Понимание областей и работа с ними

Понимание областей является важным для эффективного управления затратами и анализа затрат в Azure. Область — это тип границы( например, подписка, группа ресурсов или учетная запись выставления счетов), в которой пользователи могут просматривать, управлять и анализировать данные затрат на основе назначенных ролей и разрешений. В этом руководстве описываются типы областей, доступных в Microsoft Cost Management, как они связаны с ролями и разрешениями, а также как они применяются к интерфейсам управления затратами на портале Azure и его API.

Типы областей

Управление затратами позволяет пользователям просматривать затраты и управлять ими на любом уровне области, к которым у них есть доступ. Каждая область обеспечивает видимость данных о затратах и поддерживает функции бюджетирования, экспорта и оптимизации затрат. В службе "Управление затратами" используются два типа областей:

• Области Azure RBAC: Эти области являются частью иерархии ресурсов Azure, где пользователи Microsoft Entra получают доступ к службам и управляют ими, и включают в себя подписку, группу ресурсов, ресурс и группу управления.
• Области выставления счетов: Эти области являются контейнерами более высокого уровня, чем подписки Azure. Они помогают организовать выставление счетов и управлять ими, например платежи и счета, а также облачные службы, такие как отслеживание затрат и управление политиками. К этим областям относятся соглашение о регистрации (EA), отдел EA и учетная запись EA, Клиентское соглашение Майкрософт (MCA), профиль выставления счетов и раздел счета.

Больше узнать об областях можно, посмотрев видео "Cost Management setting up hierarchies" (Настройка иерархий в службе "Управление затратами"). Чтобы просмотреть другие видео, посетите канал YouTube, посвященный службе "Управление затратами".

Области применения RBAC в Azure

Области Azure RBAC используются для управления доступом и управлением ресурсами Azure, включая, но не только управление затратами. К ним относятся:

• Подписки — контейнеры для ресурсов Azure.

  Тип ресурса: Microsoft.Resources/subscriptions

• Группы ресурсов — логические группировки связанных ресурсов для решения Azure, которые используют один и тот же жизненный цикл. например ресурсы, которые развертываются и удаляются вместе. Группы ресурсов находятся внутри подписки.

  Тип ресурса: Microsoft.Resources/subscriptions/resourceGroups

• Группы управления — организуйте подписки в иерархию. Дерево групп управления может поддерживать до шести уровней вложенности. Ограничение не включает корневой уровень или уровень подписки. Например, можно создать логическую иерархию организации с помощью групп управления, а затем предоставить командам подписки для рабочих и тестовых нагрузок. После этого можно создать группы ресурсов в подписках для управления каждой подсистемой или компонентом.

  Тип ресурса: Microsoft.Management/managementGroups

Роли, используемые в управлении затратами в рамках RBAC

В пределах областей можно назначать роли, чтобы предоставить пользователям и группам Microsoft Entra доступ для выполнения предопределенного набора действий. Различные роли позволяют выполнять различные наборы действий. В контексте управления затратами роли позволяют просматривать данные о затратах и настраивать действия, такие как управление бюджетами и экспортами. Роли определяются и контролируются через ролевое управление доступом в Azure (RBAC). Роли, заданные для конкретной области, автоматически применяются к её дочерним областиям. Например, роль, назначенная области группы администрирования, также даёт те же разрешения для вложенных подписок и групп ресурсов.

Управление затратами поддерживает следующие встроенные роли:

• Владелец — полный доступ к данным о затратах, включая конфигурацию затрат.
• Участник — полный доступ к данным о затратах и конфигурации затрат, за исключением контроля доступа.
• Читатель — доступ только для просмотра.
• Участник управления затратами — полный доступ к данным о затратах, включая конфигурацию затрат и рекомендации.
• Средство чтения управления затратами — доступ только для просмотра к данным и рекомендациям по затратам.

