Maliyet Yönetimi verilerine erişim atama
Azure Enterprise sözleşmesi olan kullanıcılar için, Azure portal ve Enterprise (EA) portalında verilen izinlerin bir birleşimi, kullanıcının Maliyet Yönetimi verilerine erişim düzeyini tanımlar. Diğer Azure hesabı türlerine sahip olan kullanıcıların Maliyet Yönetimi verilerine erişim düzeyini belirlemek Azure rol tabanlı erişim denetimi (Azure RBAC) sayesinde daha kolaydır. Bu makalede Maliyet Yönetimi verilerine erişim atama adımları açıklanmaktadır. İzinlerin birleşimi atandıktan sonra, kullanıcı Maliyet Yönetimi verilerini kapsamına ve Azure portalında seçtiği kapsama göre görüntüler.
Kullanıcının veri birleştirmesi sağlamak ve maliyet bilgilerine erişimi denetlemek için seçtiği kapsam Maliyet Yönetimi’nin tamamında kullanılır. Kullanıcılar, kapsamları kullanırken çoklu seçim yapmaz. Bunun yerine alt kapsamların birleşerek oluşturduğu daha geniş bir kapsam seçer ve görüntülemek istedikleri verileri filtreler. Bazı kişilerin alt kapsamların toplandığı üst kapsama erişmemesi gerektiğinden veri birleştirme önemlidir.
Azure rol tabanlı erişim denetimi (Azure RBAC) ile maliyetleri ve ücretleri görüntüleme erişimi atama hakkında bilgi edinmek için Maliyet Yönetimi erişimi denetleme videosunu izleyin. Diğer videoları izlemek için Maliyet Yönetimi YouTube kanalını ziyaret edin.
Maliyet Yönetimi kapsamları
Maliyet yönetimi farklı Azure hesap türlerini destekler. Desteklenen hesap türlerinin tam listesini görüntülemek için, bkz. Maliyet Yönetimi verilerini anlama. Hesap türü, kullanılabilecek kapsamları belirler.
Azure EA aboneliği kapsamları
Azure EA aboneliklerine ait maliyet verilerini görüntülemek isteyen bir kullanıcının aşağıdaki kapsamlardan birine veya daha fazlasına en azından yazma erişimi olmalıdır.
| Kapsam | Tanımlanma yeri | Verileri görüntülemek için gerekli erişim | Önkoşul EA ayarı | Verileri şununla birleştirir: |
|---|---|---|---|---|
| Faturalama hesabı1 | https://ea.azure.com | Kuruluş Yöneticisi | Hiçbiri | Kurumsal sözleşmedeki tüm abonelikler |
| Bölüm | https://ea.azure.com | Bölüm Yöneticisi | DA ücretleri görüntüleme etkinleştirildi | Bölüme bağlı olan kayıt hesabına ait olan tüm abonelikler |
| Kayıt hesabı2 | https://ea.azure.com | Hesap Sahibi | AO ücretleri görüntüleme etkinleştirildi | Kayıt hesabındaki tüm abonelikler |
| Yönetim grubu | https://portal.azure.com | Maliyet Yönetimi Okuyucusu (veya Katkıda Bulunanı) | AO ücretleri görüntüleme etkinleştirildi | Yönetim grubu altındaki tüm abonelikler |
| Abonelik | https://portal.azure.com | Maliyet Yönetimi Okuyucusu (veya Katkıda Bulunanı) | AO ücretleri görüntüleme etkinleştirildi | Abonelikteki tüm kaynaklar/kaynak grupları |
| Kaynak grubu | https://portal.azure.com | Maliyet Yönetimi Okuyucusu (veya Katkıda Bulunanı) | AO ücretleri görüntüleme etkinleştirildi | Kaynak grubundaki tüm kaynaklar |
1 Ödeme hesabı genellikle Kurumsal Sözleşme veya Kayıt olarak da nitelenir.
