Condividi tramite


Informazioni e utilizzo degli ambiti

Questo articolo consente di comprendere gli ambiti di fatturazione e di gestione delle risorse disponibili in Azure e offre informazioni su come usare gli ambiti in Gestione costi e le API.

Ambiti

Un ambito è un nodo nella gerarchia delle risorse di Azure a cui gli utenti di Microsoft Entra accedono per gestire i servizi. La maggior parte delle risorse di Azure viene creata e distribuita in gruppi di risorse che fanno parte di sottoscrizioni. Microsoft offre anche due gerarchie nelle sottoscrizioni di Azure che includono ruoli specializzati per la gestione dei dati di fatturazione:

  • Dati di fatturazione, ad esempio pagamenti e fatture
  • Servizi cloud, come la gestione dei costi e delle politiche

Negli ambiti è possibile gestire i dati di fatturazione, avere ruoli specifici per i pagamenti, visualizzare le fatture e gestire l'account in generale. I ruoli di fatturazione e account vengono gestiti separatamente dai ruoli usati per la gestione delle risorse, che usano il Controllo degli accessi in base al ruolo di Azure. Per distinguere chiaramente le finalità degli ambiti separati, incluse le differenze relative al controllo di accesso, essi sono definiti rispettivamente ambiti di fatturazione e ambiti Azure RBAC.

Per altre informazioni sugli ambiti, vedere il video sulla configurazione di gerarchie per Gestione costi. Per guardare altri video, visitare il canale YouTube di Gestione costi.

Azure Active Directory è ora Microsoft Entra ID. Per altre informazioni, vedere Nuovo nome di Azure AD.

Modalità di utilizzo degli ambiti in Gestione dei costi

Gestione dei costi è disponibile in tutti gli ambiti sopra le risorse per consentire alle organizzazioni di gestire i costi al livello a cui sono autorizzate ad accedere, indipendentemente dal fatto che si tratti dell'intero account di fatturazione o un singolo gruppo di risorse. Anche se gli ambiti di fatturazione variano in base al contratto Microsoft (tipo di sottoscrizione), gli ambiti RBAC di Azure rimangono invariati.

Ambiti del Controllo degli accessi in base al ruolo di Azure

Azure supporta tre ambiti per la gestione delle risorse. Ogni ambito supporta la gestione degli accessi e la governance, tra cui la gestione dei costi.

I gruppi di gestione consentono di organizzare le sottoscrizioni in una gerarchia. Usando i gruppi di gestione è ad esempio possibile creare una gerarchia organizzativa logica. Assegnare quindi ai team le sottoscrizioni per i carichi di lavoro di produzione e di sviluppo/test. Quindi creare gruppi di risorse nelle sottoscrizioni per gestire ogni sottosistema o componente.

La creazione di una gerarchia organizzativa consente il rollup dei costi e della conformità dei criteri all'interno dell'organizzazione. Tutti i leader possono quindi visualizzare e analizzare i costi correnti. Possono poi creare budget per limitare modelli di spesa non adeguati e ottimizzare i costi usando le raccomandazioni di Advisor al livello più basso.

La concessione dell'accesso per visualizzare i costi e facoltativamente gestire la configurazione dei costi, ad esempio budget ed esportazioni, viene eseguita negli ambiti di governance tramite il Controllo degli accessi in base al ruolo di Azure. Puoi usare Azure RBAC per concedere agli utenti e ai gruppi di Microsoft Entra l'accesso per eseguire un set predefinito di azioni. Le azioni vengono definite in un ruolo in un ambito specifico e negli ambiti inferiori. Ad esempio un ruolo assegnato a un ambito del gruppo di gestione concede le stesse autorizzazioni anche alle sottoscrizioni annidate e ai gruppi di risorse.

Gestione costi supporta i ruoli predefiniti seguenti per ogni ambito riportato di seguito:

  • Proprietario: può visualizzare i costi e gestirne tutti gli aspetti, inclusa la configurazione dei costi.
  • Collaboratore: può visualizzare i costi e gestirne tutti gli aspetti, inclusa la configurazione dei costi, ma è escluso il controllo degli accessi.
  • Lettore: può visualizzare tutto, inclusi i dati relativi ai costi e la configurazione, ma non può apportare modifiche.
  • Collaboratore di Gestione costi: può visualizzare i costi, gestire la configurazione dei costi e visualizzare le raccomandazioni.
  • Lettore di Gestione costi: può visualizzare i dati sui costi, la configurazione dei costi e visualizzare le raccomandazioni.