Соавтор управления затратами является рекомендуемой ролью с минимальными привилегиями. Эта роль позволяет пользователям создавать бюджеты и управлять ими, а также экспортировать их для более эффективного мониторинга и отчета о затратах. Однако участникам управления затратами также может потребоваться больше ролей для поддержки сложных сценариев управления затратами. Рассмотрим следующие сценарии и предлагаемые добавленные роли:

• Отчет об использовании ресурсов . Управление затратами предоставляет подробные расходы, которые помогают выявить закономерности использования ресурсов. Этот уровень детализации поддерживает глубокий анализ на уровне ресурсов. Если требуются еще более подробные метрики, например счетчики производительности или журналы, рассмотрите возможность назначения роли средства чтения мониторинга в той же области выставления счетов или RBAC. Это обеспечивает доступ к Azure Monitor для повышения видимости.
• Реагировать на превышенные бюджеты – Чтобы автоматически реагировать на превышение порогового значения бюджета, пользователь нуждается в большем, чем только роль участника управления расходами . Они также должны иметь разрешение на создание групп действий и управление ими, которые используются для активации оповещений или автоматизации. Назначьте роль участника мониторинга на уровне группы ресурсов, содержащей группу действий. Кроме того, если требуются автоматизированные действия, например выполнение скриптов или рабочих процессов, необходимо предоставить роли для конкретных действий службы, таких как автоматизация или функции Azure.
• Планирование экспорта данных о затратах . Чтобы включить управление затратами для экспорта данных в учетную запись хранения, пользователю требуется больше, чем роль участника управления затратами . У них также должно быть разрешение на управление целевой учетной записью хранения. Назначьте роль участника учетной записи хранения на уровне группы ресурсов, которая содержит учетную запись хранения, в которой экспортируются данные о затратах.
• Действовать по рекомендациям по экономии затрат . По умолчанию читатели управления затратами и участники управления затратами могут просматривать рекомендации по затратам. Однако для выполнения этих рекомендаций, таких как изменение размера или завершение работы ресурсов, пользователь также должен иметь доступ к определенным ресурсам. Чтобы включить этот доступ, назначьте соответствующую роль для конкретной службы (например, участник виртуальной машины, участник базы данных SQL) в соответствующей области.

Поведение функций для каждой роли в областях RBAC

В этой таблице описаны разрешения, назначенные каждой роли в областях Azure RBAC (подписка, группа ресурсов или группа управления) для различных функций управления затратами. Например, в качестве владельца подписки можно просматривать только отчеты ("представления") в анализе затрат, но вы можете создавать общие представления и бюджеты.

Имейте в виду, что роли Читателя Управления затратами и Участника Управления затратами не предоставляют доступа к финансовым документам. Дополнительные сведения о том, как предоставить доступ к счетам, см. в этом разделе.

Области выставления счетов

Области выставления счетов различаются в зависимости от типа соглашения Майкрософт:

• Корпоративное соглашение (EA): Включает счета для выставления счетов, отдел и учетную запись регистрации.
• Клиентское соглашение Майкрософт (MCA): Включает учетную запись выставления счетов, профиль выставления счетов и раздел счета.
• Поставщик облачных решений (CSP): Включает учетную запись выставления счетов, профиль выставления счетов и клиента.

Области выставления счетов соглашения Enterprise

Соглашение Enterprise (EA), также называемое регистрацией, имеет следующие области выставления счетов:

• Учетная запись выставления счетов — обозначает регистрацию в рамках EA и определяет сферу, в которой создаются счета. Все расходы на покупку и использование видны в этой области как в наборах данных фактических затрат, так и в амортизированных затратах, с некоторыми важными различиями.

  Набор данных о фактических затратах включает все начисления за использование, которые генерируются счетчиками для предложений Azure, Marketplace и Microsoft 365. Она также включает покупки из Marketplace и Microsoft 365, а также преимущества на основе обязательств (резервирования и сберегательные планы). Преимущество компенсирует расходы, поэтому записи об использовании, охватываемые обязательством, отображаются с нулевыми затратами.

