratore aziendale può assegnare l'accesso all'ambito dell'account di fatturazione a un altro utente con accesso in sola lettura. Per altre informazioni, vedere Aggiungere un altro amministratore dell'organizzazione.
Potrebbero occorrere fino a 30 minuti prima che l'utente possa accedere ai dati di Gestione dei costi.
Assegnare l'accesso all’ambito di reparto
Per l'accesso all'ambito di reparto è richiesto l'accesso come amministratore di reparto (Visualizzazione addebiti abilitata per gli amministratori di reparto). L'amministratore di reparto può visualizzare i costi e i dati di utilizzo associati a un reparto o a più reparti. I dati del reparto comprendono tutte le sottoscrizioni che appartengono a un account di registrazione collegate al reparto.
Gli amministratori Enterprise possono assegnare l'accesso all'amministratore del reparto. Per altre informazioni, vedere Aggiungere un amministratore del reparto.
Assegnare l'accesso all'ambito di account di registrazione
Per l'accesso all'ambito di account di registrazione è richiesto l'accesso come proprietario dell'account (Visualizzazione addebiti abilitata per i proprietari dell'account). Il proprietario dell'account può visualizzare i costi e i dati di utilizzo associati alle sottoscrizioni create dall'account di registrazione. Gli amministratori dell'organizzazione possono assegnare l'accesso al proprietario dell'account. Per altre informazioni, vedere Aggiungere un proprietario dell'account nel portale di Azure.
Assegnare l'accesso all’ambito Gruppo di gestione
Per l'accesso alla visualizzazione dell'ambito Gruppo di gestione è richiesta almeno l'autorizzazione Lettore di Gestione costi (o Lettore). È possibile configurare le autorizzazioni per un gruppo di gestione nel portale di Azure. Per poter abilitare l'accesso per altri utenti, è necessario disporre almeno dell'autorizzazione Amministratore accessi utente (o Proprietario) per il gruppo di gestione. Per gli account di Azure EA, è inoltre necessario abilitare l'impostazione Visualizzazione addebiti per proprietari dell'account.
È possibile assegnare il ruolo Lettore di gestione costi (o lettore) a un utente nell'ambito del gruppo di gestione. Per ulteriori informazioni, vedi Assegnare ruoli di Azure usando il portale di Azure.
Assegnare l'accesso all'ambito di sottoscrizione
Per accedere a una sottoscrizione è richiesta almeno l'autorizzazione Lettore Gestione costi (o Lettore). È possibile assegnare l'autorizzazione a una sottoscrizione nel portale di Azure. Per poter abilitare l'accesso per altri utenti, è necessario disporre almeno dell'autorizzazione Amministratore accessi utente (o Proprietario) per la sottoscrizione. Per gli account di Azure EA, è inoltre necessario abilitare l'impostazione Visualizzazione addebiti per proprietari dell'account.
È possibile assegnare il ruolo Lettore di gestione costi (o lettore) a un utente nell'ambito della sottoscrizione. Per ulteriori informazioni, vedi Assegnare ruoli di Azure usando il portale di Azure.
Assegnare l'accesso all’ambito Gruppo di risorse
Per accedere a un gruppo di risorse è richiesta almeno l'autorizzazione Lettore Gestione costi (o Lettore). È possibile assegnare le autorizzazioni a un gruppo di risorse nel portale di Azure. Per poter abilitare l'accesso per altri utenti, è necessario disporre almeno dell'autorizzazione Amministratore accessi utente (o Proprietario) per il gruppo di risorse. Per gli account di Azure EA, è inoltre necessario abilitare l'impostazione Visualizzazione addebiti per proprietari dell'account.
È possibile assegnare il ruolo Lettore di gestione costi (o lettore) a un utente nell'ambito del gruppo di risorse. Per ulteriori informazioni, vedi Assegnare ruoli di Azure usando il portale di Azure.
Problemi di autenticazione tra tenant
Attualmente Gestione dei costi offre un supporto limitato per l'autenticazione tra tenant. In alcuni casi, quando si tenta di eseguire l'autenticazione tra i tenant, è possibile che venga visualizzato un errore Accesso negato nell'analisi dei costi. Questo problema può verificarsi se si configura Controllo degli accessi in base al ruolo di Azure per la sottoscrizione di un altro tenant e si tenta di visualizzare i dati sui costi.
Soluzione alternativa per ovviare al problema: dopo aver configurato il controllo degli accessi in base al ruolo di Azure tra tenant, attendere un'ora. Quindi provare a visualizzare i costi nell'analisi dei costi o concedere l'accesso di Gestione costi agli utenti in entrambi i tenant.
Passaggi successivi
- Se non è stata letta la prima guida introduttiva di Gestione dei costi, esaminarla in Avviare l'analisi dei costi.