Общие сведения об областях и работа с ними
Эта статья поможет вам изучить области управления выставлением счетов и ресурсами в Azure. Вы также узнаете, как использовать области в Управлении затратами и API.
Области
Область — это узел в иерархии ресурсов Azure, где пользователи Microsoft Entra получают доступ к службам и управляют ими. Большинство ресурсов Azure создаются и развертываются в группах ресурсов, которые являются частью подписок. Мы также предлагаем две иерархии над подписками Azure, в которых предусмотрены специализированные роли для управления данными выставления счетов:
- данные выставления счетов (платежи и счета);
- облачные службы, такие как система управления затратами и политиками.
Области — это места, где вы управляете данными выставления счетов, пользуетесь ролями, относящимися к платежам, рассматриваете счета и проводите общее управление учетными записями. Управление ролями для выставления счетов и учета осуществляется отдельно от ролей для управления ресурсами, использующих RBAC Azure. Для четкого отличия намерений отдельных областей (включая различия в управлении доступом) они называются областями выставления счетов и областями Azure RBAC соответственно.
Дополнительные сведения об областях см. в видео Cost Management setting up hierarchies (Настройка иерархий в службе "Управление затратами"). Чтобы просмотреть другие видео, посетите канал YouTube, посвященный службе "Управление затратами".
Azure Active Directory теперь называется Microsoft Entra ID. Дополнительные сведения см. в разделе Новое название для Azure AD.
Как используются области в Управлении затратами
Управление затратами работает во всех областях ресурсов, что позволяет организациям управлять затратами на уровне, на котором есть доступ, будь то учетная запись выставления счетов или одна группа ресурсов. Области выставления счетов отличаются в зависимости от соглашения Майкрософт (типа подписки), а области Azure RBAC — нет.
Области RBAC Azure
Azure поддерживает три области для управления ресурсами. Каждая область поддерживает управление доступом и систему управления, в том числе управление затратами, но не ограничиваясь им.
Группы управления — иерархические контейнеры, используемые для организации подписок Azure. Дерево групп управления может поддерживать до шести уровней вложенности. Это ограничение не включает корневой уровень или уровень подписки.
Тип ресурса: Microsoft.Management/managementGroups
Подписки — основные контейнеры для ресурсов Azure.
Тип ресурса: Microsoft.Resources/subscriptions
Группы ресурсов — логические группирования связанных ресурсов для решения Azure с общим жизненным циклом, например ресурсы, которые развертываются и удаляются вместе.
Тип ресурса: Microsoft.Resources/subscriptions/resourceGroups
Группы управления позволяют организовывать подписки в иерархии. Например, вы можете создать логическую иерархию организации, используя группы управления. Затем предоставьте командам подписки для рабочих нагрузок разработки и тестирования. А затем создайте группы ресурсов в подписках для управления каждой подсистемой или компонентом.
Организационная иерархия позволяет создать сводный показатель затрат и соблюдения политик. Затем каждый руководитель может просматривать и анализировать текущие затраты. Затем можно создавать бюджеты, чтобы блокировать убыточные схемы расходов и оптимизировать затраты с учетом рекомендаций Помощника даже на самом нижнем уровне.
Предоставление доступа для просмотра данных о затратах и, при необходимости, для управления конфигурацией затрат (например, бюджетами и экспортом) выполняется в областях системы управления с помощью RBAC Azure. Вы используете Azure RBAC для предоставления пользователям и группам Microsoft Entra доступа к предопределенным наборам действий. Действия определяются в роли для определенной области и ниже. Например, роль, назначенная области группы управления, также предоставляет одинаковые разрешения для вложенных подписок и групп ресурсов.
Управление затратами поддерживает следующие встроенные роли для каждой из следующих областей:
- Владелец — может просматривать затраты и управлять всем, в том числе конфигурацией затрат.
- Участник — может просматривать затраты и управлять всем, в том числе конфигурацией затрат (но не контролем доступа).
- Пользователь с ролью читателя может просматривать все, включая данные о затратах и конфигурации, но не может вносить никаких изменений.
- Участник Управления затратами — может просматривать затраты, управлять конфигурацией затрат и просматривать рекомендации.
- Читатель в Управлении затратами — может просматривать данные о затратах, конфигурацию затрат и рекомендации.
Участник Управления затратами — рекомендуемая роль с минимальными привилегиями. Эта роль позволяет пользователям создавать бюджеты и экспорт, а также управлять ими, чтобы увеличить эффективность мониторинга и отчетности. Участникам управления затратами также может потребоваться больше ролей для поддержки сложных сценариев управления затратами. Рассмотрим следующие сценарии.
