Nota:
El acceso a esta página requiere autorización. Puede intentar iniciar sesión o cambiar directorios.
El acceso a esta página requiere autorización. Puede intentar cambiar los directorios.
La optimización del carbono usa el control de acceso basado en rol (RBAC) para administrar el acceso a datos de emisiones, recomendaciones y configuraciones de recursos. El acceso que necesita un usuario depende de lo que necesita hacer y de qué vista necesita usar:
- Utilice el acceso de nivel de suscripción para ver las emisiones de las suscripciones seleccionadas, ver recomendaciones y analizar las emisiones de nivel de recurso o grupo de recursos.
- Utilice el acceso de nivel de cuenta de facturación o de nivel de inscripción para ver las emisiones en todas las suscripciones de una cuenta de facturación apta.
- Use permisos de Propietario o Colaborador para modificar las configuraciones de recursos.
Resumen de permisos
Ver emisiones: proporciona acceso a los datos de emisiones de carbono. El acceso se puede asignar en el nivel de suscripción o, para las cuentas de facturación aptas, en la cuenta de facturación o en el nivel de inscripción.
Ver recomendaciones: proporciona acceso a recomendaciones de eficiencia y sostenibilidad. Los permisos se deben conceder por separado y se pueden asignar en el nivel de suscripción, grupo de recursos o recurso.
Editar configuración de recursos: permite modificaciones en la configuración de recursos relacionada con la optimización del carbono. Requiere permiso de Propietario/Colaborador.
Acceso a datos de emisiones
Los usuarios pueden ver los datos de emisiones cuando tienen el rol necesario para el ámbito que quieren analizar.
Acceso a las emisiones según el nivel de suscripción
De forma predeterminada, los usuarios con los siguientes roles pueden ver los datos de emisiones sin necesidad de otras asignaciones de roles:
- Propietarios de suscripciones
- Colaboradores de suscripciones
- Lectores de suscripciones
Los usuarios sin estos roles pueden obtener acceso al asignárseles el rol Lector de optimización de carbono en el nivel de suscripción.
Use el acceso de nivel de suscripción para ver las emisiones de las suscripciones seleccionadas, analizar las emisiones por suscripción, grupo de recursos, recurso, tipo de recurso o ubicación, y ver los detalles del grupo de recursos o del nivel de recurso.
Acceso a las emisiones de nivel de cuenta de facturación
Los usuarios pueden ver las emisiones en todas las suscripciones de una cuenta de facturación apta cuando tengan el rol necesario en el ámbito de la cuenta de facturación o el ámbito de inscripción. Esta vista admite informes de sostenibilidad centralizados en granularidad de nivel de suscripción.
| Tipo de cuenta | Acceso necesario |
|---|---|
| Contrato de cliente de Microsoft | Propietario de la cuenta de facturación, Colaborador de la cuenta de facturación, Lector de la cuenta de facturación o Lector de optimización de carbono en el nivel de cuenta de facturación |
| Enterprise Agreement | Propietario del registro, Colaborador del registro o Lector del registro |
El rol Lector de optimización de carbono en el nivel de cuenta de facturación está disponible para las cuentas de Contrato de cliente de Microsoft. La compatibilidad con las cuentas del Contrato Enterprise se documentará cuando esté disponible.
Rol lector de optimización de carbono
El rol lector de optimización de carbono está diseñado para los usuarios que solo necesitan ver los datos de emisiones sin acceso a recomendaciones, otras métricas de servicio o la capacidad de cambiar las configuraciones de recursos. Este rol es ideal para los equipos o profesionales de sostenibilidad de TI que requieren visibilidad de los datos de emisiones de carbono.
El rol no está pensado para personas que necesitan acceder a recomendaciones ni modificar la configuración de recursos.
Asignar el rol Lector de optimización de carbono en el nivel de suscripción
Para asignar el rol lector de optimización de carbono a un usuario, siga estos pasos:
- Inicio de sesión: vaya al portal de Azure e inicie sesión con una cuenta que tenga los permisos de Propietario o los permisos de Colaborador a nivel de suscripción.
- Seleccionar suscripción: elija la suscripción para la que desea conceder acceso a datos de emisiones.
