Opis zakresów i praca z nimi
Ten artykuł pomaga zrozumieć zakresy zarządzania rozliczeniami i zasobami dostępne na platformie Azure oraz sposób korzystania z zakresów w usłudze Cost Management i interfejsach API.
Zakresy
Zakres to węzeł w hierarchii zasobów platformy Azure, w którym użytkownicy firmy Microsoft Entra uzyskują dostęp do usług i zarządzają nimi. Większość zasobów platformy Azure jest tworzonych i wdrażanych w grupach zasobów, które są częścią subskrypcji. Firma Microsoft oferuje również dwie hierarchie powyżej subskrypcji platformy Azure, które mają wyspecjalizowane role do zarządzania danymi rozliczeń:
- Dane dotyczące rozliczeń, takie jak płatności i faktury
- Usługi w chmurze, takie jak zarządzanie kosztami i zasadami
Zakresy to miejsce, w którym zarządzasz danymi dotyczącymi rozliczeń, masz role specyficzne dla płatności, wyświetlasz faktury i ogólnie zarządzasz kontami. Rolami rozliczeń i kont zarządza się oddzielnie od ról służących do zarządzania zasobami, które używają funkcji RBAC na platformie Azure. Aby wyraźnie odróżnić przeznaczenie poszczególnych zakresów, a w tym różnice w kontroli dostępu, są one określane odpowiednio jako zakresy rozliczeń i zakresy RBAC platformy Azure.
Aby dowiedzieć się więcej o zakresach, obejrzyj wideo Cost Management setting up hierarchies (Konfigurowanie hierarchii w usłudze Cost Management). Aby obejrzeć inne wideo, odwiedź kanał usługi Cost Management w serwisie YouTube.
Azure Active Directory nosi teraz nazwę Microsoft Entra ID. Aby uzyskać więcej informacji, zobacz Nowa nazwa usługi Azure AD.
Jak usługa Cost Management używa zakresów
Usługa Cost Management działa we wszystkich zakresach powyżej zasobów, umożliwiając organizacjom zarządzanie kosztami na poziomie, do którego mają dostęp, niezależnie od tego, czy jest to całe konto rozliczeniowe, czy pojedyncza grupa zasobów. Chociaż zakresy rozliczeniowe różnią się w zależności od umowy firmy Microsoft (typu subskrypcji), zakresy RBAC platformy Azure — nie.
Zakresy RBAC na platformie Azure
Platforma Azure obsługuje trzy zakresy zarządzania zasobami. Każdy zakres obsługuje zarządzanie dostępem i nadzorem, w tym między innymi zarządzanie kosztami.
Grupy zarządzania — kontenery hierarchiczne używane do organizowania subskrypcji platformy Azure. Drzewo grupy zarządzania może obsługiwać maksymalnie sześć poziomów głębokości. Limit nie obejmuje poziomu głównego ani poziomu subskrypcji.
Typ zasobu: Microsoft.Management/managementGroups
Subskrypcje — podstawowe kontenery zasobów platformy Azure.
Typ zasobu: Microsoft.Resources/subscriptions
Grupy zasobów — logiczne grupowania powiązanych zasobów dla rozwiązania platformy Azure, które współużytkują ten sam cykl życia. Na przykład zasoby, które są wdrażane i usuwane razem.
Typ zasobu: Microsoft.Resources/subscriptions/resourceGroups
Grupy zarządzania umożliwiają organizowanie subskrypcji w hierarchię. Przy użyciu grup zarządzania można na przykład utworzyć logiczną hierarchię organizacyjną. Następnie przydzielić zespołom subskrypcje dla obciążeń produkcyjnych oraz deweloperskich/testowych. Po czym utworzyć grupy zasobów w subskrypcjach, aby zarządzać poszczególnymi podsystemami lub składnikami.
Utworzenie hierarchii organizacyjnej pozwala na zachowanie zgodności kosztów i zasad na poziomie organizacyjnym. Każdy lider może wówczas wyświetlać i analizować swoje bieżące koszty. Następnie może tworzyć budżety, aby ograniczać niewłaściwe wzorce wydatków i optymalizować koszty, korzystając z zaleceń usługi Advisor na najniższym poziomie.
