Toegang tot gegevens van Cost Management toewijzen

Voor gebruikers met Azure Enterprise-overeenkomsten definieert een combinatie van machtigingen die zijn verleend in de Azure Portal-portal en de Enterprise-portal (EA) het toegangsniveau van een gebruiker Cost Management gegevens. Voor gebruikers met andere typen Azure-accounts kunt u het toegangsniveau van gebruikers tot gegevens van Cost Management eenvoudiger definiëren met behulp van op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC). In dit artikel wordt uitgelegd hoe u toegang tot gegevens van Cost Management toewijst. Nadat de combinatie van machtigingen is toegewezen, kunnen de gebruikers gegevens in Cost Management weergeven op basis van hun toegangsbereik en het bereik dat ze selecteren in de Azure-portal.

Het bereik dat een gebruiker selecteert wordt door Cost Management gebruikt om gegevens te bundelen en toegang tot de kostengegevens te beheren. Wanneer u bereiken gebruikt, kunnen gebruikers er niet meerdere selecteren. In plaats daarvan selecteren gebruikers een groter bereik waarin onderliggende bereiken worden getotaliseerd en filteren ze het bereik op wat ze willen weergeven. Het is belangrijk om te begrijpen hoe gegevens worden gebundeld, omdat bepaalde personen geen toegang mogen hebben tot een bovenliggend bereik waartoe een onderliggend bereik behoort.

Bekijk de video Toegangsbeheer met Cost Management voor meer informatie over het toewijzen van toegang voor het weergeven van kosten met op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC). Als u andere video’s wilt bekijken, gaat u naar het YouTube-kanaal voor Cost Management.

Bereiken in Cost Management

Cost Management biedt ondersteuning voor verschillende typen Azure-accounts. Zie voor de volledige lijst met ondersteunde accounttypen Gegevens van Azure Cost Management begrijpen. Het type account bepaalt de beschikbare bereiken.

Azure EA-abonnementsbereiken

U moet minimaal leestoegang hebben tot een of meer van de volgende bereiken om kostengegevens van Azure EA-abonnementen te kunnen bekijken.

Bereik Gedefinieerd op Vereiste toegang voor het weergeven van gegevens Vereiste EA-instelling Bundelt gegevens tot
Factureringsaccount1 https://ea.azure.com Enterprise-beheerder Geen Alle abonnementen uit de Enterprise Overeenkomst
Afdeling https://ea.azure.com Afdelingsbeheerder DA-kosten weergeven ingeschakeld Alle abonnementen die horen bij een inschrijvingsaccount dat is gekoppeld aan de afdeling
Inschrijvingsaccount2 https://ea.azure.com Accounteigenaar AO-kosten weergeven ingeschakeld Alle abonnementen van het inschrijvingsaccount
Beheergroep https://portal.azure.com Cost Management Lezer (of Inzender) AO-kosten weergeven ingeschakeld Alle abonnementen onder de beheergroep
Abonnement https://portal.azure.com Cost Management Lezer (of Inzender) AO-kosten weergeven ingeschakeld Alle resources/resourcegroepen in het abonnement
Resourcegroep https://portal.azure.com Cost Management Lezer (of Inzender) AO-kosten weergeven ingeschakeld Alle resources in de resourcegroep

1De factureringsrekening wordt ook wel aangeduid als de Enterprise Overeenkomst of Inschrijving.

2 Het inschrijvingsaccount wordt ook wel aangeduid als de accounteigenaar.

Directe ondernemingsbeheerders kunnen het bereik van het factureringsaccount, de afdeling en het inschrijvingsaccount in de Azure Portal. Zie beheer voor directe Enterprise Agreements Azure Portal meer informatie.

Andere Azure-accountbereiken

U moet minimaal leestoegang hebben tot een of meer van de volgende bereiken om kostengegevens van andere Azure-abonnementen te kunnen bekijken:

  • Beheergroep
  • Abonnement
  • Resourcegroep

Er zijn verschillende bereiken beschikbaar nadat partners onboarding van klanten voor een Microsoft-klantovereenkomst hebben uitgevoerd. CSP-klanten kunnen vervolgens Cost Management-functies gebruiken wanneer deze zijn ingeschakeld door hun CSP-partner. Zie Aan de slag met Cost Management voor partners voor meer informatie.

Toegang tot kosten in de Azure-portal inschakelen

Voor het afdelingsbereik moet de optie Afdelingsbeheerders kunnen kosten weergeven (DA-kosten weergeven) zijn ingesteld op Aan. Configureer de optie in de Azure-portal of in de EA-portal. Voor alle andere bereiken moet de optie Accounteigenaars kunnen kosten weergeven (AO-kosten weergeven) zijn ingesteld op Aan.