  Набор данных "Амортизированные затраты" также включает все записи об использовании, покупки Marketplace и Microsoft 365. Однако покупки на основе обязательств не отображаются непосредственно потому, что их затраты амортизированы и применяются к использованию, где потребляется выгода. В результате то же использование, которое отображается с нулевыми затратами в показателе фактической стоимости, отображает расходы в наборе данных амортизированных затрат. Набор данных амортизированных затрат не соответствует вашему счету, так как он отражает амортизированные выделения, а не выставленные суммы.

  Дополнительные сведения об амортизированных затратах см. в разделе "Просмотр амортизированных затрат на преимущества".

  Тип ресурса: Microsoft.Billing/billingAccounts (accountType = Enrollment).

• Отдел — необязательное группирование учетных записей регистрации в учетной записи выставления счетов. Имеются начисления за использование в данном контексте. Покупки, такие как Marketplace, и такие преимущества на основе обязательств, как резервирования, недоступны на этом уровне.

  Тип ресурса: Billing/billingAccounts/departments.

• Учетная запись регистрации — представляет одну учетную запись и имеет одного владельца учетной записи. Не поддерживает предоставление доступа нескольким пользователям в качестве владельцев учетных записей. Имеются начисления за использование в данном контексте. Покупки, такие как магазин и резервирования, недоступны на этом уровне.

  Тип ресурса: Microsoft.Billing/billingAccounts/enrollmentAccounts.

Хотя области RBAC привязаны к одному каталогу, области выставления счетов EA не ограничиваются. Биллинг-учетная запись EA может иметь подписки в нескольких каталогах Microsoft Entra.

Роли, используемые в управлении затратами по областям корпоративного соглашения

Роли учетной записи выставления счетов

• Администратор предприятия — может просматривать все данные о затратах. Может управлять параметрами учетной записи выставления счетов и контролировать, кто может просматривать сведения о затратах, такие как предоставление доступа владельцу учетной записи (AO) и администраторам отдела (DA) для просмотра расходов. Пользователи с этой ролью автоматически получают те же разрешения на уровнях отдела и учетной записи в рамках одной подписки.
• Пользователь предприятия только для чтения может просматривать параметры учетной записи выставления счетов, данные о затратах и конфигурацию затрат, но не может изменять их. Может управлять бюджетами и экспортом. Пользователи с этой ролью автоматически получают те же разрешения на уровнях отдела и учетной записи в рамках одной подписки.

Поведение компонентов для каждой роли в области соглашения регистрации

Роли отдела

• Администратор отдела — может просматривать все затраты, если администратор Enterprise включил параметр «Просмотр затрат администратором отдела» в учетной записи выставления счетов. Может управлять параметрами отдела, такими как центр затрат и имя. Может управлять бюджетами и экспортом. Также можно просматривать и управлять ими на уровнях учетной записи.
• Пользователь отдела с доступом только для чтения — может просматривать параметры отдела, данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом. Также можно просматривать в областях учетной записи.

Параметр просмотра расходов учетной записи выставления счетов должен быть включен для администраторов отдела и пользователей с правами только для чтения, чтобы видеть затраты. Если параметр DA view charges (Просмотр затрат для администратора отдела) отключен, пользователи отдела не смогут просматривать затраты ни на каком уровне, даже если являются владельцами учетных записей или подписок.

Поведение компонентов для каждой роли в области отдела регистрации

Роли учетной записи

• Владелец учетной записи — может управлять параметрами учетной записи регистрации (например, местом возникновения затрат), просматривать все затраты и управлять их конфигурацией (например, бюджетами и экспортом) для учетной записи регистрации. Для того чтобы владельцы учетных записей и пользователи Azure RBAC могли видеть затраты, необходимо включить параметр просмотра расходов в учетной записи выставления счетов AO.

Подписки Azure вкладываются в учетные записи регистрации. Пользователи с ролями, назначенными в области выставления счетов, имеют доступ к данным о затратах для подписок и групп ресурсов, которые находятся в их соответствующих областях. Однако у них нет доступа к фактическим ресурсам на портале Azure или управления ими. Пользователи могут просматривать затраты, перейдя к службе "Управление затратами и выставление счетов " на портале Azure. Затем они могут фильтровать затраты на определенные подписки и группы ресурсов, на которые они должны анализировать или сообщать.

