Управление доступом к сведениям о счетах Azure с помощью управления доступом на основе ролей

Можно предоставить другим пользователям доступ к данным для выставления счетов для вашей учетной записи на портале Azure. Тип ролей выставления счетов и инструкции по предоставлению доступа к данным для выставлении счетов зависят от типа учетной записи выставления счетов. Чтобы определить тип учетной записи выставления счетов, см. раздел Проверка типа учетной записи для выставления счетов.

Статья относится к клиентам с учетными записями программы Microsoft Online Service (MOSP). Если вы являетесь клиентом Azure с Соглашение Enterprise (EA) и являетесь администратором предприятия, вы можете предоставить разрешения администраторам отдела и владельцам учетных записей в портал Azure. Дополнительные сведения см. в описании административных ролей в Azure при использовании Соглашения Azure Enterprise. Если вы являетесь клиентом Клиентское соглашение Майкрософт, ознакомьтесь с разделом "Общие сведения о Клиентское соглашение Майкрософт административных ролях в Azure".

Администраторы учетной записи для учетных записей программы Microsoft Online Service

По умолчанию администратор учетной записи является единственным владельцем учетной записи выставления счетов MOSP. Когда пользователь создает подписку MOSP, он получает роль администратора учетной записи для подписки. Они также получают роль владельца на основе ролей Azure (RBAC). Роль назначается пользователю, подписанному на Azure. Администратор учетной записи имеет право выполнять различные задачи выставления счетов, такие как создание подписок, просмотр счетов или изменение выставления счетов для подписок.

Предоставление другим пользователям доступа на просмотр данных для выставления счетов

Администратор учетной записи может предоставить другим пользователям доступ к данным для выставления счетов Azure, назначив одну из следующих ролей в подписке в их учетной записи.

• Владелец
• Участник
• Читатель
• Читатель счетов

Эти роли имеют доступ к данным для выставления счетов на портале Azure. Пользователи, которым назначены эти роли, также могут использовать API управления затратами для программного получения счетов и сведений об использовании.

Сведения о назначении ролей см. в статье Назначение ролей Azure с помощью портала Azure.

Разрешить пользователям скачивать счета

После назначения соответствующих ролей администратору учетной записи другим пользователям необходимо включить доступ к скачиванию счетов в портал Azure. Все счета, созданные до декабря 2016 года, доступны только администратору учетной записи.

1. Войдите на портал Azure в качестве администратора учетной записи,
2. Выполните поиск по Управление затратами + выставление счетов.
   
3. В меню навигации слева выберите "Подписки". В зависимости от доступа может потребоваться выбрать область выставления счетов, а затем выбрать подписки.
   
4. В меню навигации слева выберите "Счета".
5. В верхней части страницы выберите "Изменить сведения о счете", а затем нажмите кнопку "Разрешить другим пользователям скачать счет".
   
6. На странице "Разрешить другим пользователям скачать счет" выберите подписку, к которой вы хотите предоставить доступ.
7. Выбор пользователей или групп с доступом на уровне подписки может скачать счета , чтобы разрешить пользователям доступ на уровне подписки для скачивания счетов.
   
   Дополнительные сведения о предоставлении пользователям доступа на уровне подписки для скачивания счетов см. в статье "Назначение ролей Azure с помощью портал Azure".
8. Выберите Сохранить.

Администратор учетной записи также может настроить отправку счетов по электронной почте. Дополнительные сведения см. в статье Получение счета по электронной почте.

Предоставление доступа только для чтения к выставлению счетов

Если пользователю нужен доступ к сведениям о счетах в подписке, но не требуется управлять службами Azure, назначьте ему роль читателя счетов. Эта роль хорошо подходит для сотрудников организации, которые отвечают за управление бюджетами и затратами для подписок Azure.

Функция средства чтения выставления счетов доступна в предварительной версии и пока не поддерживает неглобаловые облака.

• Назначьте пользователю в подписке роль "Читатель счетов".
  Подробные инструкции см. в статье Назначение ролей Azure с помощью портала Microsoft Azure.

Проверка типа учетной записи для выставления счетов

1. Войдите на портал Azure.

2. Найдите и выберите пункт Управление затратами + выставление счетов.

   

3. Если у вас есть доступ только к одной области выставления счетов, выберите "Свойства " в меню слева.

   Значение Type на панели свойств определяет тип учетной записи. Это может быть программа подписки Microsoft Online, Соглашение Enterprise, Клиентское соглашение Майкрософт или Соглашение с партнером Майкрософт. Дополнительные сведения о типах учетных записей выставления счетов см. в разделе "Просмотр учетных записей выставления счетов" в портал Azure.

   

   Если у вас есть доступ к нескольким областям выставления счетов, выберите области выставления счетов в меню слева и проверьте тип в столбце типа учетной записи выставления счетов.

   

Требуется помощь? Свяжитесь с нами.

Если у вас есть вопросы или вам нужна помощь, создайте запрос в службу поддержки.

Дальнейшие действия

• Пользователи с другими ролями, такими как владелец или участник, получают доступ не только к счетам, но и к службам Azure. Сведения об управлении этими ролями см. в статье Назначение ролей Azure с помощью портала Azure.
• Дополнительные сведения о ролях см. в статье Встроенные роли Azure.