Collaboratore di Gestione costi è il ruolo con privilegi minimi consigliato. Il ruolo consente di creare e gestire i budget e le esportazioni, in modo da monitorare i costi e creare report in modo più efficace. I Collaboratori di Gestione dei costi possono anche richiedere ruoli aggiuntivi per supportare scenari di gestione dei costi complessi. Si considerino gli scenari seguenti:

  • Creazione di report sull'utilizzo delle risorse: Gestione dei costi mostra i costi nel portale di Azure. Include l'utilizzo per quanto riguarda i costi nei modelli di utilizzo completi. Questo report può anche visualizzare gli addebiti per API e download, ma è anche possibile esaminare le metriche di utilizzo dettagliate in Monitoraggio di Azure per informazioni più approfondite. Considerare la possibilità di concedere il Ruolo con autorizzazioni di lettura dei dati di monitoraggio in qualsiasi ambito in cui è necessario anche creare report sulle metriche di utilizzo dettagliate.
  • Agire quando i budget vengono superati: i Collaboratori di Gestione costi devono anche accedere per creare e gestire gruppi di azioni che possano automaticamente reagire in caso di eccedenza. Considerare la possibilità di concedere il ruolo Collaboratore per il monitoraggio a un gruppo di risorse che contiene il gruppo di azioni da usare quando vengono superate le soglie del budget. L'automazione di azioni specifiche richiede ruoli aggiuntivi per i servizi specifici usati, ad esempio Automazione e Funzioni di Azure.
  • Pianificare l'esportazione dei dati sui costi: i Collaboratori di Gestione costi devono anche accedere per gestire gli account di archiviazione per pianificare un'esportazione per la copia dei dati in un account di archiviazione. Considerare la possibilità di concedere il ruolo Collaboratore Account di archiviazione a un gruppo di risorse che contiene l'account di archiviazione in cui vengono esportati i dati sui costi.
  • Visualizzazione delle raccomandazioni per il risparmio sui costi: per impostazione predefinita, i Lettori di Gestione costi e i Collaboratori di Gestione costi hanno accesso per visualizzare le raccomandazioni sui costi. L'accesso per agire sulle raccomandazioni sui costi richiede tuttavia l'accesso alle singole risorse. Considerare la possibilità di concedere un ruolo specifico del servizio se si vuole agire su una raccomandazione basata sui costi.

Nota

I gruppi di gestione non sono attualmente supportati nelle funzionalità di Gestione dei costi per le sottoscrizioni del Contratto del cliente Microsoft. L'API Dettagli dei costi non supporta nemmeno i gruppi di gestione per i clienti EA o MCA.

I gruppi di gestione sono supportati solo se contengono un massimo di 3.000 Contratti Enterprise (EA), sottoscrizioni con pagamento in base al consumo (PAYG) o sottoscrizioni interne Microsoft. I gruppi di gestione con più di 3.000 sottoscrizioni o sottoscrizioni con altri tipi di offerta, ad esempio il Contratto del cliente Microsoft o le sottoscrizioni di Microsoft Entra, non possono visualizzare i costi.

Se si dispone di una combinazione di sottoscrizioni, spostare le sottoscrizioni non supportate in un ramo separato della gerarchia del gruppo di gestione per consentire la gestione dei costi per le sottoscrizioni supportate. Ad esempio, creare due gruppi di gestione nel gruppo di gestione radice: ID Microsoft Entra e My Org. Spostare la sottoscrizione di Microsoft Entra sul gruppo di gestione Microsoft Entra ID e quindi visualizzare e gestire i costi usando il gruppo di gestione My Org.

