Attribuer l’accès à l’optimisation du carbone dans Azure

L’optimisation du carbone utilise le contrôle d’accès en fonction du rôle (RBAC) pour gérer l’accès aux données d’émission, aux recommandations et aux configurations de ressources. L’accès dont un utilisateur a besoin dépend de ce qu’il doit faire et de la vue qu’il doit utiliser :

• Utilisez l’accès au niveau de l’abonnement pour afficher les émissions pour les abonnements sélectionnés, afficher les recommandations et analyser les émissions de groupe de ressources ou de niveau ressource.
• Utilisez l’accès au niveau du compte de facturation ou au niveau de l’inscription pour afficher les émissions sur tous les abonnements sous un compte de facturation éligible.
• Utilisez les autorisations Propriétaire ou Contributeur pour modifier les configurations de ressources.

Vue d’ensemble des autorisations

Voir les émissions - accorde l’accès aux données sur les émissions de carbone. L’accès peut être affecté au niveau de l’abonnement ou, pour les comptes de facturation éligibles, au niveau du compte de facturation ou de l'inscription.

Afficher les recommandations - Permet d’accéder aux recommandations en matière d’efficacité et de durabilité. Les autorisations doivent être accordées séparément et peuvent être affectées au niveau de l’abonnement, du groupe de ressources ou de la ressource.

Modifier la configuration des ressources : permet de modifier les paramètres de ressources liés à l’optimisation du carbone. Nécessite l’autorisation Propriétaire/Contributeur.

Accès aux données d’émission

Les utilisateurs peuvent afficher les données d’émission lorsqu’ils disposent du rôle requis pour le périmètre qu’ils souhaitent analyser.

Accès aux emissions par niveau d’abonnement

Par défaut, les utilisateurs disposant des rôles suivants peuvent afficher les données d’émission sans nécessiter d’autres attributions de rôles :

• Propriétaires d’abonnements
• Contributeurs d’abonnement
• Lecteurs d’abonnement

Les utilisateurs sans ces rôles peuvent obtenir l’accès en étant affectés au rôle Lecteur d’optimisation du carbone au niveau de l’abonnement.

Utilisez l’accès au niveau de l’abonnement pour afficher les émissions pour les abonnements sélectionnés, analyser les émissions par abonnement, groupe de ressources, ressource, type de ressource ou emplacement, et afficher les détails du groupe de ressources ou des ressources.

Accès aux émissions au niveau du compte de facturation

Les utilisateurs peuvent afficher les émissions sur tous les abonnements sous un compte de facturation éligible lorsqu’ils ont le rôle requis au niveau du compte de facturation ou de l’étendue d’inscription. Cette vue permet la création de rapports centralisés sur la durabilité avec une granularité au niveau de l’abonnement.

Le rôle Lecteur d’optimisation du carbone au niveau du compte de facturation est disponible pour les comptes Contrat client Microsoft. La prise en charge des comptes Contrat Entreprise sera documentée quand elle est disponible.

Rôle Lecteur d’optimisation du carbone

Le rôle Lecteur d’optimisation du carbone est conçu pour les utilisateurs qui n’ont besoin d’afficher les données d’émissions que sans accéder aux recommandations, à d’autres métriques de service ou à la possibilité de modifier les configurations de ressources. Ce rôle est idéal pour les équipes de durabilité informatique ou les professionnels qui ont besoin de visibilité sur les données d’émissions de carbone.

Le rôle n’est pas destiné aux personnes qui doivent accéder aux recommandations ou modifier les paramètres de ressources.

Attribuer le rôle Lecteur d’optimisation du carbone au niveau de l’abonnement

Pour affecter le rôle lecteur d’optimisation du carbone à un utilisateur, procédez comme suit :

1. Se connecter : accédez au portail Azure et connectez-vous avec un compte doté de l'autorisation Propriétaire ou Contributeur au niveau de l'abonnement.
2. Sélectionner un abonnement: choisissez l’abonnement pour lequel vous souhaitez accorder l’accès aux données d’émission.
3. Ouvrir le panneau IAM: dans le menu de gauche, sélectionnez Contrôle d'accès (IAM).
4. Ajouter une attribution de rôle : sélectionnez + Ajouter, puis sélectionnez Ajouter une attribution de rôle. Un nouveau volet s’ouvre dans lequel vous attribuez un rôle.
5. Sélectionner un rôle: dans la liste Rôle, recherchez lecteur d’optimisation du carbone et sélectionnez-le.
6. Attribuer à l'utilisateur : dans la liste Attribuer l'accès à, sélectionnez Utilisateur, groupe ou principal de service. Sélectionnez l’option Sélectionner des membres, recherchez l’utilisateur ou le groupe à attribuer au rôle, puis sélectionnez l’option Sélectionner.
7. Vérifier et attribuer : passez en revue vos sélections, puis sélectionnez Examiner + attribuer pour terminer le processus.

L’utilisateur a désormais accès à l’affichage des données d’émission d'abonnement. Ils peuvent ne pas être en mesure d’accéder aux recommandations ou de modifier des configurations de ressources, en fonction de leurs autres rôles.

Attribuer l’accès au niveau du compte de facturation

Pour afficher les émissions au niveau du compte de facturation, attribuez le rôle requis au niveau du compte de facturation ou de la portée de l’inscription :

• Pour les comptes Contrat client Microsoft : Propriétaire du compte de facturation, Contributeur de compte de facturation, Lecteur de compte de facturation ou Lecteur d’optimisation carbone.
• Pour les comptes Contrat Entreprise : Propriétaire d'inscription, Contributeur d'inscription ou Lecteur d'inscription.

Une fois l’accès attribué, les utilisateurs peuvent ouvrir l’optimisation carbone dans le portail Azure, sélectionner l’affichage Comptes de facturation et choisir le compte de facturation qu’ils souhaitent analyser.

Accès au principal de service

Les principaux de service sont pris en charge pour la collection de données d’émissions automatique via l'API Optimisation du carbone.

1. Créez ou identifiez le service principal utilisé par votre pipeline de création de rapports.
2. Attribuez le rôle requis au niveau de l’abonnement pour les demandes d’API au niveau de l’abonnement ou au niveau du compte de facturation pour les demandes d’API au niveau du compte de facturation.
3. Utilisez le principal de service pour acquérir un jeton Azure Resource Manager.
4. Appelez la Carbon Optimization API à l’aide du jeton.

Pour les demandes d’API au niveau du compte de facturation, le principal de service doit avoir le rôle de niveau compte de facturation requis.

Rôles et autorisations

Le tableau suivant décrit les autorisations d’accès associées à chaque rôle :

L’accès aux recommandations et l’accès à la configuration des ressources restent limités au niveau de l’inscription, du groupe de ressources ou de la ressource. L’accès au niveau du compte de facturation est utilisé pour afficher les données d’émission au niveau du compte de facturation.

Étapes suivantes

• afficher et analyser vos données et insights sur les émissions de carbone à l’aide du portail Azure
• Réduire vos émissions de carbone
• Exporter les données d’émission