Przyznanie dostępu do wyświetlania kosztów i opcjonalnego zarządzania konfiguracją kosztów, na przykład budżetami i eksportami, odbywa się w zakresach nadzoru przy użyciu funkcji RBAC platformy Azure. Kontrola dostępu oparta na rolach platformy Azure umożliwia użytkownikom i grupom firmy Microsoft dostęp do wstępnie zdefiniowanego zestawu akcji. Akcje są definiowane w roli w określonym zakresie i niższym zakresie. Na przykład rola przypisana do zakresu grupy zarządzania przyznaje również te same uprawnienia do zagnieżdżonych subskrypcji i grup zasobów.
Usługa Cost Management obsługuje następujące wbudowane role dla poszczególnych zakresów wymienionych poniżej:
- Właściciel — może wyświetlać koszty i wszystkim zarządzać, m.in. konfiguracją kosztów.
- Współautor — może wyświetlać koszty i wszystkim zarządzać, m.in. konfiguracją kosztów, ale z wyłączeniem kontroli dostępu.
- Czytelnik – może wszystko wyświetlać, m.in. dane dotyczące kosztów i konfigurację, ale nie może wprowadzać żadnych zmian.
- Cost Management — współautor — może wyświetlać koszty, zarządzać konfiguracją kosztów i wyświetlać rekomendacje.
- Cost Management — czytelnik — może wyświetlać dane dotyczące kosztów, konfigurację kosztów i rekomendacje.
Cost Management — współautor jest zalecaną rolą o najniższych uprawnieniach. Umożliwia ona użytkownikom tworzenie budżetów i eksportów oraz zarządzanie nimi w celu skuteczniejszego monitorowania i tworzenia raportów dotyczących kosztów. Współautorzy usługi Cost Management mogą również wymagać większej liczby ról do obsługi złożonych scenariuszy zarządzania kosztami. Rozważ następujące scenariusze:
- Raportowanie użycia zasobów — usługa Cost Management pokazuje koszt w witrynie Azure Portal. Obejmuje ona dane dotyczące użycia związanego z kosztami we wzorcach pełnego użycia. Ten raport może też obejmować opłaty za interfejs API i pobieranie, ale dobrym rozwiązaniem może być też wyświetlenie szczegółowych metryk użycia w usłudze Azure Monitor, co pozwoli dokładniej poznać dane. Rozważ przyznanie roli Czytelnika monitorowania również w przypadku każdego zakresu, który wymaga tworzenia raportów dotyczących szczegółowych metryk użycia.
- Działanie w przypadku przekroczenia budżetów — użytkownicy mający rolę Cost Management — współautor potrzebują również dostępu do tworzenia grup akcji i zarządzania nimi w celu automatycznego reagowania na nadwyżki. Rozważ przyznanie roli Współautor monitorowania do grupy zasobów zawierającej grupę akcji, która ma być używana w przypadku przekroczenia progów budżetu. Automatyzacja określonych akcji wymaga większej liczby ról dla określonych używanych usług, takich jak automatyzacja i usługa Azure Functions.
- Planowanie eksportu danych dotyczących kosztów — użytkownicy mający rolę Cost Management — współautor potrzebują także dostępu do zarządzania kontami magazynu, aby zaplanować eksport w celu skopiowania danych na konto magazynu. Rozważ przyznanie roli Współautor konta magazynu do grupy zasobów zawierającej konto magazynu, do którego są eksportowane dane dotyczące kosztów.
- Wyświetlanie rekomendacji dotyczących obniżenia kosztów — użytkownicy mający rolę Cost Management — czytelnik i Cost Management — współautor domyślnie mają dostęp do wyświetlania rekomendacji dotyczących kosztów. Jednak dostęp do działania zgodnie z rekomendacjami dotyczącymi kosztów wymaga dostępu do poszczególnych zasobów. Jeśli chcesz skorzystać z rekomendacji dotyczącej kosztów, rozważ przyznanie roli specyficznej dla usługi.
Uwaga
Grupy zarządzania nie są obecnie obsługiwane w funkcjach usługi Cost Management dla subskrypcji Umowa z Klientem Microsoft. Interfejs API szczegółów kosztów nie obsługuje również grup zarządzania dla klientów z umowami EA lub MCA.