Gruppi di risorse gestiti

I gruppi di risorse gestiti creati da determinati provider di risorse, ad esempio Azure Red Hat OpenShift (ARO) o Azure Databricks, non possono essere usati come ambiti per le funzionalità di Gestione costi, ad esempio budget o esportazioni. Questi gruppi di risorse in genere includono assegnazioni di rifiuto che limitano le modifiche per proteggere le risorse critiche, che possono causare errori di autorizzazione. Per ulteriori informazioni sulle assegnazioni di negazione, vedere Elenco delle assegnazioni di negazione di Azure.

Per evitare questi problemi, usare un ambito di livello superiore, ad esempio l'ambito della sottoscrizione che contiene questo gruppo di risorse gestite durante la configurazione di budget o esportazioni.

Autorizzazioni necessarie per le esportazioni nell'ambito RBAC

  • Microsoft.CostManagement/export/Read - Visualizzare le esportazioni

  • Microsoft.CostManagement/export/Write - Creare o aggiornare le esportazioni

  • Microsoft.CostManagement/export/Delete - Elimina esportazioni

  • Microsoft.CostManagement/export/Action - Eseguire l'esportazione

Nota: le assegnazioni di negazione possono potenzialmente causare errori di autorizzazione, quindi si prega di verificare anche con queste autorizzazioni se sono presenti assegnazioni di negazione in questo ambito.

Autorizzazioni necessarie per i budget nell'ambito RBAC

  • Microsoft.Consumption/budgets/Read - Visualizzazione budget

  • Microsoft.Consumption/budget/Write - Creazione o aggiornamento budget

  • Microsoft.Consumption/budgets/Delete - Eliminazione budget

  • (Facoltativo) Microsoft.Insights/actionGroups/Read : se i gruppi di azioni sono configurati per gli avvisi

Nota: le assegnazioni di rifiuto possono generare errori di autorizzazione, quindi verificare anche con queste autorizzazioni se sono presenti assegnazioni di rifiuto in questo ambito.

Comportamento delle funzionalità per ogni ruolo

Nella tabella seguente viene illustrato il modo in cui le funzionalità di Gestione dei costi vengono usate da ogni ruolo. Il comportamento seguente è applicabile a tutti gli ambiti di Azure RBAC.

Funzionalità/Ruolo Proprietario Collaboratore Lettore Lettore Gestione dei costi Collaboratore Gestione costi
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura Sola lettura Sola lettura Sola lettura
Visualizzazioni condivise Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Sola lettura Sola lettura Crea, Leggi, Aggiorna, Elimina
Budget Creare, Leggere, Aggiornare, Eliminare Crea, Leggi, Aggiorna, Elimina Sola lettura Sola lettura Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna Sola lettura Sola lettura Leggi, aggiorna
Esportazioni Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Sola lettura Sola lettura Crea, Leggi, Aggiorna, Elimina
Regole di allocazione dei costi Funzionalità non disponibile per gli ambiti di Controllo degli accessi in base al ruolo di Azure Funzionalità non disponibile per gli ambiti di Controllo degli accessi in base al ruolo di Azure Funzionalità non disponibile per gli scopi di RBAC di Azure Funzionalità non disponibile per gli ambiti di Azure RBAC Funzionalità non disponibile per gli ambiti RBAC di Azure

Ambiti del Contratto Enterprise

Gli account di fatturazione del Contratto Enterprise (EA, Enterprise Agreement), denominati anche registrazioni, hanno gli ambiti seguenti:

  • Account di fatturazione: rappresenta una registrazione EA. Le fatture vengono generate in questo ambito. Gli acquisti che non sono basati sull'utilizzo, ad esempio acquisti del Marketplace e prenotazioni, sono disponibili solo in questo ambito. Non sono rappresentati nei reparti o negli account di registrazione. L'utilizzo delle prenotazioni, insieme a tutti gli altri utilizzi, viene applicato alle singole risorse. L'utilizzo viene riepilogato nelle sottoscrizioni all'interno dell'account di fatturazione. Per vedere i costi delle prenotazioni suddivisi in ogni risorsa, passare alla visualizzazione Costo ammortizzato nell'analisi dei costi.

    Tipo di risorsa: Microsoft.Billing/billingAccounts (accountType = Enrollment)

  • Reparto: raggruppamento facoltativo di account di registrazione.

    Tipo di risorsa: Billing/billingAccounts/departments

  • Account di registrazione: rappresenta un singolo proprietario dell'account. Non supporta la concessione dell'accesso a più persone.