2 Kayıt hesabı, hesap sahibi olarak da nitelenir.
Doğrudan kuruluş yöneticileri, ödeme hesabı, departman ve kayıt hesabı kapsamını Azure portal. Daha fazla bilgi için bkz. Azure portal Sözleşmeler için Enterprise yönetimi.
Diğer Azure hesabı kapsamları
Diğer Azure aboneliklerine ait maliyet verilerini görüntülemek isteyen bir kullanıcının aşağıdaki kapsamlardan birine veya daha fazlasına en azından yazma erişimi olmalıdır:
- Yönetim grubu
- Abonelik
- Kaynak grubu
İş ortakları, müşterileri Microsoft Müşteri Sözleşmesi'ne eklediğinde ek kapsamlar sunulur. CSP müşterileri, CSP iş ortakları tarafından etkinleştirilmesi durumunda Maliyet Yönetimi özelliklerini kullanabilir. Daha fazla bilgi için bkz. Kullanmaya başlayın maliyet yönetimi ile ilgili bilgiler.
Azure portalındaki maliyetlere erişimi etkinleştirme
Bölüm kapsamı için Bölüm yöneticileri ücretleri görüntüleyebilir (DA ücretleri görüntüleme) seçeneği Açık olarak ayarlanmalıdır. Seçeneği Azure portalında veya EA portalında yapılandırın. Diğer tüm kapsamlar için Hesap sahipleri ücretleri görüntüleyebilir (AO ücretleri görüntüleme) seçeneği Açık olarak ayarlanmalıdır.
Azure portalında bir seçeneği etkinleştirmek için:
- Kuruluş yöneticisi hesabıyla https://portal.azure.com adresinde Azure portalında oturum açın.
- Maliyet Yönetimi + Faturalama menü öğesini seçin.
- Kullanılabilir faturalama kapsamlarının ve ücret hesaplarının listesini görüntülemek için Faturalama kapsamları’nı seçin.
- Kullanılabilir ödeme hesapları listesinden Ödeme Hesabınızı seçin.
- Ayarlar’ın altında İlkeler menü öğesini seçin ve ardından ayarı yapılandırın.
Ücretleri görüntüleme seçenekleri etkinleştirildikten sonra çoğu kapsam için Azure portalından Azure rol tabanlı erişim denetimi (Azure RBAC) izin yapılandırması da gerekir.
EA portalındaki maliyetlere erişimi etkinleştirme
Departman kapsamı için DA ücretleri görüntüleme seçeneğinin EA portalında Etkin olması gerekir. Seçeneği Azure portalında veya EA portalında yapılandırın. Diğer tüm kapsamlar için AO ücretleri görüntüleme seçeneğinin EA portalında Etkin olması gerekir.
EA portalında bir seçeneği etkinleştirmek için:
- Kuruluş yöneticisi hesabıyla https://ea.azure.com adresinde EA portalında oturum açın.
- Sol bölmede Yönet’i seçin.
- Erişim sağlamak istediğiniz maliyet yönetimi kapsamları için ücret seçeneğini DA ücretleri görüntüleme ve/veya AO ücretleri görüntüleme olarak etkinleştirin.
Ücretleri görüntüleme seçenekleri etkinleştirildikten sonra çoğu kapsam için Azure portalından Azure rol tabanlı erişim denetimi (Azure RBAC) izin yapılandırması da gerekir.
Kuruluş yöneticisi rolü
Kuruluş yöneticisi varsayılan olarak ödeme hesabına (Kurumsal Anlaşma/kayıt) ve diğer tüm alt kapsamlara erişebilir. Kuruluş yöneticisi, diğer kullanıcılar için kapsam erişimlerini atar. İş sürekliliği açısından en iyi yöntemlerden biri, her zaman kuruluş yöneticisi erişimine sahip iki kullanıcı bulundurmaktır. Aşağıdaki bölümlerde kuruluş yöneticisinin diğer kullanıcılara kapsam erişimi atadığı örnekler gösterilmiştir.