Grupy zarządzania są obsługiwane tylko wtedy, gdy zawierają maksymalnie 3000 Umowa Enterprise (EA), płatność zgodnie z rzeczywistym użyciem (PAYG) lub subskrypcje wewnętrzne firmy Microsoft. Grupy zarządzania z ponad 3000 subskrypcjami lub subskrypcjami z innymi typami ofert, takimi jak subskrypcje Umowa z Klientem Microsoft lub Microsoft Entra, nie mogą wyświetlać kosztów.
Jeśli masz subskrypcje różnych typów, przenieś nieobsługiwane subskrypcje do oddzielnego odgałęzienia hierarchii grup zarządzania, aby umożliwić korzystanie z usługi Cost Management z obsługiwanymi subskrypcjami. Na przykład utwórz dwie grupy zarządzania w głównej grupie zarządzania: Microsoft Entra ID i Moja organizacja. Przenieś subskrypcję firmy Microsoft Entra do grupy zarządzania Identyfikator entra firmy Microsoft, a następnie wyświetl koszty i zarządzaj nimi przy użyciu grupy zarządzania Moja organizacja .
Zachowanie funkcji dla każdej roli
W poniższej tabeli przedstawiono sposób użycia funkcji usługi Cost Management przez każdą rolę. Następujące zachowanie ma zastosowanie do wszystkich zakresów kontroli dostępu opartej na rolach platformy Azure.
| Funkcja/rola | Właściciel | Współautor | Czytelnik | Czytelnik usługi Cost Management | Współautor usługi Cost Management |
|---|---|---|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tylko do odczytu | Tylko do odczytu | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tylko do odczytu | Tylko do odczytu | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Tylko do odczytu | Tylko do odczytu | Odczyt, Aktualizowanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tylko do odczytu | Tylko do odczytu | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Reguły alokacji kosztów | Funkcja niedostępna dla zakresów kontroli dostępu opartej na rolach platformy Azure | Funkcja niedostępna dla zakresów kontroli dostępu opartej na rolach platformy Azure | Funkcja niedostępna dla zakresów kontroli dostępu opartej na rolach platformy Azure | Funkcja niedostępna dla zakresów kontroli dostępu opartej na rolach platformy Azure | Funkcja niedostępna dla zakresów kontroli dostępu opartej na rolach platformy Azure |
Zakresy umowy Enterprise Agreement
Konta rozliczeniowe umowy Enterprise Agreement (EA), nazywane również rejestracjami, mają następujące zakresy:
Konto rozliczeniowe — reprezentuje rejestrację umowy EA. W tym zakresie są generowane faktury. Zakupy, które nie są oparte na użyciu, na przykład zakupy w witrynie Marketplace i rezerwacje, są dostępne tylko w tym zakresie. Nie są one reprezentowane w działach ani na kontach rejestracji. Użycie rezerwacji, a także całe pozostałe użycie, jest stosowane do poszczególnych zasobów. Użycie jest sumowane dla subskrypcji w ramach konta rozliczeniowego. Aby zobaczyć koszty rezerwacji podzielone na poszczególne zasoby, należy przełączyć się do widoku Amortyzowany koszt w analizie kosztów.
Typ zasobu:
Microsoft.Billing/billingAccounts (accountType = Enrollment)Dział — opcjonalne zgrupowanie kont rejestracji.
Typ zasobu:
Billing/billingAccounts/departmentsKonto rejestracji — reprezentuje właściciela pojedynczego konta. Nie obsługuje udzielania dostępu wielu osobom.
Typ zasobu:
Microsoft.Billing/billingAccounts/enrollmentAccounts
Chociaż zakresy nadzoru są powiązane z pojedynczym katalogiem, zakresy rozliczeniowe umów EA nie są. Konto rozliczeniowe umowy EA może mieć subskrypcje w dowolnej liczbie katalogów usługi Microsoft Entra.
Zakresy rozliczeniowe umowy EA obsługują następujące role:
- Administrator przedsiębiorstwa — może zarządzać ustawieniami konta rozliczeniowego i dostępem, może wyświetlać wszystkie koszty i może zarządzać konfiguracją kosztów. Przykład: budżety i eksporty.
- Użytkownik przedsiębiorstwa tylko do odczytu — może wyświetlać ustawienia kont rozliczeniowych, dane dotyczące kosztów i konfigurację kosztów. Może zarządzać budżetami i eksportami.
