查看和管理 Azure 节省计划的权限
本文介绍了节省计划权限的工作原理以及用户如何在 Azure 门户中查看和管理 Azure 节省计划。
具有足够的权限,购买 Azure 节省计划后,可以对节省计划进行以下类型的更改:
- 更改谁有权访问和管理节省计划
- 更新节省计划名称
- 更新节省计划范围
- 更改自动续订设置
除自动续订外,任何更改都不会导致新的商业交易,也不会更改节省计划的结束日期。
在购买后,不能进行以下类型的更改:
- 每小时承诺量
- 期限长度
- 账单频率
默认情况下谁可以管理节省计划
默认情况下,以下用户可以查看和管理节省计划:
- 节省计划订单中将添加购买节省计划的人员和用于购买节省计划的计费订阅的帐户管理员。
- 企业协议和 Microsoft 客户协议计费管理员。
- 拥有可管理所有 Azure 订阅和管理组的提升访问权限的用户。
节省计划的生命周期独立于 Azure 订阅,因此节省计划不是 Azure 订阅下的资源。 相反,它是一个租户级资源,具有自己的 Azure RBAC 权限,与订阅无关。 在购买后,节省计划不会从订阅继承权限。
授予各节省计划的访问权限
对节省计划拥有所有者访问权限的用户和计费管理员可以在 Azure 门户中委派单个节省计划订单的访问管理。
若要允许其他人管理节省计划,可通过两种方式实现:
- 通过向单个节省计划订单的资源范围内的用户分配“所有者”角色,委托该节省计划订单的访问权限管理。 如果希望提供有限的访问权限,请选择其他角色。 有关详细步骤,请参阅使用 Azure 门户分配 Azure 角色。
- 将用户作为计费管理员添加到企业协议或 Microsoft 客户协议:
- 对于企业协议,请添加具有“企业管理员”角色的用户,以便查看和管理适用于企业协议的所有节省计划订单。 具有“企业管理员”(只读)角色的用户只能查看节省计划。 除非使用访问控制 (IAM) 将部门管理员和帐户所有者显式添加到节省计划中,否则他们无法查看相关节省计划。 有关详细信息,请参阅管理 Azure 企业角色。
- 在 Microsoft 客户协议下,具有计费对象信息所有者角色或计费对象信息参与者角色的用户可以管理使用计费对象信息完成的所有节省计划购买。 计费对象信息阅读者和发票管理员可以通过计费对象信息查看付费的所有节省计划。 但是,他们不能对节省计划进行更改。 有关详细信息,请参阅计费对象信息角色和任务。
以计费管理员身份查看和管理节省计划
如果你是计费管理员,请在 Azure 门户中使用以下步骤来查看和管理所有节省计划和节省计划事务:
- 登录到 Azure 门户,导航到成本管理 + 计费。
- 如果你是 EA 管理员,请在左侧菜单中选择“计费范围”,然后在计费范围列表中选择一个范围。
- 如果你是 Microsoft 客户协议计费配置文件所有者,请在左侧菜单中选择“计费配置文件”。 在计费配置文件列表中选择一个计费配置文件。
- 在左侧菜单中,选择“产品 + 服务”>“节省计划”。 此时将显示 EA 注册或计费配置文件的完整节省计划列表。
- 计费管理员可以使用节省计划订购 - 提升 REST API 获取节省计划的所有权,为自己授予 Azure RBAC 角色。
正在添加计费管理员
在 Azure 门户中,将用户作为计费管理员添加到企业协议或 Microsoft 客户协议。
- 对于企业协议,请添加具有“企业管理员”角色的用户,以便查看和管理适用于企业协议的所有节省计划订单。 企业管理员可以在“成本管理 + 计费”中查看和管理节省计划。
- 具有“企业管理员(只读)”角色的用户只能从“成本管理 + 计费”中查看节省计划。
- 除非使用访问控制 (IAM) 将部门管理员和帐户所有者显式添加到节省计划中,否则他们无法查看相关节省计划。 有关详细信息,请参阅管理 Azure 企业角色。
- 在 Microsoft 客户协议下,具有计费对象信息所有者角色或计费对象信息参与者角色的用户可以管理使用计费对象信息完成的所有节省计划购买。
- 计费对象信息阅读者和发票管理员可以通过计费对象信息查看付费的所有节省计划。 但是,他们不能对节省计划进行更改。 有关详细信息,请参阅计费对象信息角色和任务。
使用 Azure RBAC 访问权限查看节省计划
如果你购买了节省计划或你被添加到节省计划,请在 Azure 门户中使用以下步骤查看和管理节省计划:
- 登录 Azure 门户。
- 选择“所有服务”>“节省计划”,列出你有权访问的节省计划。
通过提升的访问权限管理订阅和管理组
你可以提升用户的访问权限以管理所有 Azure 订阅和管理组。
拥有提升的访问权限后:
- 导航到“所有服务”>“节省计划”,查看租户中的所有节省计划。
- 若要对节省计划进行修改,请使用访问控制 (IAM) 将自己添加为节省计划订单的所有者。