Nota
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare ad accedere o modificare le directory.
L'accesso a questa pagina richiede l'autorizzazione. È possibile provare a modificare le directory.
L'ottimizzazione del carbonio usa il controllo degli accessi in base al ruolo per gestire l'accesso ai dati sulle emissioni, alle raccomandazioni e alle configurazioni delle risorse. L'accesso necessario per un utente dipende dalle operazioni da eseguire e dalla visualizzazione da usare:
- Usare l'accesso a livello di sottoscrizione per visualizzare le emissioni per le sottoscrizioni selezionate, visualizzare le raccomandazioni e analizzare il gruppo di risorse o le emissioni a livello di risorsa.
- Usare l'accesso a livello di account di fatturazione o di iscrizione per visualizzare le emissioni in tutte le sottoscrizioni di un account di fatturazione idoneo.
- Usare le autorizzazioni Proprietario o Collaboratore per modificare le configurazioni delle risorse.
Panoramica delle autorizzazioni
View Emissions - Fornisce l'accesso ai dati sulle emissioni di carbonio. L'accesso può essere assegnato a livello di sottoscrizione o, per gli account di fatturazione idonei, a livello di account di fatturazione o contratto di registrazione.
Visualizza Raccomandazioni - Fornisce l'accesso alle raccomandazioni per l'efficienza e la sostenibilità. Le autorizzazioni devono essere concesse separatamente e possono essere assegnate a livello di sottoscrizione, gruppo di risorse o risorsa.
Modifica configurazione risorse: consente di modificare le impostazioni delle risorse correlate all'ottimizzazione del carbonio. Richiede l'autorizzazione Proprietario/Collaboratore.
Accesso ai dati sulle emissioni
Gli utenti possono visualizzare i dati sulle emissioni quando hanno il ruolo necessario per l'ambito da analizzare.
Accesso alle emissioni a livello di abbonamento
Per impostazione predefinita, gli utenti con i ruoli seguenti possono visualizzare i dati sulle emissioni senza richiedere altre assegnazioni di ruolo:
- Proprietari delle sottoscrizioni
- Collaboratori dell'abbonamento
- Lettori di sottoscrizioni
Gli utenti senza questi ruoli possono ottenere l'accesso facendosi assegnare il ruolo Carbon Optimization Reader a livello di sottoscrizione.
Usare l'accesso a livello di sottoscrizione per visualizzare le emissioni per le sottoscrizioni selezionate, analizzare le emissioni in base a sottoscrizione, gruppo di risorse, risorsa, tipo di risorsa o posizione e visualizzare i dettagli del gruppo di risorse o del livello di risorsa.
Accesso alle emissioni a livello di account di fatturazione
Gli utenti possono visualizzare le emissioni in tutte le sottoscrizioni con un account di fatturazione idoneo quando hanno il ruolo necessario nell'ambito dell'account di fatturazione o dell'ambito della registrazione. Questa vista supporta il reporting centralizzato sulla sostenibilità con granularità a livello di sottoscrizione.
| Tipo di account | Accesso obbligatorio |
|---|---|
| Contratto con i clienti di Microsoft | Proprietario dell'account di fatturazione, Collaboratore account di fatturazione, Lettore account di fatturazione o Lettore di Ottimizzazione del carbonio a livello di account di fatturazione |
| Enterprise Agreement | Proprietario dell'iscrizione, Collaboratore dell'iscrizione o Lettore dell'iscrizione |
Il ruolo Con autorizzazioni di lettura per l'ottimizzazione del carbonio a livello di account di fatturazione è disponibile per gli account Contratto del cliente Microsoft. Il supporto per gli account Enterprise Agreement verrà documentato quando disponibile.
Ruolo lettore per l'ottimizzazione del carbonio
Il ruolo lettore di ottimizzazione del carbonio è progettato per gli utenti che devono visualizzare solo i dati sulle emissioni senza accedere a raccomandazioni, altre metriche del servizio o la possibilità di modificare le configurazioni delle risorse. Questo ruolo è ideale per i team di sostenibilità IT o i professionisti che richiedono visibilità sui dati sulle emissioni di carbonio.
Il ruolo non è destinato alle persone che devono accedere alle raccomandazioni o modificare le impostazioni delle risorse.
Assegnare il ruolo Carbon Optimization Reader a livello di sottoscrizione
Per assegnare a un utente il ruolo di lettore di ottimizzazione del carbonio, seguire questa procedura:
- Accedi: vai al portale di Azure e accedi con un account con autorizzazioni di Proprietario o Collaboratore a livello di sottoscrizione.