    Tipo di risorsa: Microsoft.Billing/billingAccounts/enrollmentAccounts

Gli ambiti di governance sono associati a una singola directory, mentre gli ambiti di fatturazione EA non lo sono. Un account di fatturazione EA può avere sottoscrizioni in un numero qualsiasi di directory di Microsoft Entra.

Gli ambiti di fatturazione EA supportano i ruoli seguenti:

  • Amministratore aziendale: può gestire le impostazioni e l'accesso degli account di fatturazione, può visualizzare tutti i costi e gestire la configurazione dei costi, ad esempio i budget e le esportazioni.
  • Utente aziendale con accesso in sola lettura : può visualizzare le impostazioni dell'account di fatturazione, i dati sui costi e la configurazione dei costi, Può gestire budget ed esportazioni.
  • Amministratore del reparto: può gestire le impostazioni del reparto, ad esempio il centro di costo, accedere, visualizzare tutti i costi e gestire la configurazione dei costi, ad esempio i budget e le esportazioni. L'impostazione DA view charges (Visualizzazione addebiti per amministratori di reparto) deve essere abilitata perché gli amministratori del reparto e gli utenti con accesso in sola lettura possano visualizzare i costi. Se l'opzione DA view charges è disabilitata, gli utenti del reparto non possono visualizzare i costi a nessun livello, neanche se sono proprietari di un account o di una sottoscrizione.
  • Utente del reparto con accesso in sola lettura: può visualizzare le impostazioni del reparto, i dati sui costi e la configurazione dei costi, Può gestire budget ed esportazioni. Se l'opzione DA view charges è disabilitata, gli utenti del dipartimento non possono visualizzare i costi a nessun livello, nemmeno se sono proprietari di un account o di un abbonamento.
  • Proprietario dell'account: può gestire le impostazioni dell'account di registrazione, ad esempio il centro di costo, visualizzare tutti i costi e gestire la configurazione dei costi, ad esempio i budget e le esportazioni, per l'account di registrazione. L'impostazione AO view charges deve essere abilitata perché i proprietari dell'account e gli utenti di Azure RBAC possano visualizzare i costi.

Gli utenti dell'account di fatturazione EA non hanno accesso diretto alle fatture. Le fatture sono disponibili da un sistema di contratti multilicenza esterno.

Le sottoscrizioni di Azure sono organizzate sotto account di iscrizione. Gli utenti di fatturazione hanno accesso ai dati sui costi per le sottoscrizioni e i gruppi di risorse che si trovano nei rispettivi ambiti. Non possono accedere per visualizzare o gestire le risorse nella portale di Azure. Gli utenti possono visualizzare i costi passando a Gestione dei costi e fatturazione nell'elenco dei servizi del portale di Azure. Possono quindi filtrare i costi per le sottoscrizioni e i gruppi di risorse specifici per i quali è necessario creare un report.

Gli utenti di fatturazione non hanno accesso ai gruppi di gestione perché non rientrano in modo esplicito in un account di fatturazione specifico. È necessario concedere l'accesso ai gruppi di gestione in modo esplicito. I gruppi di gestione eseguono il rollup dei costi da tutte le sottoscrizioni annidate. Includono tuttavia solo gli acquisti basati sull'utilizzo. Non includono acquisti come ad esempio prenotazioni e offerte del Marketplace di terze parti. Per visualizzare questi costi, usare l'account di fatturazione EA.

Comportamento delle funzionalità per ogni ruolo

Le tabelle seguenti illustrano il modo in cui le funzionalità di Gestione dei costi vengono usate da ogni ruolo.