- Создание отчетов об использовании ресурсов — Управление затратами отображает затраты на портале Azure, включая затраты на использование, так как это относится к затратам в моделях полного использования. Этот отчет также может отображать расходы на API и скачивание, но вы можете перейти к подробным показателям использования в Azure Monitor, чтобы получить более глубокое представление о них. Попробуйте предоставить роль читателя данных мониторинга в любой области, где вам также нужно включить в отчет подробные метрики использования.
- Действие при превышении бюджета. Участникам Управления затратами также необходим доступ для создания групп действий для автоматического реагирования на избыточные расходы и управление такими группами. Рекомендуется назначить участника мониторинга группе ресурсов, которая содержит группу действий, используемую при превышении порогов бюджета. Для автоматизации конкретных действий требуется больше ролей для конкретных служб, таких как автоматизация и Функции Azure.
- Расписание экспорта данных о затратах. У участников Управления затратами также должен быть доступ для управления учетными записями хранения, чтобы они могли планировать экспорт для копирования данных в учетную запись хранения. Рекомендуется назначить Участника учетной записи хранения группе ресурсов, содержащей учетную запись хранения, в которую экспортируются данные о затратах.
- Просмотр рекомендаций по снижению затрат. У читателей и участников Управления затратами по умолчанию есть доступ для просмотра рекомендаций по затратам. Но для доступа к действию на основе рекомендаций по затратам требуется доступ к отдельным ресурсам. Рекомендуется предоставить роль в определенной службе, если необходимо обеспечить действие по рекомендации на основе расходов.
Примечание.
Сейчас группы управления не поддерживаются в функциях Управления затратами для подписок с Клиентским соглашением Майкрософт. API сведений о затратах также не поддерживает группы управления для клиентов EA или MCA.
Группы управления поддерживаются исключительно в том случае, если они содержат до 3000 Enterprise Agreement (EA), Pay-as-you-go (PAYG) или внутренние подписки Майкрософт. Группы управления с более чем 3000 подписками или подписками с другими типами предложений, такими как Клиентское соглашение Майкрософт или подписки Microsoft Entra, не могут просматривать затраты.
Если у вас есть несколько разных подписок, переместите неподдерживаемые подписки в отдельную ветвь иерархии группы управления, чтобы включить Управление затратами для поддерживаемых подписок. Например, создайте две группы управления в корневой группе управления: Идентификатор Microsoft Entra и My Org. Переместите подписку Microsoft Entra в группу управления идентификаторами Майкрософт, а затем просмотрите затраты и управляйте затратами с помощью группы управления "Моя организация ".
Поведение функций для каждой роли
В приведенной ниже таблице показано, как каждая роль использует функции Управления затратами. Следующее поведение применимо ко всем областям Azure RBAC.
Функция и роль | Владелец | Участник | Читатель | Читатель службы "Управление затратами" | Участник службы "Управление затратами" |
---|---|---|---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение | Только чтение | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Только чтение | Только чтение | Создание, чтение, обновление, удаление |
Бюджеты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Только чтение | Только чтение | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление | Только чтение | Только чтение | Чтение, Обновление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Только чтение | Только чтение | Создание, чтение, обновление, удаление |
Правила распределения затрат | Функция недоступна для областей Azure RBAC | Функция недоступна для областей Azure RBAC | Функция недоступна для областей Azure RBAC | Функция недоступна для областей Azure RBAC | Функция недоступна для областей Azure RBAC |
Области Соглашения Enterprise
Учетные записи выставления счетов Соглашения Enterprise (EA), также называемые соглашениями о регистрации, предусматривают следующие области:
Учетная запись выставления счетов — представляет собой соглашение о регистрации EA. В этой области создаются счета. Покупки, не основанные на использовании, например на Marketplace и резервирования, доступны только в этой области. Они не представлены в подразделениях или учетных записях регистрации. Использование резервирования, а также все другие сведения об использовании касаются отдельных ресурсов. Сведение данных об использовании к подпискам происходит в учетной записи выставления счетов. Чтобы просмотреть затраты на резервирование по отдельным ресурсам, переключитесь на представление Амортизированная стоимость в средстве анализа затрат.
Тип ресурса:
Microsoft.Billing/billingAccounts (accountType = Enrollment)
.Подразделение — дополнительное группирование учетных записей регистрации.