Een optie inschakelen in de Azure-portal:

  1. Meld u aan bij de Azure-portal op https://portal.azure.com met een ondernemingsbeheerdersaccount.
  2. Selecteer het menu-item Kostenbeheer en facturering.
  3. Selecteer Factureringsbereiken om een lijst met beschikbare factureringsbereiken en factureringsaccounts weer te geven.
  4. Selecteer uw Factureringsaccount in de lijst met beschikbare factureringsaccounts.
  5. Selecteer onder Instellingen het menu-item Beleid, en configureer vervolgens de instelling.
    Beleid voor factureringsbereik met opties voor weergavekosten

Nadat de opties voor het weergeven van kosten zijn ingeschakeld, moet voor de meeste bereiken ook de machtiging voor op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) worden geconfigureerd in Azure Portal.

Toegang tot kosten in de EA-portal inschakelen

Voor het afdelingsbereik moet de optie DA-kosten weergeven zijn ingeschakeld in de EA-portal. Configureer de optie in de Azure-portal of in de EA-portal. Voor alle andere bereiken moet de optie OA-kosten weergeven zijn ingeschakeld in de EA-portal.

Een optie inschakelen in de EA-portal:

  1. Meld u aan bij de EA-portal op https://ea.azure.com met een ondernemingsbeheerdersaccount.
  2. Selecteer Beheren in het linkerdeelvenster.
  3. Stel de kostenoptie in op DA-kosten weergeven en/of AO-kosten weergeven voor de Cost Management-bereiken waartoe u toegang wilt verlenen.
    tabblad Inschrijving met de opties DA-kosten weergeven en AO-kosten weergeven

Nadat de opties voor het weergeven van kosten zijn ingeschakeld, moet voor de meeste bereiken ook de machtiging voor op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) worden geconfigureerd in Azure Portal.

Rol van ondernemingsbeheerder

Een ondernemingsbeheerder heeft standaard toegang tot het factureringsaccount (Enterprise Overeenkomst/inschrijving) en alle andere bereiken, die onderliggende bereiken zijn. De ondernemingsbeheerder wijst toegangsrechten voor bereiken toe aan andere gebruikers. Als best practice voor bedrijfscontinuïteit moet u altijd twee gebruikers met toegangsrechten als ondernemingsbeheerder hebben. In de volgende secties worden voorbeelden gegeven van een ondernemingsbeheerder die toegangsrechten voor bereiken aan andere gebruikers toewijst.

Toegang tot factureringsrekeningbereik toewijzen

Voor toegang tot het factureringsrekeningbereik is de machtiging Ondernemingsbeheerder in de EA-portal vereist. De ondernemingsbeheerder kan kosten weergeven voor de volledige EA-inschrijving of meerdere inschrijvingen. Er is geen actie vereist in de Azure-portal voor het bereik van de factureringsrekening.

  1. Meld u aan bij de EA-portal op https://ea.azure.com met een ondernemingsbeheerdersaccount.
  2. Selecteer Beheren in het linkerdeelvenster.
  3. Selecteer op het tabblad Inschrijving de inschrijving die u wilt beheren.
    uw inschrijving selecteren in de EA-portal
  4. Select + Beheerder toevoegen.
  5. Selecteer in het vak Beheerder toevoegen het verificatietype en typ het e-mailadres van de gebruiker.
  6. Als de gebruiker alleen-lezentoegang moet hebben tot kosten- en gebruiksgegevens, selecteert u Ja onder Alleen-lezen. Anders selecteert u Nee.
  7. Selecteer Toevoegen om het account te maken.
    voorbeeld van informatie die wordt weergegeven in het vak Beheerder toevoegen

Het kan tot 30 minuten duren voordat de nieuwe gebruiker toegang heeft tot gegevens in Cost Management.

Toegang tot het afdelingsbereik toewijzen

Voor toegang tot het afdelingsbereik is toegang als afdelingsbeheerder (DA-kosten weergeven) in de EA-Portal vereist. De afdelingsbeheerder kan kosten- en gebruiksgegevens weergeven die zijn gekoppeld aan een of meer afdelingen. De afdelingsgegevens omvatten ook alle abonnementen die horen bij een inschrijvingsaccount dat is gekoppeld aan de afdeling. Er is geen actie vereist in de Azure-portal.

  1. Meld u aan bij de EA-portal op https://ea.azure.com met een ondernemingsbeheerdersaccount.
  2. Selecteer Beheren in het linkerdeelvenster.
  3. Selecteer op het tabblad Inschrijving de inschrijving die u wilt beheren.
  4. Selecteer het tabblad Afdeling en selecteer vervolgens Beheerder toevoegen.
  5. Selecteer in het vak Afdelingsbeheerder toevoegen het verificatietype en typ vervolgens het e-mailadres van de gebruiker.
  6. Als de gebruiker alleen-lezentoegang moet hebben tot kosten- en gebruiksgegevens, selecteert u Ja onder Alleen-lezen. Anders selecteert u Nee.
  7. Selecteer de afdelingen waaraan u afdelingsbeheerdersmachtigingen wilt verlenen.
  8. Selecteer Toevoegen om het account te maken.
    vereiste gegevens invoeren in het vak Afdelingsbeheerder toevoegen

Directe ondernemingsbeheerders kunnen toegang tot afdelingsbeheerders in de Azure Portal. Zie Een afdelingsbeheerder toevoegen in de Azure Portal voor meer Azure Portal.