Ambito di registrazione

Funzionalità/Ruolo Amministratore aziendale Utente Enterprise di sola lettura
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura
Visualizzazioni condivise Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi di utilizzo budget/prenotazione Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna
Esportazioni Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Regole di allocazione dei costi Crea, Leggi, Aggiorna, Elimina Leggi

Ambito di reparto

Funzionalità/Ruolo Enterprise Admin Utente Enterprise di sola lettura Amministratore del reparto (solo se l'impostazione "DA view charges" è attivata) Utente di sola lettura del reparto (solo se l'impostazione "Visualizzazione addebiti per amministratori di reparto" è attivata)
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura Sola lettura Sola lettura
Visualizzazioni condivise Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Creare, Leggere, Aggiornare, Eliminare Creazione, lettura, aggiornamento, eliminazione
Budget Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna
Esportazioni Creare, leggere, aggiornare, eliminare Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Creazione, lettura, aggiornamento, eliminazione
Regole di allocazione dei costi N/D – Applicabile solo all'ambito dell'account di fatturazione N/A – applicabile solo all'ambito dell'account di fatturazione N/D – applicabile solo all'ambito dell'account di fatturazione Non applicabile – applicabile solo all'ambito del conto di fatturazione

Ambito dell'account

Funzionalità/Ruolo Amministratore Enterprise Utente Enterprise di sola lettura Amministratore del reparto (solo se l'impostazione "Visualizzazione addebiti DA" è attiva) Utente di sola lettura del reparto (solo se l'impostazione "DA view charges" è attivata) Proprietario dell'account (solo se l'impostazione "AO view charges" è attivata)
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura Sola lettura Sola lettura Sola lettura
Visualizzazioni condivise Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Budget Creazione, lettura, aggiornamento, eliminazione Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna
Esportazioni Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Creare, Leggere, Aggiornare, Eliminare
Regole di allocazione dei costi N/D – Applicabile solo all'ambito dell'account di fatturazione N/D – applicabile solo all'ambito dell'account di fatturazione N/D – applicabile solo all'ambito dell'account di fatturazione N/D – applicabile solo all'ambito dell'account di fatturazione N/D – Applicabile solo all'ambito dell'account di fatturazione

Ambiti di singoli contratti

Le sottoscrizioni di Azure create da offerte individuali, come il pagamento in base al consumo e tipi correlati come la versione di prova gratuita e le offerte per sviluppo/test, non hanno un ambito di account di fatturazione definito. Al contrario, ogni sottoscrizione ha un proprietario dell'account o un amministratore dell'account, ad esempio il proprietario dell'account EA.

  • Account di fatturazione: rappresenta un singolo proprietario dell'account per una o più sottoscrizioni di Azure. Attualmente non supporta la concessione dell'accesso a più persone o l'accesso alle viste aggregate dei costi.

    Tipo di risorsa: non applicabile

I singoli amministratori dell'account di sottoscrizione di Azure possono visualizzare e gestire i dati di fatturazione, come ad esempio le fatture e i pagamenti, dal Portale di Azure>Sottoscrizioni>Selezionare una sottoscrizione.

Diversamente dal Contratto Enterprise, i singoli amministratori dell'account di sottoscrizione di Azure possono visualizzare le fatture nel portale di Azure. Tenere presente che i ruoli Lettore e Collaboratore di Gestione costi non consentono l'accesso alle fatture. Per altre informazioni, vedere Come concedere l'accesso alle fatture.

Ambiti del Contratto del cliente Microsoft

Gli account di fatturazione del Contratto del cliente Microsoft dispongono degli ambiti seguenti:

  • Account di fatturazione: rappresenta un contratto del cliente per più prodotti e servizi Microsoft. Gli account di fatturazione del Contratto del cliente non sono dal punto di vista funzionale identici alle registrazioni EA. Le registrazioni EA sono strettamente allineate ai profili di fatturazione.

    Tipo di risorsa: Microsoft.Billing/billingAccounts (accountType = Organization)

  • Profilo di fatturazione: definisce le sottoscrizioni incluse in una fattura. I profili di fatturazione sono dal punto di vista funzionale identici a una registrazione EA, poiché si tratta dell'ambito in cui vengono generate le fatture. Analogamente gli acquisti che non sono basati sull'utilizzo, ad esempio acquisti del Marketplace e prenotazioni, sono disponibili solo in questo ambito. Non sono inclusi nelle sezioni della fattura.

    Tipo di risorsa: Microsoft.Billing/billingAccounts/billingProfiles

  • Sezione della fattura: rappresenta un gruppo di sottoscrizioni in una fattura o in un profilo di fatturazione. Le sezioni della fattura sono simili ai reparti, vale a dire che più persone possono accedere a una sezione della fattura.