- Administrator działu — może zarządzać ustawieniami działu, takimi jak centrum kosztów, może uzyskiwać dostęp do wszystkich kosztów i wyświetlać je oraz zarządzać konfiguracją kosztów. Przykład: budżety i eksporty. Aby administratorzy działów i użytkownicy tylko do odczytu mogli wyświetlać koszty, musi być włączone ustawienie konta rozliczeniowego Wyświetlanie opłat przez administratora działu. Jeśli opcja Wyświetlanie opłat przez administratora działu jest wyłączona, użytkownicy działu nie widzą kosztów na żadnym poziomie, nawet jeśli są właścicielami konta lub subskrypcji.
- Użytkownik działu tylko do odczytu — może wyświetlać ustawienia działu, dane dotyczące kosztów i konfigurację kosztów. Może zarządzać budżetami i eksportami. Jeśli opcja Wyświetlanie opłat przez administratora działu jest wyłączona, użytkownicy działu nie widzą kosztów na żadnym poziomie, nawet jeśli są właścicielami konta lub subskrypcji.
- Właściciel konta — może zarządzać ustawieniami konta rejestracji (na przykład centrum kosztów), wyświetlać wszystkie koszty i zarządzać konfiguracją kosztów (na przykład budżetami i eksportami) dla konta rejestracji. Aby właściciele kont i użytkownicy systemu RBAC platformy Azure mogli wyświetlać koszty, musi być włączone ustawienie konta rozliczeniowego Wyświetlanie opłat przez właściciela konta.
Użytkownicy konta rozliczeniowego umowy EA nie mają bezpośredniego dostępu do faktur. Faktury są dostępne z poziomu zewnętrznego systemu licencjonowania zbiorowego.
Subskrypcje platformy Azure są zagnieżdżone w obszarze kont rejestracji. Użytkownicy rozliczeń mają dostęp do danych dotyczących kosztów dla subskrypcji i grup zasobów, które znajdują się w odpowiednich, należących do nich zakresach. Nie mają dostępu do wyświetlania zasobów w witrynie Azure Portal ani zarządzania nimi. Użytkownicy mogą wyświetlać koszty, przechodząc do pozycji Zarządzanie kosztami i rozliczenia na liście usług witryny Azure Portal. Następnie mogą filtrować koszty, aby uzyskać dostęp do określonych subskrypcji i grup zasobów, których potrzebują do raportowania.
Użytkownicy rozliczeń nie mają dostępu do grup zarządzania, ponieważ nie należą one jawnie do określonego konta rozliczeniowego. Dostęp do grup zarządzania musi być przyznany jawnie. Grupy zarządzania gromadzą koszty ze wszystkich zagnieżdżonych subskrypcji. Jednak obejmują one tylko zakupy oparte na użyciu. Nie obejmują one zakupów, takich jak rezerwacje i oferty innych firm w witrynie Marketplace. Aby wyświetlić te koszty, użyj konta rozliczeniowego umowy EA.
Zachowanie funkcji dla każdej roli
W poniższych tabelach pokazano, jak funkcje usługi Cost Management mogą być używane przez każdą rolę.
Zakres rejestracji
| Funkcja/rola | Administracja przedsiębiorstwa | Tylko do odczytu przedsiębiorstwa |
|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety/Alerty użycia rezerwacji | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Reguły alokacji kosztów | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Przeczytaj |
Zakres działu
| Funkcja/rola | Administracja przedsiębiorstwa | Tylko do odczytu przedsiębiorstwa | Administracja działu (tylko wtedy, gdy ustawienie "Wyświetlanie opłat przez da" jest włączone) | Tylko do odczytu działu (tylko wtedy, gdy ustawienie "Wyświetlanie opłat przez da" jest włączone) |
|---|---|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Reguły alokacji kosztów | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego |
Zakres konta
| Funkcja/rola | Administracja przedsiębiorstwa | Tylko do odczytu przedsiębiorstwa | Dział Administracja (tylko wtedy, gdy "wyświetlanie opłat przez da" jest włączone) | Tylko do odczytu działu (tylko wtedy, gdy ustawienie "Wyświetlanie opłat przez da" jest włączone) | Właściciel konta (tylko wtedy, gdy ustawienie "Wyświetlanie opłat przez właściciela konta" jest włączone) |
|---|---|---|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Reguły alokacji kosztów | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego | Nie dotyczy — dotyczy tylko zakresu konta rozliczeniowego |
Zakresy umów indywidualnych
Subskrypcje platformy Azure utworzone na podstawie indywidualnych ofert, takich jak płatność zgodnie z rzeczywistym użyciem, i powiązane typy, takie jak bezpłatna wersja próbna i oferty deweloperskie/testowe, nie mają jawnego zakresu konta rozliczeniowego. Zamiast tego każda subskrypcja ma właściciela konta lub administratora konta, takiego jak właściciel konta EA.
