Как делегировать обзор затрат ресурсов на группы ресурсов Azure?

Question

В настоящее время мы перемещаем наши локальные приложения на Azure. Наш отдел получил группу ресурсов в наших арендаторах наших компаний. Мы можем создавать новые ресурсы в RG, однако мы не можем видеть связанные с этим затраты после создания ресурса.

Желаемый результат: обзор текущих затрат ресурсов и ставки расходов для нашего отдела

В настоящее время только глава внутренней IT способен просматривать расходы на одного отдела.

Возможно ли глобальный администратор делегировать права на просмотр затрат группы ресурсов в отдел?

Answer 1

Добавлена ​​новая роль в роли Azure Billing Reader.

Новая роль чтения биллинга позволяет вам делегировать доступ только к платежной информации без доступа к таким сервисам, как виртуальные машины и учетные записи хранилища.More info.

Answer 2

К сожалению, в управлении доступом к ресурсам (IAM) я добавляю все роли в учетную запись пользователя, а учетная запись пользователя по-прежнему не может читать «Ресурсные затраты».

Возможно ли, чтобы глобальный администратор делегировал права для просмотра затрат группы ресурсов в отдел?

Если вы хотите, чтобы получить право читать затраты групп ресурсов, мы можем указать сотрудничества администратора для подписки, таким образом, мы можем читать затраты ресурсов. Дополнительную информацию о добавлении со-администратора для подписки см. В link.