Тип ресурса:
Billing/billingAccounts/departments
.Учетная запись регистрации — представляет одного владельца учетной записи. Не поддерживает предоставление доступа нескольким пользователям.
Тип ресурса:
Microsoft.Billing/billingAccounts/enrollmentAccounts
.
Области системы управления привязаны к одному каталогу, а области выставления счетов EA — нет. В учетной записи выставления счетов EA могут быть подписки в любом количестве каталогов Microsoft Entra.
Области выставления счетов EA поддерживают следующие роли:
- Администратор организации — может управлять параметрами учетных записей выставления счетов и доступом к ним, просматривать все затраты, а также управлять конфигурацией затрат. Пример — бюджеты и экспорт.
- Пользователь организации только для чтения — может просматривать параметры учетной записи выставления счетов, данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом.
- Администратор подразделения — может управлять параметрами подразделения, такими как место возникновения затрат, а также получать доступ ко всем затратам и просматривать их, управлять конфигурацией затрат. Пример — бюджеты и экспорт. Параметр учетной записи выставления счетов DA view charges (Просмотр затрат для администратора отдела) должен быть включен, чтобы администраторы отделов и пользователи с доступом только для чтения могли просматривать затраты. Если параметр DA view charges (Просмотр затрат для администратора отдела) отключен, пользователи отдела не смогут просматривать затраты ни на каком уровне, даже если являются владельцами учетных записей или подписок.
- Пользователь отдела с доступом только для чтения — может просматривать параметры отдела, данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом. Если параметр DA view charges (Просмотр затрат для администратора отдела) отключен, пользователи отдела не смогут просматривать затраты ни на каком уровне, даже если являются владельцами учетных записей или подписок.
- Владелец учетной записи — может управлять параметрами учетной записи регистрации (например, местом возникновения затрат), просматривать все затраты и управлять их конфигурацией (например, бюджетами и экспортом) для учетной записи регистрации. Параметр учетной записи выставления счетов AO view charges (Просмотр затрат для владельца учетной записи) должен быть включен, чтобы владельцы учетных записей и Azure RBAC-пользователи могли просматривать расходы.
У пользователей учетной записи выставления счетов EA нет прямого доступа к счетам. Счета доступны из внешней системы корпоративного лицензирования.
Подписки Azure вкладываются в учетные записи регистрации. У пользователей выставления счетов есть доступ к данным о затратах для подписок и групп ресурсов, которые принадлежат к соответствующим областям. У этих пользователей нет доступа для просмотра ресурсов или управления ими на портале Azure. Чтобы просмотреть данные о затратах, пользователю необходимо выбрать раздел Управление затратами + выставление счетов в списке служб на портале Azure. Затем он сможет отфильтровать затраты для конкретных подписок и групп ресурсов, по которым необходимо выполнить отчет.
У пользователей выставления счетов нет доступа к группам управления, так как они не относятся к определенной учетной записи выставления счетов. Доступ к группам управления должен быть предоставлен явным образом. Группы управления составляют сводный показатель затрат по всем вложенным подпискам. Но они предусматривают только покупки на основе использования. Сюда не входят такие покупки, как резервирования и сторонние предложения Marketplace. Чтобы просмотреть эти затраты, используйте учетную запись выставления счетов EA.
Поведение функций для каждой роли
В приведенных ниже таблицах показано, как можно использовать функции Управления затратами для каждой роли.
Область регистрации
Функция и роль | Администратор предприятия | Корпоративная только для чтения |
---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения об использовании бюджетов и резервирования | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Правила распределения затрат | Создание, чтение, обновление, удаление | Читать |
Область отдела
Функция и роль | Администратор предприятия | Корпоративная только для чтения | Администратор отдела (только если включена возможность просмотра затрат для администратора отдела) | Отдел только для чтения (только если включена возможность просмотра затрат для администратора отдела) |
---|---|---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Бюджеты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Правила распределения затрат | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов |
Область учетной записи выставления счетов
Функция и роль | Администратор предприятия | Корпоративная только для чтения | Администратор отдела (только если включена возможность просмотра затрат для администратора отдела) | Отдел только для чтения (только если включена возможность просмотра затрат для администратора отдела) | Владелец учетной записи (только если включена возможность просмотра затрат для) |
---|---|---|---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение | Только чтение | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Бюджеты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Правила распределения затрат | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов | Н/д — применимо только к области учетной записи выставления счетов |
Области индивидуальных соглашений
У подписок Azure, созданных на основе индивидуальных предложений, например с оплатой по мере использования, или на основе подобных типов, таких как бесплатная пробная версия и предложения по разработке и тестированию, нет явной области учетной записи выставления счетов. Вместо этого у каждой подписки есть владелец или администратор учетной записи, например владелец учетной записи EA.