Konto rozliczeniowe — reprezentuje właściciela pojedynczego konta dla co najmniej jednej subskrypcji platformy Azure. Obecnie nie obsługuje udzielania dostępu wielu osobom ani dostępu do widoków zagregowanych kosztów.
Typ zasobu: Nie dotyczy
Administratorzy poszczególnych kont subskrypcji platformy Azure mogą wyświetlać dane rozliczeniowe, takie jak faktury i płatności, i zarządzać nimi, w obszarze Subskrypcje> witryny Azure Portal>wybierz subskrypcję.
W odróżnieniu od umowy EA administratorzy indywidualnych kont subskrypcji platformy Azure mogą zobaczyć swoje faktury w witrynie Azure Portal. Pamiętaj, że role Cost Management — czytelnik i Cost Management — współautor nie zapewniają dostępu do faktur. Aby uzyskać więcej informacji, zobacz Jak nadać dostęp do faktur.
Zakresy umowy klienta firmy Microsoft
Konta rozliczeniowe umowy klienta firmy Microsoft mają następujące zakresy:
Konto rozliczeniowe — reprezentuje umowę klienta dla wielu produktów i usług firmy Microsoft. Z punktu widzenia funkcjonalności konta rozliczeniowe umowy klienta nie są tym samym co rejestracje EA. Rejestracje EA są ściślej dopasowane do profilów rozliczeniowych.
Typ zasobu:
Microsoft.Billing/billingAccounts (accountType = Organization)Profil rozliczeniowy — definiuje subskrypcje uwzględnione na fakturze. Profile rozliczeniowe to funkcjonalny odpowiednik rejestracji umowy EA, ponieważ jest to zakres, w którym są generowane faktury. Podobnie zakupy, które nie są oparte na użyciu (na przykład zakupy w witrynie Marketplace i rezerwacje), są dostępne tylko w tym zakresie. Nie znajdują się one w sekcjach faktur.
Typ zasobu:
Microsoft.Billing/billingAccounts/billingProfilesSekcja faktury — reprezentuje grupę subskrypcji na fakturze lub w profilu rozliczeniowym. Sekcje faktur przypominają działy — dostęp do nich może mieć wiele osób.
Typ zasobu:
Microsoft.Billing/billingAccounts/invoiceSectionsKlient — reprezentuje grupę subskrypcji skojarzonych z określonym klientem, który został dołączony do umowy klienta firmy Microsoft przez partnera. Ten zakres jest specyficzny dla dostawców rozwiązań w chmurze (CSP).
W przeciwieństwie do zakresów rozliczeniowych umowy EA konta rozliczeniowe umowy klienta są zarządzane przez pojedynczy katalog. Umowa z Klientem Microsoft konta rozliczeniowe mogą mieć połączone subskrypcje, które mogą znajdować się w różnych katalogach firmy Microsoft Entra.
Zakresy rozliczeniowe umowy klienta nie dotyczą partnerów. Role i uprawnienia partnerów zostały udokumentowane w artykule Przypisywanie ról i uprawnień użytkowników.
Zakresy rozliczeniowe umowy klienta obsługują następujące role:
- Właściciel — może zarządzać ustawieniami rozliczeń i dostępem, wyświetlać wszystkie koszty i zarządzać konfiguracją kosztów. Przykład: budżety i eksporty. Ten zakres rozliczeniowy umowy klienta działa tak samo jak rola Cost Management — współautor funkcji na platformie Azure.
- Współautor — może zarządzać ustawieniami rozliczeń z wyjątkiem dostępu, wyświetlać wszystkie koszty i zarządzać konfiguracją kosztów. Przykład: budżety i eksporty. Ten zakres rozliczeniowy umowy klienta działa tak samo jak rola Cost Management — współautor funkcji na platformie Azure.