    Tipo di risorsa: Microsoft.Billing/billingAccounts/invoiceSections

  • Cliente: rappresenta un gruppo di sottoscrizioni associate a un cliente specifico di cui il partner ha eseguito l'onboarding in un Contratto del cliente Microsoft. Questo ambito è specifico per i CSP (Cloud Solution Provider).

Diversamente dagli ambiti di fatturazione EA, gli account di fatturazione del Contratto del cliente vengono gestiti da una singola directory. Gli account di fatturazione del Contratto del cliente Microsoft possono avere sottoscrizioni collegate che potrebbero trovarsi in directory diverse di Microsoft Entra.

Gli ambiti di fatturazione del Contratto del cliente non si applicano ai partner. I ruoli e le autorizzazioni dei partner sono documentati in Assegnare autorizzazioni e ruoli utente.

Gli ambiti di fatturazione del Contratto del cliente supportano i ruoli seguenti:

  • Proprietario: può gestire le impostazioni di fatturazione e l'accesso, visualizzare tutti i costi e gestire la configurazione dei costi, ad esempio i budget e le esportazioni. In termini di funzione, l'ambito di fatturazione dell'Accordo con il cliente è identico a quello del ruolo collaboratore Gestione costi di Azure.
  • Collaboratore: può gestire le impostazioni di fatturazione ad eccezione dell'accesso, può visualizzare tutti i costi e gestire la configurazione dei costi, ad esempio i budget e le esportazioni. Per quanto riguarda il funzionamento, l'ambito di fatturazione del Contratto del cliente è identico a quello del ruolo Collaboratore di Gestione costi di Azure.
  • Lettore: può visualizzare le impostazioni di fatturazione, i dati sui costi e la configurazione dei costi, Può gestire budget ed esportazioni.
  • Gestione fatture: può visualizzare e pagare le fatture e può visualizzare i dati sui costi e la configurazione, Può gestire budget ed esportazioni.
  • Autore di sottoscrizioni di Azure: può creare sottoscrizioni di Azure, visualizzare i costi e gestire la configurazione dei costi, ad esempio i budget e le esportazioni. Per quanto riguarda il funzionamento, l'ambito di fatturazione del Contratto del cliente è identico a quello del ruolo Proprietario dell'account di registrazione EA.

Le sottoscrizioni di Azure sono annidate nelle sezioni della fattura, come lo sono negli account di registrazione EA. Gli utenti di fatturazione hanno accesso ai dati sui costi per le sottoscrizioni e i gruppi di risorse che si trovano nei rispettivi ambiti. Non possono tuttavia accedere per visualizzare o gestire le risorse nella portale di Azure. Gli utenti di fatturazione possono visualizzare i costi passando a Gestione dei costi e fatturazione nell'elenco dei servizi del portale di Azure. Possono quindi filtrare i costi per le sottoscrizioni e i gruppi di risorse specifici per i quali è necessario creare un report.

Nota

Gli ambiti del gruppo di gestione non sono al momento supportati per gli account del Contratto del cliente Microsoft al momento.

Gli utenti di fatturazione non hanno accesso ai gruppi di gestione perché non rientrano in modo esplicito in un account di fatturazione. Tuttavia, quando i gruppi di gestione sono abilitati per l'organizzazione, viene eseguito il rollup di tutti i costi della sottoscrizione all'account di fatturazione e al gruppo di gestione radice, perché sono entrambi vincolati a una singola directory. I gruppi di gestione includono solo gli acquisti basati sull'utilizzo. Acquisti come ad esempio le prenotazioni e le offerte del Marketplace di terze parti non sono inclusi nei gruppi di gestione. L'account di fatturazione e il gruppo di gestione radice possono quindi segnalare totali diversi. Per visualizzare questi costi, usare l'account di fatturazione o il rispettivo profilo di fatturazione.

Comportamento delle funzionalità per ogni ruolo

Le tabelle seguenti illustrano il modo in cui le funzionalità di Gestione dei costi vengono usate da ogni ruolo.