Учетная запись выставления счетов — представляет одного владельца учетной записи для одной или нескольких подписок Azure. Сейчас она не поддерживает предоставление доступа нескольким пользователям, а также доступ к сводным представлениям затрат.
Тип ресурса: неприменимо
Администраторы учетных записей индивидуальной подписки Azure могут просматривать данные о выставлении счетов, такие как счета и платежи, и управлять ими (портал Azure>Подписки> выберите подписку).
Администраторы учетных записей индивидуальной (в отличие от EA) подписки Azure, могут просматривать свои счета на портале Azure. Учитывайте, что роли участника и читателя Управления затратами не предусматривают доступ к счетам. Дополнительные сведения о том, как предоставить доступ к счетам, см. в этом разделе.
Области Клиентского соглашения Майкрософт
У учетных записей выставления счетов Клиентского соглашения Майкрософт есть следующие области:
Учетная запись выставления счетов — представляет Клиентское соглашение для нескольких продуктов и служб Майкрософт. Функции учетных записей выставления счетов для Клиентского соглашения не совпадают с функциями для соглашений о регистрации EA. Соглашения о регистрации EA более тесно связаны с профилями выставления счетов.
Тип ресурса:
Microsoft.Billing/billingAccounts (accountType = Organization)
.Профиль выставления счетов — здесь определяются подписки, которые включаются в счет. Функции профилей выставления счетов аналогичны функциям соглашения о регистрации EA, так как это область, в которой создаются счета. Аналогичным образом покупки, не основанные на использовании (например, на Marketplace и резервирования), доступны только в этой области. Они не включаются в разделы счета.
Тип ресурса:
Microsoft.Billing/billingAccounts/billingProfiles
.Раздел счета — представляет группу подписок в счете или профиле выставления счетов. Разделы счетов аналогичны отделам — у нескольких пользователей может быть доступ к разделу счета.
Тип ресурса:
Microsoft.Billing/billingAccounts/invoiceSections
.Клиент — представляет группу подписок, связанных с конкретным клиентом, которого к Клиентскому соглашению Майкрософт присоединил партнер. Эта область относится только к поставщикам облачных решений.
В отличие от областей выставления счетов EA, учетные записи клиентского соглашения управляются в рамках одного каталога. Клиентское соглашение Майкрософт учетные записи выставления счетов могут иметь связанные подписки, которые могут находиться в разных каталогах Microsoft Entra.
Области выставления счетов Клиентского соглашения не применяются к партнерам. Роли и разрешения партнеров описаны в статье Назначение пользователям ролей и разрешений.
Области выставления счетов Клиентского соглашения поддерживают следующие роли:
- Владелец — может управлять параметрами выставления счетов и доступом, просматривать все затраты и управлять конфигурацией затрат. Пример — бюджеты и экспорт. Функции этой области выставления счетов Клиентского соглашения аналогичны функциям роли Azure участника Управления затратами.
- Участник — может управлять параметрами выставления счетов, за исключением доступа, просматривать все затраты и управлять их конфигурацией. Пример — бюджеты и экспорт. Функции этой области выставления счетов Клиентского соглашения аналогичны функциям роли Azure участника Управления затратами.
- Читатель — может просматривать параметры выставления счетов, данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом.
- Менеджер счетов — может просматривать и оплачивать счета, а также просматривать данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом.
- Автор подписки Azure — может создавать подписки Azure, просматривать затраты и управлять их конфигурацией. Пример — бюджеты и экспорт. Функции этой области выставления счетов Клиентского соглашения совпадают с функциями роли владельца учетной записи соглашения о регистрации EA.
Подписки Azure вкладываются в разделы счетов, как в учетных записях соглашения о регистрации EA. У пользователей выставления счетов есть доступ к данным о затратах для подписок и групп ресурсов, которые принадлежат к соответствующим областям. Но у них нет доступа для просмотра или управления ресурсами на портале Azure. Чтобы просмотреть данные о затратах, пользователю выставления счетов необходимо выбрать раздел Управление затратами + выставление счетов в списке служб на портале Azure. Затем можно отфильтровать затраты для конкретных подписок и групп ресурсов, по которым необходимо выполнить отчет.
Примечание.