- Czytelnik — może wyświetlać ustawienia rozliczeń, dane dotyczące kosztów i konfigurację kosztów. Może zarządzać budżetami i eksportami.
- Menedżer faktur — może wyświetlać i opłacać faktury oraz może wyświetlać konfigurację i dane dotyczące kosztów. Może zarządzać budżetami i eksportami.
- Kreator subskrypcji platformy Azure — może tworzyć subskrypcje platformy Azure, wyświetlać koszty i zarządzać konfiguracją kosztów. Przykład: budżety i eksporty. Ten zakres rozliczeniowy umowy klienta działa tak samo jak rola właściciela konta rejestracji umowy EA.
Subskrypcje platformy Azure są zagnieżdżone w sekcjach faktury, podobnie jak w przypadku kont rejestracji umowy EA. Użytkownicy rozliczeń mają dostęp do danych dotyczących kosztów dla subskrypcji i grup zasobów, które znajdują się w odpowiednich, należących do nich zakresach. Jednak nie mają dostępu do wyświetlania zasobów w witrynie Azure Portal ani zarządzania nimi. Użytkownicy rozliczeń mogą wyświetlać koszty, przechodząc do pozycji Zarządzanie kosztami i rozliczenia na liście usług witryny Azure Portal. Następnie filtrują koszty, aby uzyskać dostęp do określonych subskrypcji i grup zasobów, których potrzebują do raportowania.
Uwaga
Zakresy grup zarządzania nie są obecnie obsługiwane dla kont Umowa z Klientem Microsoft.
Użytkownicy rozliczeń nie mają dostępu do grup zarządzania, ponieważ nie należą one jawnie do konta rozliczeniowego. Jednak po włączeniu grup zarządzania dla organizacji wszystkie koszty subskrypcji są gromadzone na koncie rozliczeniowym i w głównej grupie zarządzania, ponieważ są one ograniczone do pojedynczego katalogu. Grupy zarządzania obejmują tylko zakupy, które są oparte na użyciu. Zakupy, takie jak rezerwacje i oferty w innych firm w witrynie Marketplace, nie są uwzględniane w grupach zarządzania. W związku z tym konto rozliczeniowe i główna grupa zarządzania mogą raportować różne sumy. Aby wyświetlić te koszty, użyj konta rozliczeniowego lub odpowiedniego profilu rozliczeniowego.
Zachowanie funkcji dla każdej roli
W poniższych tabelach pokazano, jak funkcje usługi Cost Management mogą być używane przez każdą rolę.
Konto rozliczeniowe
| Funkcja/rola | Właściciel | Współautor | Czytelnik |
|---|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Reguły alokacji kosztów | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tylko do odczytu |
Profil rozliczeniowy
| Funkcja/rola | Właściciel | Współautor | Czytelnik | Menedżer faktur |
|---|---|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety/Alerty użycia rezerwacji | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Odczyt, Aktualizowanie |
| Reguły alokacji kosztów | Nie dotyczy — dotyczy tylko konta rozliczeniowego | Nie dotyczy — dotyczy tylko konta rozliczeniowego | Nie dotyczy — dotyczy tylko konta rozliczeniowego | Nie dotyczy — dotyczy tylko konta rozliczeniowego |
Sekcja faktury
| Funkcja/rola | Właściciel | Współautor | Czytelnik | Twórca subskrypcji platformy Azure |
|---|---|---|---|---|
| Analiza kosztów / Prognoza / Zapytanie / Interfejs API szczegółów kosztów | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu | Tylko do odczytu |
| Widoki udostępnione | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Budżety | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Alerty | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie | Odczyt, Aktualizowanie |
| Eksporty | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie | Tworzenie, Odczyt, Aktualizacja i Usuwanie |
| Reguły alokacji kosztów | Nie dotyczy — dotyczy tylko konta rozliczeniowego | Nie dotyczy — dotyczy tylko konta rozliczeniowego | Nie dotyczy — dotyczy tylko konta rozliczeniowego | Nie dotyczy — dotyczy tylko konta rozliczeniowego |
Zakresy platformy AWS
Uwaga
Połączenie or dla platformy AWS w usłudze Cost Management zostanie wycofany 31 marca 2025 r. Użytkownicy powinni rozważyć alternatywne rozwiązania do raportowania zarządzania kosztami platformy AWS. 31 marca 2024 r. platforma Azure wyłączy możliwość dodawania nowych Połączenie orów dla platformy AWS dla wszystkich klientów. Aby uzyskać więcej informacji, zobacz Wycofywanie łącznika usług Amazon Web Services (AWS).