Пользователи с ролями в области выставления счетов не имеют доступа к группам управления, так как они не привязаны к определенной учетной записи выставления счетов. Доступ должен быть явно предоставлен группам управления. Группы управления агрегируют затраты, основанные на использовании, из всех вложенных подписок. Однако они не включают такие покупки, как бронирования и предложения от сторонних продавцов на платформе. Чтобы просмотреть эти затраты, следует использовать область биллингового аккаунта EA.

Поведение компонентов для каждой роли в области учетной записи регистрации

Области Клиентского соглашения Майкрософт

Учетные записи для выставления счетов по клиентскому соглашению Майкрософт (MCA) имеют следующие параметры:

• Учетная запись выставления счетов — представляет соглашение с клиентом для нескольких продуктов и служб Майкрософт. Функции учетных записей для выставления счетов в рамках Клиентского соглашения не совпадают с функциями для зачислений EA. Записи EA более тесно привязаны к профилям выставления счетов.

  Тип ресурса: Microsoft.Billing/billingAccounts (accountType = Organization).

• Профиль выставления счетов — группирует все подписки, включенные в счет. Профили выставления счетов функционально эквивалентны зачислению по программе EA, так как именно по ним выставляются счета. Аналогичным образом, покупки, не зависящие от объема использования (например, на Маркетплейс и резервирования), доступны только в рамках данной категории. Они не включаются в разделы счета.

  Тип ресурса: Microsoft.Billing/billingAccounts/billingProfiles.

• Раздел счета — включает группирование подписок в профиле выставления счетов в отдельные разделы в одном счете. Разделы счетов аналогичны отделам — у нескольких пользователей может быть доступ к разделу счета.

  Тип ресурса: Microsoft.Billing/billingAccounts/invoiceSections.

• Клиент — представляет группу подписок, связанных с конкретным клиентом, подключенным к MCA партнером. Эта область относится только к поставщикам облачных решений.

Один каталог Microsoft Entra управляет учетными записями выставления счетов MCA, в отличие от областей выставления счетов EA. Однако учетные записи выставления счетов MCA могут иметь связанные подписки, которые могут находиться в разных каталогах.

Области выставления счетов MCA не применяются к партнерам. Роли и разрешения партнеров описаны в статье Назначение пользователям ролей и разрешений.

Роли, используемые в области управления затратами в областях клиентского соглашения Майкрософт

Области выставления счетов MCA поддерживают следующие роли:

• Владелец — может управлять параметрами выставления счетов и доступом, просматривать все затраты и управлять конфигурацией затрат. Пример — бюджеты и экспорт. В контексте управления затратами эта роль совпадает с ролью участника управления затратами Azure.
• Участник — может управлять параметрами выставления счетов, за исключением доступа, просматривать все затраты и управлять их конфигурацией. Пример — бюджеты и экспорт. В контексте управления затратами эта роль совпадает с ролью участника управления затратами Azure.
• Читатель — может просматривать параметры выставления счетов, данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом.
• Менеджер счетов — может просматривать и оплачивать счета, а также просматривать данные о затратах и их конфигурацию. Может управлять бюджетами и экспортом.
• Автор подписки Azure — может создавать подписки Azure, просматривать затраты и управлять их конфигурацией. Пример — бюджеты и экспорт. В функции эта роль MCA совпадает с ролью владельца учетной записи регистрации EA.

Подписки Azure распределяются по разделам счетов, как в учетных записях зачисления по EA. У пользователей, занимающихся выставлением счетов, есть доступ к данным о затратах для подписок и групп ресурсов в пределах их соответствующих областей. Но у них нет доступа для просмотра или управления ресурсами на портале Azure. Чтобы просмотреть данные о затратах, пользователю выставления счетов необходимо выбрать раздел Управление затратами + выставление счетов в списке служб на портале Azure. Затем можно отфильтровать затраты для конкретных подписок и групп ресурсов, по которым необходимо выполнить отчет.