Ödeme hesabı kapsamı erişimi atama
Ödeme hesabı kapsamına erişim için EA portalından kuruluş yöneticisi izni gerekir. Kuruluş yöneticisi, EA kaydının tamamındaki veya birden fazla kayıttaki maliyetleri görüntüleyebilir. Ödeme hesabı kapsamı için Azure portalında herhangi bir eylem yapılması gerekmez.
- Kuruluş yöneticisi hesabıyla https://ea.azure.com adresinde EA portalında oturum açın.
- Sol bölmede Yönet’i seçin.
- Kayıt sekmesinde yönetmek istediğiniz kaydı seçin.
- + Yönetici Ekle'yi seçin.
- Yönetici Ekle kutusunda kimlik doğrulaması türünü seçin ve kullanıcının e-posta adresini yazın.
- Kullanıcının maliyet ve kullanım verilerine salt okuma erişimine sahip olması gerekiyorsa Salt okunur ayarını Evet yapın. Gerekmiyorsa Hayır'ı seçin.
- Hesabı oluşturmak için Ekle'yi seçin.
Yeni kullanıcının Maliyet Yönetimi verilerine erişmesi 30 dakika kadar sürebilir.
Departman kapsamı erişimi atama
Departman kapsamı erişimi için EA portalında departman yöneticisi (DA ücretleri görüntüleme) erişimi gerekir. Departman yöneticisi, bir veya daha fazla departman ile ilişkilendirilmiş maliyetleri ve kullanım verilerini görüntüleyebilir. Departman verilerine departmana bağlı olan kayıt hesabına ait tüm abonelikler dahildir. Azure portalında herhangi bir eylem gerçekleştirilmesi gerekmez.
- Kuruluş yöneticisi hesabıyla https://ea.azure.com adresinde EA portalında oturum açın.
- Sol bölmede Yönet’i seçin.
- Kayıt sekmesinde yönetmek istediğiniz kaydı seçin.
- Departman sekmesini ve ardından Yönetici Ekle’yi seçin.
- Departman Yöneticisi Ekle kutusunda kimlik doğrulaması türünü seçip kullanıcının e-posta adresini yazın.
- Kullanıcının maliyet ve kullanım verilerine salt okuma erişimine sahip olması gerekiyorsa Salt okunur ayarını Evet yapın. Gerekmiyorsa Hayır'ı seçin.
- Departman yöneticisi iznini vermek istediğiniz departmanları seçin.
- Hesabı oluşturmak için Ekle'yi seçin.
Doğrudan kurumsal Yöneticiler, Azure portal Departman Yöneticisi erişimi atayabilir. Daha fazla bilgi için, bkz. Azure Portal bir Departman Yöneticisi ekleme.
Kayıt hesabı kapsamı erişimi atama
Kayıt hesabı kapsamına erişim için EA portalında hesap sahibi (AO ücretleri görüntüleme) erişimi gerekir. Hesap sahibi bu kayıt hesabıyla oluşturulan aboneliklerle ilişkilendirilmiş olan maliyetleri ve kullanım verilerini görüntüleyebilir. Azure portalında herhangi bir eylem gerçekleştirilmesi gerekmez.
- Kuruluş yöneticisi hesabıyla https://ea.azure.com adresinde EA portalında oturum açın.
- Sol bölmede Yönet’i seçin.
- Kayıt sekmesinde yönetmek istediğiniz kaydı seçin.
- Hesap sekmesini ve ardından Hesap Ekle'yi seçin.
- Hesap Ekle kutusunda, hesabı ile ilişkilendirmek için bir Departman seçin veya atanmamış olarak bırakın.
- Kimlik doğrulama türünü seçin ve hesap adını yazın.
- Ardından kullanıcının e-posta adresini yazın ve isteğe bağlı olarak maliyet merkezini girin.
- Hesabı oluşturmak için Ekle'yi seçin.