Po zakończeniu integracji z platformą AWS zobacz Konfigurowanie integracji z platformą AWS. Dostępne są następujące zakresy:
Zewnętrzne konto rozliczeniowe — reprezentuje umowę klienta z innym dostawcą. Przypomina to konto rozliczeniowe umowy EA.
Typ zasobu:
Microsoft.CostManagement/externalBillingAccountsSubskrypcja zewnętrzna — reprezentuje konto operacyjne klienta u innego dostawcy. Przypomina to subskrypcję platformy Azure.
Typ zasobu:
Microsoft.CostManagement/externalSubscriptions
Zakresy dostawcy rozwiązań w chmurze (CSP)
W przypadku dostawców rozwiązań w chmurze mających klientów z umową klienta firmy Microsoft obsługiwane są następujące zakresy:
Konto rozliczeniowe — reprezentuje umowę klienta dla wielu produktów i usług firmy Microsoft. Z punktu widzenia funkcjonalności konta rozliczeniowe umowy klienta nie są tym samym co rejestracje EA. Rejestracje EA są ściślej dopasowane do profilów rozliczeniowych.
Typ zasobu:
Microsoft.Billing/billingAccounts (accountType = Organization)Profil rozliczeniowy — definiuje subskrypcje uwzględnione na fakturze. Profile rozliczeniowe to funkcjonalny odpowiednik rejestracji umowy EA, ponieważ jest to zakres, w którym są generowane faktury. Podobnie zakupy, które nie są oparte na użyciu (na przykład zakupy w witrynie Marketplace i rezerwacje), są dostępne tylko w tym zakresie.
Typ zasobu:
Microsoft.Billing/billingAccounts/billingProfilesKlient — reprezentuje grupę subskrypcji skojarzonych z określonym klientem, który został dołączony do umowy klienta firmy Microsoft przez partnera.
Tylko użytkownicy mający role Administrator globalny i Agent administratora mogą wyświetlać koszty dla kont rozliczeniowych, profilów rozliczeniowych i klientów bezpośrednio w dzierżawie platformy Azure partnera oraz zarządzać nimi. Aby uzyskać więcej informacji na temat ról Centrum partnerskiego, zobacz Przypisywanie ról i uprawnień użytkowników.
Usługa Cost Management obsługuje tylko klientów partnerów CSP, jeśli klienci mają Umowa z Klientem Microsoft. W przypadku klientów obsługiwanych przez dostawców rozwiązań w chmurze, którzy nie mają jeszcze umowy klienta firmy Microsoft, zobacz Centrum partnerskie.
Grupy zarządzania w zakresach dostawców rozwiązań w chmurze nie są obsługiwane w usłudze Cost Management. Jeśli masz subskrypcję CSP i ustawisz zakres na grupę zarządzania w analizie kosztów, zostanie wyświetlony błąd podobny do następującego:
Management group <ManagementGroupName> does not have any valid subscriptions
Przełączanie między zakresami w usłudze Cost Management
W lewym górnym rogu wszystkich widoków usługi Cost Management w witrynie Azure Portal znajduje się element wyboru Zakres. Umożliwia on szybką zmianę zakresu. Wybierz kapsułkę Zakres, aby otworzyć selektor zakresów. Będą w nim wyświetlane konta rozliczeniowe, główna grupa zarządzania i wszystkie subskrypcje, które nie są zagnieżdżone w głównej grupie zarządzania. Aby wybrać zakres, wybierz tło, aby je wyróżnić, a następnie wybierz pozycję Wybierz u dołu. Aby przejść do szczegółów zagnieżdżonych zakresów, takich jak grupy zasobów w subskrypcji, wybierz link z nazwą zakresu. Aby wybrać zakres nadrzędny na dowolnym zagnieżdżonym poziomie, wybierz pozycję Wybierz ten <zakres> u góry selektora zakresów.
Wyświetlanie historycznych zakresów rozliczeniowych po zmianie migracji lub umowy
Jeśli przeprowadzono migrację z umowy EA do Umowa z Klientem Microsoft, nadal masz dostęp do starego zakresu rozliczeniowego.