Toegang tot inschrijvingsaccountbereik toewijzen

Voor toegang tot het inschrijvingsaccountbereik is toegang als accounteigenaar (AO-kosten weergeven) in de EA-portal vereist. De accounteigenaar kan de kosten- en gebruiksgegevens weergeven die zijn gekoppeld aan de abonnementen die zijn gemaakt op basis van dat inschrijvingsaccount. Er is geen actie vereist in de Azure-portal.

  1. Meld u aan bij de EA-portal op https://ea.azure.com met een ondernemingsbeheerdersaccount.
  2. Selecteer Beheren in het linkerdeelvenster.
  3. Selecteer op het tabblad Inschrijving de inschrijving die u wilt beheren.
  4. Selecteer het tabblad Account en selecteer vervolgens Account toevoegen.
  5. Selecteer in het vak Account toevoegen de afdeling waaraan u het account wilt koppelen, of laat het niet-toegewezen.
  6. Selecteer het verificatietype en typ de accountnaam.
  7. Typ het e-mailadres van de gebruiker en typ desgewenst de kostenplaats.
  8. Selecteer Toevoegen om het account te maken.
    de vereiste gegevens invoeren in het vak Account toevoegen voor een inschrijvingsaccount

Nadat u de bovenstaande stappen hebt voltooid, wordt het gebruikersaccount een inschrijvingsaccount in de Enterprise-portal en kunnen abonnementen worden gemaakt. De gebruiker heeft toegang tot kosten- en gebruiksgegevens van de abonnementen die hij of zij maakt.

Directe ondernemingsbeheerders kunnen toegang tot accounteigenaars toewijzen in de Azure Portal. Zie Een accounteigenaar toevoegen in de Azure Portal voor meer Azure Portal.

Toegang tot beheergroepsbereik toewijzen

Voor toegangsrechten voor het weergeven van het beheergroepsbereik is ten minste de machtiging Lezer Cost Management (of Lezer) vereist. U kunt machtigingen voor een beheergroep configureren in de Azure-portal. U moet ten minste de machtiging Administrator voor gebruikerstoegang (of Eigenaar) voor de beheergroep hebben om toegang voor anderen te kunnen inschakelen. Voor Azure EA-accounts moet u ook de instelling AO-kosten weergeven in de EA-portal hebben ingeschakeld.

  • Wijs de Cost Management lezer (of lezer) toe aan een gebruiker in het bereik van de beheergroep.
    Zie Azure-rollen toewijzen met behulp van de Azure Portal voor gedetailleerde Azure Portal.

Toegang tot een abonnementsbereik toewijzen

Voor toegang tot een abonnement is ten minste de machtiging Lezer Cost Management (of Lezer) vereist. U kunt machtigingen voor een abonnement configureren in de Azure-portal. U moet ten minste de machtiging Administrator voor gebruikerstoegang (of Eigenaar) voor het abonnement hebben om toegang voor anderen te kunnen inschakelen. Voor Azure EA-accounts moet u ook de instelling AO-kosten weergeven in de EA-portal hebben ingeschakeld.

  • Wijs de Cost Management Lezer (of lezer) toe aan een gebruiker op abonnementsbereik.
    Zie Azure-rollen toewijzen met behulp van de Azure Portal voor gedetailleerde Azure Portal.

Toegang tot een resourcegroepsbereik toewijzen

Voor toegang tot een resourcegroep is ten minste de machtiging Lezer Cost Management (of Lezer) vereist. U kunt machtigingen voor een resourcegroep configureren in de Azure-portal. U moet ten minste de machtiging Administrator voor gebruikerstoegang (of Eigenaar) voor de resourcegroep hebben om toegang voor anderen te kunnen inschakelen. Voor Azure EA-accounts moet u ook de instelling AO-kosten weergeven in de EA-portal hebben ingeschakeld.

  • Wijs de Cost Management lezer (of lezer) toe aan een gebruiker in het bereik van de resourcegroep.
    Zie Azure-rollen toewijzen met behulp van de Azure Portal voor gedetailleerde Azure Portal.

Problemen met verificatie tussen tenants

Momenteel biedt Cost Management beperkte ondersteuning voor verificatie tussen tenants. In sommige gevallen kan het voorkomen dat de fout Toegang geweigerd in de kostenanalyse wordt weergegeven. Dit probleem kan optreden als u op rollen gebaseerd toegangsbeheer van Azure (Azure RBAC) configureert voor het abonnement van een andere tenant en vervolgens probeert kostengegevens weer te geven.

U kunt dit probleem als volgt omzeilen: Wacht een uur nadat u Azure RBAC tussen tenants hebt geconfigureerd. Probeer vervolgens kosten in kostenanalyse weer te geven of toegang tot Cost Management te verlenen aan gebruikers in beide tenants.

Volgende stappen

  • Als u de eerste quickstart voor Cost Management nog niet hebt voltooid, leest u die op Kosten analyseren.