Account di fatturazione

Funzionalità/Ruolo Proprietario Collaboratore Lettore
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura Sola lettura
Visualizzazioni condivise Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Budget Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna
Esportazioni Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Creare, Leggere, Aggiornare, Eliminare
Regole di allocazione dei costi Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Sola lettura

Profilo di fatturazione

Funzionalità/Ruolo Proprietario Collaboratore Lettore Manager delle fatture
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura Sola lettura Sola lettura
Visualizzazioni condivise Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi di utilizzo budget/prenotazione Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna Crea, Leggi, Aggiorna, Elimina
Esportazioni Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Leggi, aggiorna
Regole di allocazione dei costi Non disponibile – applicabile solo al conto di fatturazione Non disponibile – applicabile solo per l'account di fatturazione N/D – applicabile solo al conto di fatturazione Non disponibile – applicabile solo all'account di fatturazione

Sezione della fattura

Funzionalità/Ruolo Proprietario Collaboratore Lettore Creatore di sottoscrizioni Azure
Analisi dei costi/Previsione/Query/API Dettagli dei costi Sola lettura Sola lettura Sola lettura Sola lettura
Visualizzazioni condivise Creazione, lettura, aggiornamento, eliminazione Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Budget Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Avvisi Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna Leggi, aggiorna
Esportazioni Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina Crea, Leggi, Aggiorna, Elimina
Regole di allocazione dei costi N/D – applicabile solo al conto di fatturazione Non disponibile – applicabile solo all'account di fatturazione N/D – applicabile solo al conto di fatturazione N/D – Applicabile solo all'account di fatturazione

Ambiti di Cloud Solution Provider (CSP)

Gli ambiti seguenti sono supportati per i CSP con clienti in un Contratto del cliente Microsoft:

  • Account di fatturazione: rappresenta un contratto del cliente per più prodotti e servizi Microsoft. Gli account di fatturazione del Contratto del cliente non sono dal punto di vista funzionale identici alle registrazioni EA. Le registrazioni EA sono strettamente allineate ai profili di fatturazione.

    Tipo di risorsa: Microsoft.Billing/billingAccounts (accountType = Organization)

  • Profilo di fatturazione: definisce le sottoscrizioni incluse in una fattura. I profili di fatturazione sono dal punto di vista funzionale identici a una registrazione EA, poiché si tratta dell'ambito in cui vengono generate le fatture. Analogamente gli acquisti che non sono basati sull'utilizzo, ad esempio acquisti del Marketplace e prenotazioni, sono disponibili solo in questo ambito.

    Tipo di risorsa: Microsoft.Billing/billingAccounts/billingProfiles

  • Cliente: rappresenta un gruppo di sottoscrizioni associate a un cliente specifico di cui il partner ha eseguito l'onboarding in un Contratto del cliente Microsoft.

Solo gli utenti con ruoli di amministratore e amministratore fatturazione possono gestire e visualizzare i costi per gli account di fatturazione, i profili di fatturazione e i clienti direttamente nel tenant di Azure del partner. Per altre informazioni sui ruoli del Centro per i partner, vedere Assegnare autorizzazioni e ruoli utente.

Gestione dei costi supporta i clienti partner del CSP solo se dispongono di un Contratto del cliente Microsoft. Per i clienti supportati da CSP che non hanno ancora un Contratto del cliente Microsoft, vedere Centro per i partner.

I gruppi di gestione negli ambiti CSP non sono supportati da Gestione costi. Se si dispone di una sottoscrizione CSP e si imposta l'ambito su un gruppo di gestione nell'analisi dei costi, verrà visualizzato un errore simile al seguente:

Management group <ManagementGroupName> does not have any valid subscriptions

Passare da un ambito all'altro nella gestione dei costi

Tutte le viste di Gestione costi nel portale di Azure includono una pillola di selezione Ambito nell'angolo in alto a sinistra della vista. Usare questa etichetta per modificare rapidamente l'ambito. Selezionare la pillola Ambito per aprire il selettore di ambiti. Vengono visualizzati gli account di fatturazione, il gruppo di gestione radice e tutte le sottoscrizioni non annidate nel gruppo di gestione radice. Per selezionare un ambito, selezionare lo sfondo per evidenziarlo, quindi scegliere Seleziona nella parte inferiore. Per approfondire gli ambiti annidati, come i gruppi di risorse in una sottoscrizione, selezionare il link del nome dell'ambito. Per selezionare l'ambito padre a qualsiasi livello annidato, scegliere Seleziona questo <ambito> nella parte superiore del selettore di ambiti.