Yukarıdaki adımları tamamladığınızda kullanıcı hesabı, Enterprise Portal'da bir kayıt hesabı olur ve abonelik oluşturabilir. Kullanıcı, oluşturduğu aboneliklerin maliyet ve kullanım verilerine erişebilir.
Doğrudan kurumsal Yöneticiler Azure portal hesap sahibi erişimini atayabilir. Daha fazla bilgi için, Azure Portal hesap sahibi eklemebölümüne bakın.
Yönetim grubu kapsamı erişimi atama
Yönetim grubu kapsamını görüntüleme erişimi için en azından Maliyet Yönetimi Okuyucusu (veya Okuyucu) izni gerekir. Yönetim grubu izinlerini Azure portalından yapılandırabilirsiniz. Başkalarına erişim verebilmek için yönetim grubunda en azından Kullanıcı Erişimi Yöneticisi (veya Sahip) iznine sahip olmanız gerekir. Azure EA hesapları için de EA portalında AO ücretleri görüntüleme ayarının etkinleştirilmiş olması gerekir.
- Yönetim grubu kapsamındaki bir kullanıcıya maliyet yönetimi okuyucusu (veya okuyucu) rolü atayın.
Ayrıntılı adımlar için bkz. Azure Portal kullanarak Azure rolleri atama.
Abonelik kapsamı erişimi atama
Abonelik erişimi için en azından Maliyet Yönetimi Okuyucusu (veya Okuyucu) izni gerekir. Abonelik izinlerini Azure portalından yapılandırabilirsiniz. Başkalarına erişim verebilmek için abonelikte en azından Kullanıcı Erişimi Yöneticisi (veya Sahip) iznine sahip olmanız gerekir. Azure EA hesapları için de EA portalında AO ücretleri görüntüleme ayarının etkinleştirilmiş olması gerekir.
- Abonelik kapsamındaki bir kullanıcıya maliyet yönetimi okuyucusu (veya okuyucu) rolü atayın.
Ayrıntılı adımlar için bkz. Azure Portal kullanarak Azure rolleri atama.
Kaynak grubu kapsamı erişimi atama
Kaynak grubu erişimi için en azından Maliyet Yönetimi Okuyucusu (veya Okuyucu) izni gerekir. Kaynak grubu izinlerini Azure portalından yapılandırabilirsiniz. Başkalarına erişim verebilmek için kaynak grubunda en azından Kullanıcı Erişimi Yöneticisi (veya Sahip) iznine sahip olmanız gerekir. Azure EA hesapları için de EA portalında AO ücretleri görüntüleme ayarının etkinleştirilmiş olması gerekir.
- Kaynak grubu kapsamındaki bir kullanıcıya maliyet yönetimi okuyucusu (veya okuyucu) rolü atayın.
Ayrıntılı adımlar için bkz. Azure Portal kullanarak Azure rolleri atama.
Kiracılar arası kimlik doğrulaması sorunları
Şu anda, maliyet yönetiminin çapraz Kiracı kimlik doğrulaması için sınırlı desteği vardır. Bazı durumlarda maliyet analizinde kiracılar arası kimlik doğrulaması gerçekleştirmeye çalıştığınızda Erişim engellendi hatasıyla karşılaşabilirsiniz. Bu sorun, başka bir kiracının aboneliğinde Azure rol tabanlı erişim denetimini (Azure RBAC) yapılandırmanız ve ardından maliyet verilerini görüntüleme çalışmanız halinde ortaya çıkabilir.
Sorunu geçici olarak çözmek için: Kiracılar arası Azure RBAC'yi yapılandırdıktan sonra bir saat bekleyin. Ardından maliyetleri, maliyet analizinde görüntülemeyi deneyin veya kullanıcılara iki kiracıda da Maliyet Yönetimi erişimi verin.
Sonraki adımlar
- Maliyet Yönetimi için ilk hızlı başlangıcı önceden tamamlamadıysanız, Maliyetleri analiz etmeye başlama bölümünden bilgi edinin.