У пользователей, занимающихся выставлением счетов, нет доступа к управленческим группам, поскольку они явно не связаны с учетной записью выставления счетов. Однако, когда группы управления включены для организации, все затраты на подписку сводятся к учетной записи выставления счетов и к корневой группе управления, поскольку они ограничиваются одним каталогом. Группы управления включают только платежи на основе использования. Такие покупки, как резервирования и сторонние предложения Маркетплейса, не включаются в группы управления. Поэтому в учетной записи выставления счетов и корневой группе управления могут быть различные итоговые суммы. Чтобы просмотреть затраты, включая покупки, используйте учетную запись выставления счетов или соответствующие области профиля выставления счетов.

Поведение компонентов для каждой роли в области учетной записи выставления счетов MCA

Поведение компонентов для каждой роли в области профиля выставления счетов MCA

Поведение компонентов для каждой роли в области раздела "Счет MCA"

Области поставщика облачных решений

Следующие области поддерживаются для поставщиков облачных решений и клиентов, подписавших Клиентское соглашение Майкрософт:

• Учетная запись выставления счетов — представляет отношения партнера с корпорацией Майкрософт в соответствии с Соглашением партнера Майкрософт. Он включает профили выставления счетов для каждой валюты и позволяет управлять счетами, платежами и расходами клиентов. В то же время учетные записи выставления счетов в рамках клиентского соглашения отличаются структурно от регистраций EA, которые более тесно соответствуют профилям выставления счетов и иерархиям корпоративного уровня.

  Тип ресурса: Microsoft.Billing/billingAccounts (accountType = Organization).

• Профиль выставления счетов — группирует подписки, включенные в счет. Профили выставления счетов функционально эквивалентны зачислению по программе EA, так как именно по ним выставляются счета. Аналогичным образом, покупки (например, магазин приложений и бронирования) доступны только в этой области.

  Тип ресурса: Microsoft.Billing/billingAccounts/billingProfiles.

• Клиент — представляет группу подписок, связанных с конкретным клиентом, подключенным к MCA партнером.

Роли, используемые в областях CSP

Только пользователи с агентом администрирования и ролями администратора выставления счетов могут управлять и просматривать затраты на учетные записи выставления счетов, профили выставления счетов и клиентов непосредственно в клиенте Azure партнера. Дополнительные сведения о ролях центров партнеров см. в статье Назначение пользователям ролей и разрешений.

Управление затратами поддерживает только клиентов партнеров CSP, если у клиентов есть MCA. Сведения о поддерживаемых клиентах CSP, которые еще не в MCA, см. в Центре партнеров.

Управление затратами не поддерживает группы управления в областях CSP. Если у вас есть подписка CSP и вы пытаетесь установить область для группы управления в инструменте 'Анализ затрат', появится ошибка, как показано ниже:

Management group <ManagementGroupName> does not have any valid subscriptions

Дополнительные сведения об управлении затратами для CSP приведены [здесь] (/cost-management-billing/understand/mpa-overview).

На этой схеме показана иерархическая связь между различными типами областей Azure и связанными ролями для управления затратами и выставления счетов.

Области индивидуальных соглашений

У подписок Azure, созданных на основе индивидуальных предложений, например, с оплатой по мере использования, или на основе подобных типов, таких как бесплатная пробная версия и предложения по разработке и тестированию, нет явной привязки к учетной записи для выставления счетов. Вместо этого у каждой подписки есть владелец или администратор учетной записи, например владелец учетной записи EA.

• Учетная запись выставления счетов — представляет одного владельца учетной записи для одной или нескольких подписок Azure. В настоящее время она не поддерживает предоставление доступа нескольким пользователям или доступ к агрегированным представлениям затрат в нескольких подписках.

  Тип ресурса: неприменимо

Администраторы учетных записей индивидуальной подписки Azure могут просматривать данные о выставлении счетов, такие как счета и платежи, и управлять ими (портал Azure>Подписки> выберите подписку).

