Azure - Управление выставлением счетов, расчет доступа пользователей и использование

Question

У меня есть бизнес-требование, при котором владелец подписки Azure будет предоставлять группы пользователей, такие как администратор инфраструктуры, администратор биллинга, корпоративные пользователи. Администраторы Ifra Admin должны войти в этот портал. & может видеть только параметры, связанные с настройкой Infra. Биллинг Администраторы должны иметь доступ к использованию Azure Enterprise wide - и они должны иметь возможность создавать счета для соответствующих команд (которые являются частью организации). Предприятия-пользователи - это те, кто хочет приобрести лазурное хранилище, виртуальные машины и т. Д., И они хотят оценить стоимость требуемой инфраструктуры.

Я ищу решение/подход для этого требования. Если Azure Portal уже предоставляет эту функцию, пожалуйста, предоставьте мне справочный материал. Если я должен создать новое пользовательское веб-приложение, которое внутренне использует Azure API, то сообщите мне об этом параметре.

Если есть какие-либо продукты, которые уже делают это, даже я открыт для этого.

Глубоко цените вашу помощь. Большое спасибо :) Vishal.

Answer 1

Позвольте мне ответить, разбив свой вопрос в 2-х частей:

1. Управление пользователями - это то, что вы можете сделать сегодня в Azure. Некоторое время назад Azure анонсировала Role-based access control (RBAC) и подходит для вас, насколько это возможно, для управления пользователями и предоставления им разрешений на выполнение. Таким образом, в вашем сценарии владелец создаст пользователей и группы в Azure Active Directory, а затем разместит этих пользователей и группы в соответствующих ролях. Когда пользователь или член группы пытается управлять ресурсами (либо путем входа в систему portal, либо с помощью других инструментов, таких как Командлеты Azure PowerShell), они смогут выполнять только те роли, которые они выполняют.

2. Управление Billing - Хотя Azure Portal предоставляет функциональные возможности биллинга (и есть биллинг/использование REST API), он не имеет возможности вы ищете. Вам нужно будет искать системы ITFM (IT Financial Management), поддерживающие Azure. С головы до меня приходят два инструмента - Cloudyn & Cloud Cruiser. Вы можете узнать больше об этом здесь: https://azure.microsoft.com/en-in/documentation/articles/billing-usage-rate-card-overview/. Вы всегда можете использовать Billing/Usage REST API, чтобы создать собственное решение. Если вы пишете собственное решение, вы можете посмотреть Billing Samples on GitHub.