Сейчас области группы управления не поддерживаются для учетных записей с Клиентским соглашением Майкрософт.
У пользователей выставления счетов нет доступа к группам управления, так как они не относятся к учетной записи выставления счетов явным образом. Но если для организации включены группы управления, все затраты по подписке будут сведены в учетной записи выставления счетов и корневой группе управления, так как они ограничены одним каталогом. Группы управления предусматривают только покупки, основанные на использовании. Такие покупки, как резервирования и сторонние предложения Marketplace, не включаются в группы управления. Поэтому в учетной записи выставления счетов и корневой группе управления могут быть различные итоговые суммы. Чтобы просмотреть эти затраты, используйте учетную запись выставления счетов или соответствующий профиль выставления счетов.
Поведение функций для каждой роли
В приведенных ниже таблицах показано, как можно использовать функции Управления затратами для каждой роли.
Организация выставления счетов
Функция и роль | Владелец | Участник | Читатель |
---|---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Бюджеты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Правила распределения затрат | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Только чтение |
Профиль выставления счетов
Функция и роль | Владелец | Участник | Читатель | Менеджер счетов |
---|---|---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения об использовании бюджетов и резервирования | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление | Создание, чтение, обновление, удаление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Чтение, Обновление |
Правила распределения затрат | Н/д — применимо только к учетной записи выставления счетов | Н/д — применимо только к учетной записи выставления счетов | Н/д — применимо только к учетной записи выставления счетов | Н/д — применимо только к учетной записи выставления счетов |
Раздел счета
Функция и роль | Владелец | Участник | Читатель | Создатель подписки Azure |
---|---|---|---|---|
API анализа затрат, прогнозирования, запросов и сведений о затратах | Только чтение | Только чтение | Только чтение | Только чтение |
Общие представления | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Бюджеты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Оповещения | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление | Чтение, Обновление |
Экспорты | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление | Создание, чтение, обновление, удаление |
Правила распределения затрат | Н/д — применимо только к учетной записи выставления счетов | Н/д — применимо только к учетной записи выставления счетов | Н/д — применимо только к учетной записи выставления счетов | Н/д — применимо только к учетной записи выставления счетов |
Области AWS
Примечание.
Соединитель для AWS в службе "Управление затратами" выходит на пенсию 31 марта 2025 г. Пользователи должны рассмотреть альтернативные решения для отчетов об управлении затратами AWS. 31 марта 2024 г. Azure отключит возможность добавления новых соединителей для AWS для всех клиентов. Дополнительные сведения см. в разделе "Выход из эксплуатации" соединителя Amazon Web Services (AWS).
После завершения интеграции AWS см. эту статью. Доступны следующие области:
Внешняя учетная запись выставления счетов — представляет Клиентское соглашение со сторонним поставщиком. Она аналогична учетной записи выставления счетов EA.
Тип ресурса:
Microsoft.CostManagement/externalBillingAccounts
.Внешняя подписка — представляет клиентскую операционную учетную запись у стороннего поставщика. Она аналогична подписке Azure.
Тип ресурса:
Microsoft.CostManagement/externalSubscriptions
.
Области поставщика облачных решений
Следующие области поддерживаются для поставщиков облачных решений и клиентов, подписавших Клиентское соглашение Майкрософт:
Учетная запись выставления счетов — представляет Клиентское соглашение для нескольких продуктов и служб Майкрософт. Функции учетных записей выставления счетов для Клиентского соглашения не совпадают с функциями для соглашений о регистрации EA. Соглашения о регистрации EA более тесно связаны с профилями выставления счетов.
Тип ресурса:
Microsoft.Billing/billingAccounts (accountType = Organization)
.Профиль выставления счетов — здесь определяются подписки, которые включаются в счет. Функции профилей выставления счетов аналогичны функциям соглашения о регистрации EA, так как это область, в которой создаются счета. Аналогичным образом покупки, не основанные на использовании (например, на Marketplace и резервирования), доступны только в этой области.
Тип ресурса:
Microsoft.Billing/billingAccounts/billingProfiles
.Клиент — представляет группу подписок, связанных с конкретным клиентом, которого к Клиентскому соглашению Майкрософт присоединил партнер.
Только пользователи с агентом администрирования и ролями администратора выставления счетов могут управлять и просматривать затраты на учетные записи выставления счетов, профили выставления счетов и клиентов непосредственно в клиенте Azure партнера. Дополнительные сведения о ролях центров партнеров см. в статье Назначение пользователям ролей и разрешений.