Visualizzare gli ambiti di fatturazione cronologici dopo la migrazione o la modifica del contratto

Se è stata eseguita la migrazione da un Contratto Enterprise a un Contratto del cliente Microsoft, è comunque possibile accedere all'ambito di fatturazione precedente.

  1. Accedere al portale di Azure.
  2. Cercare e selezionare Gestione dei costi e fatturazione.
  3. Selezionare Ambito di fatturazione per visualizzare gli account di fatturazione nuovi e precedenti.

Identificare l'ID della risorsa per un ambito

Quando si usano le API di Gestione dei costi, conoscere l'ambito è fondamentale. Usare le informazioni seguenti per compilare l'URI dell'ambito appropriato per le API di Gestione costi.

Account di fatturazione

  1. Aprire il portale di Azure e passare a Gestione dei costi e fatturazione nell'elenco dei servizi.
  2. Selezionare Proprietà nel menu dell'account di fatturazione.
  3. Copiare l'ID dell'account di fatturazione.
  4. L'ambito è: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"

Profili di fatturazione

  1. Aprire il portale di Azure e passare a Gestione dei costi e fatturazione nell'elenco dei servizi.
  2. Selezionare Profili di fatturazione nel menu dell'account di fatturazione.
  3. Selezionare il nome del profilo di fatturazione.
  4. Selezionare Proprietà nel menu del profilo di fatturazione.
  5. Copiare gli ID dell'account di fatturazione e del profilo di fatturazione.
  6. L'ambito è: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"

Sezioni della fattura

  1. Aprire il portale di Azure e passare a Gestione dei costi e fatturazione nell'elenco dei servizi.
  2. Selezionare Sezioni della fattura nel menu dell'account di fatturazione.
  3. Selezionare il nome della sezione della fattura.
  4. Selezionare Proprietà nel menu della sezione della fattura.
  5. Copiare gli ID dell'account di fatturazione e della sezione fattura.
  6. L'ambito è: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"

Reparti EA

  1. Aprire il portale di Azure e passare a Gestione dei costi e fatturazione nell'elenco dei servizi.
  2. Selezionare Reparti nel menu dell'account di fatturazione.
  3. Selezionare il nome del reparto.
  4. Selezionare proprietà nel menu dipartimentale.
  5. Copiare gli ID dell'account di fatturazione e del reparto.
  6. L'ambito è: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"

Account di registrazione EA

  1. Aprire il portale di Azure e passare a Gestione dei costi e fatturazione nell'elenco dei servizi.
  2. Selezionare Enrollment accounts (Account di registrazione) nel menu dell'account di fatturazione.
  3. Selezionare il nome dell'account di registrazione.
  4. Selezionare Proprietà nel menu dell'account di registrazione.
  5. Copiare gli ID dell'account di fatturazione e dell'account di registrazione.
  6. L'ambito è: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"

Gruppo di gestione

  1. Aprire il portale di Azure e passare a Gruppi di gestione nell'elenco dei servizi.
  2. Passare al gruppo di gestione.
  3. Copiare l'ID del gruppo di gestione dalla tabella.
  4. L'ambito è: "/providers/Microsoft.Management/managementGroups/{id}"

Abbonamento

  1. Aprire il portale di Azure e passare a Sottoscrizioni nell'elenco dei servizi.
  2. Copiare l'ID della sottoscrizione dalla tabella.
  3. Il tuo ambito è: "/subscriptions/{id}"

Gruppi di risorse

  1. Aprire il portale di Azure e passare a Gruppi di risorse nell'elenco dei servizi.
  2. Selezionare il nome del gruppo di risorse.
  3. Selezionare Proprietà nel menu del gruppo di risorse.
  4. Copiare il valore del campo ID risorsa.
  5. Il tuo ambito è: "/subscriptions/{id}/resourceGroups/{name}"

La Gestione dei costi è attualmente supportata in Azure Global con https://management.azure.com e Azure Governo con https://management.usgovcloudapi.net. Per altre informazioni su Azure per enti pubblici, vedere Endpoint dell'API di Servizi globali di Azure e di Azure per enti pubblici.