Переход между областями в Управлении затратами

На портале Azure во всех представлениях Управления затратами в левом верхнем углу есть поле выбора Область. Используйте его для быстрого изменения области. Щелкните поле выбора Область, чтобы открыть средство выбора области. Здесь отображаются учетные записи для выставления счетов, корневая группа управления и все подписки, которые не вложены в корневую группу управления. Чтобы выбрать область, щёлкните на фоне, чтобы выделить его, а затем нажмите Выбрать в нижней части. Для детализации вложенных областей (например, просмотра групп ресурсов в подписке) щелкните ссылку имени области. Чтобы выбрать родительскую область на любом вложенном уровне, выберите Выбрать эту <область> в верхней части средства выбора области.

Просмотр исторических расходов после миграции или изменения контракта с помощью средства выбора области

Если вы перешли с соглашения EA на MCA, у вас по-прежнему есть доступ к старой области выставления счетов.

1. Войдите на портал Azure.
2. Найдите и выберите " Управление затратами и выставление счетов".
3. Выберите область выставления счетов , чтобы просмотреть список новых и предыдущих учетных записей выставления счетов.
4. Выберите учетную запись выставления счетов, для которой нужно просмотреть затраты

Использование областей с API управления затратами

При работе с API управления затратами критически важно понимать область. Используйте следующие сведения для создания правильного URI области для API управления затратами.

Аккаунты для выставления счетов

1. Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
2. В меню учетной записи выставления счетов выберите пункт Свойства.
3. Скопируйте идентификатор учетной записи выставления счетов.
4. Ваша область: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}".

Платежные профили

1. Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
2. Выберите пункт Профили выставления счетов в меню учетной записи для выставления счетов.
3. Выберите имя профиля выставления счетов.
4. Выберите пункт Свойства в меню профилей выставления счетов.
5. Скопируйте идентификаторы учетной записи и профиля выставления счетов.
6. Ваша область: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}".

Разделы счета-фактуры

1. Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
2. Выберите пункт Разделы счетов в меню учетной записи выставления счетов.
3. Выберите название раздела счета.
4. В меню раздела счета выберите Свойства.
5. Скопируйте идентификаторы учетной записи выставления счетов и разделов.
6. Ваша область: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}".

Отделы EA

1. Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
2. Выберите Отделы в меню учетной записи для выставления счетов.
3. Выберите название подразделения.
4. Выберите пункт Свойства в меню отдела.
5. Скопируйте идентификаторы биллинг-аккаунта и отдела.
6. Ваша область: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}".

Учетная запись EA для регистрации

1. Откройте портал Azure и перейдите к разделу Управление затратами + выставление счетов в списке служб.
2. Выберите пункт Учетные записи регистрации в меню учетной записи выставления счетов.
3. Выберите имя учетной записи регистрации.
4. Выберите пункт Свойства в меню учетной записи регистрации.
5. Скопируйте идентификаторы учетной записи выставления счетов и учетной записи регистрации.
6. Ваша область: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}".

Группа управления

1. Откройте портал Azure и перейдите к разделу Группы управления в списке служб.
2. Перейдите в группу управления.
3. Скопируйте идентификатор группы управления из таблицы.
4. Ваша область: "/providers/Microsoft.Management/managementGroups/{id}".

Subscription

1. Откройте портал Azure и перейдите к разделу Подписки в списке служб.
2. Скопируйте идентификатор подписки в таблице.
3. Ваша область: "/subscriptions/{id}".

Группы ресурсов

1. Откройте портал Azure и перейдите к разделу Группы ресурсов в списке служб.
2. Выберите имя группы ресурсов.
3. Выберите пункт Свойства в меню группы ресурсов.
4. Скопируйте значение в поле идентификатора ресурса.
5. Ваша область: "/subscriptions/{id}/resourceGroups/{name}".

Управление затратами в настоящее время поддерживается в Azure Global с https://management.azure.com и Azure Government с https://management.usgovcloudapi.net. Для получения более подробной информации об Azure для государственных организаций см. концевые точки API для Azure Global и Government.

Связанный контент

• Если вы не выполнили первое краткое руководство по управлению затратами, ознакомьтесь с ним в статье "Начать анализ затрат".