- Zaloguj się w witrynie Azure Portal.
- Wyszukaj, a następnie wybierz pozycję Zarządzanie kosztami i rozliczenia.
- Wybierz pozycję Zakres rozliczeniowy, aby wyświetlić nowe i poprzednie konta rozliczeniowe.
Określanie identyfikatora zasobu dla zakresu
Podczas pracy z interfejsami API usługi Cost Management znajomość zakresu jest krytyczna. Poniższe informacje umożliwiają utworzenie prawidłowego identyfikatora URI zakresu dla interfejsów API usługi Cost Management.
Konta rozliczeniowe
- Otwórz witrynę Azure Portal, a następnie przejdź do pozycji Zarządzanie kosztami i rozliczenia na liście usług.
- W menu konta rozliczeniowego wybierz pozycję Właściwości.
- Skopiuj identyfikator konta rozliczeniowego.
- Twój zakres to:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"
Profile rozliczeniowe
- Otwórz witrynę Azure Portal, a następnie przejdź do pozycji Zarządzanie kosztami i rozliczenia na liście usług.
- W menu konta rozliczeniowego wybierz pozycję Profile rozliczeniowe.
- Wybierz nazwę profilu rozliczeniowego.
- W menu profilu rozliczeniowego wybierz pozycję Właściwości.
- Skopiuj identyfikatory konta rozliczeniowego i profilu rozliczeniowego.
- Twój zakres to:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"
Sekcje faktury
- Otwórz witrynę Azure Portal, a następnie przejdź do pozycji Zarządzanie kosztami i rozliczenia na liście usług.
- W menu konta rozliczeniowego wybierz pozycję Sekcje faktur.
- Wybierz nazwę sekcji faktury.
- W menu sekcji faktury wybierz pozycję Właściwości.
- Skopiuj identyfikatory konta rozliczeniowego i sekcji faktury.
- Twój zakres to:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"
Działy umowy EA
- Otwórz witrynę Azure Portal, a następnie przejdź do pozycji Zarządzanie kosztami i rozliczenia na liście usług.
- W menu konta rozliczeniowego wybierz pozycję Działy.
- Wybierz nazwę działu.
- W menu działu wybierz pozycję Właściwości.
- Skopiuj identyfikatory konta rozliczeniowego i działu.
- Twój zakres to:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"
Konto rejestracji umowy EA
- Otwórz witrynę Azure Portal i przejdź do pozycji Zarządzanie kosztami i rozliczenia na liście usług.
- W menu konta rozliczeniowego wybierz pozycję Konta rejestracji.
- Wybierz nazwę konta rejestracji.
- W menu konta rejestracji wybierz pozycję Właściwości.
- Skopiuj identyfikatory konta rozliczeniowego i konta rejestracji.
- Twój zakres to:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"
Grupa zarządzania
- Otwórz witrynę Azure Portal i przejdź do pozycji Grupy zarządzania na liście usług.
- Przejdź do grupy zarządzania.
- Skopiuj identyfikator grupy zarządzania z tabeli.
- Twój zakres to:
"/providers/Microsoft.Management/managementGroups/{id}"
Subskrypcja
- Otwórz witrynę Azure Portal i przejdź do pozycji Subskrypcje na liście usług.
- Skopiuj identyfikator subskrypcji z tabeli.
- Twój zakres to:
"/subscriptions/{id}"
Grupy zasobów
- Otwórz witrynę Azure Portal i przejdź do pozycji Grupy zasobów na liście usług.
- Wybierz nazwę grupy zasobów.
- W menu grupy zasobów wybierz pozycję Właściwości.
- Skopiuj wartość pola identyfikatora zasobu.
- Twój zakres to:
"/subscriptions/{id}/resourceGroups/{name}"
Usługa Cost Management jest obecnie obsługiwana w usłudze Azure Global with https://management.azure.com i Azure Government z usługą https://management.usgovcloudapi.net. Aby uzyskać więcej informacji na temat platformy Azure Government, zobacz Punkty końcowe interfejsów API platform Azure Global i Government.
Następne kroki
- Jeśli pierwszy przewodnik Szybki start dla usługi Cost Management nie został jeszcze przez Ciebie ukończony, przeczytaj go w temacie Rozpoczęcie analizowania kosztów.