В Управлении затратами поддерживаются клиенты партнеров поставщиков облачных решений, только если у них есть Клиентское соглашение Майкрософт. Сведения о поддерживаемых клиентах поставщиков облачных решений, у которых еще нет Клиентского соглашения Майкрософт, см. здесь.
Группы управления в областях поставщика облачных решений не поддерживаются Управлением затратами. Если у вас есть подписка CSP и вы устанавливаете область для группы управления в анализе затрат, отображается ошибка, аналогичная следующей:
Management group <ManagementGroupName> does not have any valid subscriptions
Переход между областями в Управлении затратами
На портале Azure во всех представлениях Управления затратами в левом верхнем углу есть поле выбора Область. Используйте его для быстрого изменения области. Щелкните поле выбора Область, чтобы открыть средство выбора области. Здесь отображаются учетные записи выставления счетов, корневая группа управления и все подписки, не вложенные в корневую группу управления. Чтобы выбрать область, выберите фон, чтобы выделить его, а затем выберите в нижней части. Для детализации вложенных областей (например, просмотра групп ресурсов в подписке) щелкните ссылку имени области. Чтобы выбрать родительскую область на любом вложенном уровне, щелкните Выбрать эту <область> в верхней части средства выбора области.
Просмотр исторических областей выставления счетов после миграции или изменения контракта
Если вы перешли с соглашения EA на Клиентское соглашение Майкрософт, у вас по-прежнему есть доступ к старой области выставления счетов.
- Войдите на портал Azure.
- Найдите и выберите " Управление затратами и выставление счетов".
- Выберите область выставления счетов, чтобы просмотреть новые и предыдущие учетные записи выставления счетов.
Определение идентификатора ресурса для области
При работе с API управления затратами, зная, что область является критической. Используйте следующие сведения, чтобы создать правильный универсальный код ресурса (URI) области для API Управления затратами.
Учетные записи выставления счетов
- Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
- В меню учетной записи выставления счетов выберите пункт Свойства.
- Скопируйте идентификатор учетной записи выставления счетов.
- Ваша область:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"
.
Профили выставления счетов
- Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
- Выберите пункт Профили выставления счетов в меню учетной записи выставления счетов.
- Выберите имя профиля выставления счетов.
- Выберите пункт Свойства в меню профилей выставления счетов.
- Скопируйте идентификаторы учетной записи выставления счетов и профилей выставления счетов.
- Ваша область:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"
.
Разделы счетов
- Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
- Выберите пункт Разделы счетов в меню учетной записи выставления счетов.
- Выберите название раздела счета.
- В меню раздела счета выберите Свойства.
- Скопируйте идентификаторы учетной записи выставления счетов и разделов.
- Ваша область:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"
.
Отделы EA
- Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
- Выберите пункт Отделы в меню учетной записи выставления счетов.
- Выберите название подразделения.
- Выберите пункт Свойства в меню отдела.
- Скопируйте идентификаторы учетной записи выставления счетов и отдела.
- Ваша область:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"
.
Учетная запись соглашения о регистрации EA
- Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
- Выберите пункт Учетные записи регистрации в меню учетной записи выставления счетов.
- Выберите имя учетной записи регистрации.
- Выберите пункт Свойства в меню учетной записи регистрации.
- Скопируйте идентификаторы учетной записи выставления счетов и записи регистрации.
- Ваша область:
"/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"
.
Группа управления
- Откройте портал Azure и перейдите к разделу Группы управления в списке служб.
- Перейдите в группу управления.
- Скопируйте идентификатор группы управления в таблице.
- Ваша область:
"/providers/Microsoft.Management/managementGroups/{id}"
.
Отток подписок
- Откройте портал Azure и перейдите к разделу Подписки в списке служб.
- Скопируйте идентификатор подписки в таблице.
- Ваша область:
"/subscriptions/{id}"
.
Группы ресурсов
- Откройте портал Azure и перейдите к разделу Группы ресурсов в списке служб.
- Выберите имя группы ресурсов.
- Выберите пункт Свойства в меню группы ресурсов.
- Скопируйте значение в поле идентификатора ресурса.
- Ваша область:
"/subscriptions/{id}/resourceGroups/{name}"
.
Управление затратами в настоящее время поддерживается в Azure Global с https://management.azure.com
Azure для государственных организаций.https://management.usgovcloudapi.net
Дополнительные сведения об Azure для государственных организаций см. здесь.
Связанный контент
- См. первое краткое руководство по работе с Управлением затратами.