- Abrir panel IAM: en el menú de la izquierda, seleccione Control de acceso (IAM)
- Agregar asignación de rol: Seleccione + Agregar y luego seleccione Asignar rol. Se abre un nuevo panel en el que se asigna un rol.
- Seleccionar rol: en la lista rol de, busque lector de optimización de carbono y selecciónelo.
- Asignar al usuario: en la lista Asignar acceso a, seleccione Usuario, grupo o principal de servicio. Seleccione la opción Seleccionar miembros, busque el usuario o grupo para asignar al rol y, a continuación, seleccione la opción Seleccionar.
- Revisar + Asignar: Revise sus selecciones y luego seleccione Revisar + Asignar para completar el proceso.
El usuario ahora tiene acceso para ver los datos de emisiones de la suscripción. Es posible que no puedan acceder a recomendaciones ni modificar configuraciones de recursos, en función de sus otros roles.
Asignar acceso en el nivel de cuenta de facturación
Para ver las emisiones de nivel de cuenta de facturación, asigne el rol necesario en el ámbito de la cuenta de facturación o la inscripción:
- Para las cuentas de Contrato de cliente de Microsoft: Propietario de la cuenta de facturación, Colaborador de la cuenta de facturación, Lector de cuentas de facturación o Lector de optimización de carbono.
- Para las cuentas de Enterprise Agreement: Propietario de la inscripción, Colaborador de inscripción o Lector de inscripción.
Una vez asignado el acceso, los usuarios pueden abrir la optimización de carbono en el portal de Azure, seleccionar la vista Billing Accounts y elegir la cuenta de facturación que desean analizar.
Acceso al principal del servicio
Los principales de servicio son compatibles con la recopilación automatizada de datos de emisiones a través de la API de optimización de carbono.
- Cree o identifique la entidad de seguridad de servicio que usa su pipeline de informes.
- Asigne el rol necesario en el ámbito de la suscripción para las solicitudes de API de nivel de suscripción o en el ámbito de la cuenta de facturación para las solicitudes de API de nivel de cuenta de facturación.
- Use la entidad de seguridad de servicio para adquirir un token de Azure Resource Manager.
- Llame a carbon optimization API mediante el token.
Para las solicitudes de API de nivel de cuenta de facturación, la entidad de seguridad de servicio debe tener el rol de nivel de cuenta de facturación necesario.
Roles y permisos
En la tabla siguiente se describen los permisos de acceso asociados a cada rol:
| Rol | Ver las emisiones del nivel de suscripción | Ver las emisiones a nivel de cuenta de facturación | Ver recomendaciones | Edición de la configuración de recursos |
|---|---|---|---|---|
| Propietario de la suscripción | Yes | No | Yes | Yes |
| Colaborador de suscripción | Yes | No | Yes | Yes |
| Lector de suscripciones | Yes | No | Yes | No |
| Propietario del grupo de recursos | No | No | Yes | Yes |
| Colaborador del grupo de recursos | No | No | Yes | Yes |
| Lector del grupo de recursos | No | No | Yes | No |
| Propietario del recurso | No | No | Yes | Yes |
| Colaborador de recursos | No | No | Yes | Yes |
| Lector de recursos | No | No | Yes | No |
| Lector de optimización de carbono en el ámbito de la suscripción | Yes | No | No | No |
| Propietario de la cuenta de facturación | No | Yes | No | No |
| Colaborador de la cuenta de facturación | No | Yes | No | No |
| Lector de cuenta de facturación | No | Yes | No | No |
| Lector de optimización de carbono en el ámbito de la cuenta de facturación | No | Sí, para cuentas de Contrato de cliente de Microsoft | No | No |
| Responsable de la inscripción | No | Sí, para las inscripciones del Enterprise Agreement | No | No |
| Colaborador de registro | No | Sí, para las inscripciones del Enterprise Agreement | No | No |
| Lector de registro | No | Sí, para las inscripciones de Enterprise Agreement | No | No |
El acceso de recomendación y el acceso a la configuración de recursos permanecen en el ámbito de la suscripción, el grupo de recursos o el recurso. El acceso de nivel de cuenta de facturación se usa para ver los datos de emisiones de nivel de cuenta de facturación.