- Selezionare la sottoscrizione: scegliere la sottoscrizione per cui si vuole concedere l'accesso ai dati sulle emissioni.
- Apripannello IAM: dal menu a sinistra selezionare Controllo di accesso (IAM).
- Aggiungi assegnazione di ruolo: selezionare + Aggiungi e quindi selezionare Aggiungi assegnazione di ruolo. Viene aperto un nuovo riquadro in cui si assegna un ruolo.
- Selezionare il ruolo: nell'elenco ruolo, cercare lettore di ottimizzazione del carbonio e selezionarlo.
- Assegna all'utente: nell'elenco Assegna accesso a, selezionare Utente, Gruppo o Entità servizio. Selezionare l'opzione Seleziona membri, cercare l'utente o il gruppo da assegnare al ruolo e quindi selezionare l'opzione Seleziona.
- Rivedi e Assegna: rivedi le tue selezioni e seleziona Rivedi e Assegna per completare il processo.
L'utente ha ora accesso per visualizzare i dati sulle emissioni dell'abbonamento. Potrebbero non essere in grado di accedere alle raccomandazioni o modificare le configurazioni delle risorse, a seconda degli altri ruoli.
Assegnare l'accesso a livello di account di fatturazione
Per visualizzare le emissioni a livello di account di fatturazione, assegnare il ruolo necessario nell'ambito dell'account di fatturazione o del contratto di iscrizione:
- Per gli account Contratto del cliente Microsoft: Proprietario dell'account di fatturazione, Collaboratore dell'account di fatturazione, Lettore dell'account di fatturazione o Lettore di Ottimizzazione del carbonio.
- Per gli account Enterprise Agreement : Proprietario della registrazione, Collaboratore registrazione o Lettore di registrazione.
Dopo l'assegnazione dell'accesso, gli utenti possono aprire l'ottimizzazione carbon nel portale di Azure, selezionare la visualizzazione Account di fatturazione e scegliere l'account di fatturazione da analizzare.
Accesso al principale del servizio
I service principal sono supportati per la raccolta automatica dei dati sulle emissioni tramite la Carbon Optimization API.
- Crea o identifica il service principal usato dalla pipeline di report.
- Assegnare il ruolo necessario nell'ambito della sottoscrizione per le richieste API a livello di sottoscrizione o nell'ambito dell'account di fatturazione per le richieste API a livello di account di fatturazione.
- Usare il service principal per acquisire un token di Azure Resource Manager.
- Chiamare API Carbon Optimization usando il token.
Per le richieste API a livello di account di fatturazione, l'entità servizio principale deve avere il ruolo necessario a livello di account di fatturazione.
Ruoli e autorizzazioni
Nella tabella seguente vengono illustrate le autorizzazioni di accesso associate a ogni ruolo:
| Ruolo | Visualizza le emissioni a livello di abbonamento | Visualizzare le emissioni a livello di account di fatturazione | Visualizzare le raccomandazioni | Modificare la configurazione delle risorse |
|---|---|---|---|---|
| Proprietario della sottoscrizione | Yes | No | Yes | Yes |
| Collaboratore alla sottoscrizione | Yes | No | Yes | Yes |
| Lettore di sottoscrizioni | Yes | No | Yes | No |
| Proprietario del gruppo di risorse | No | No | Yes | Yes |
| Collaboratore del gruppo di risorse | No | No | Yes | Yes |
| Lettore del gruppo di risorse | No | No | Yes | No |
| Proprietario della risorsa | No | No | Yes | Yes |
| Contributore di risorse | No | No | Yes | Yes |
| Lettore di risorse | No | No | Yes | No |
| Lettore ottimizzazione carbonio nell'ambito della sottoscrizione | Yes | No | No | No |
| Proprietario dell'account di fatturazione | No | Yes | No | No |
| Collaboratore dell'account di fatturazione | No | Yes | No | No |
| Lettore account di fatturazione | No | Yes | No | No |
| Lettore per l'ottimizzazione delle emissioni di carbonio nell'ambito dell'account di fatturazione | No | Sì, per gli account Contratto del cliente Microsoft | No | No |
| Responsabile dell'iscrizione | No | Sì, per le iscrizioni con Contratto Enterprise | No | No |
| Collaboratore per la registrazione | No | Sì, per le adesioni con Contratto Enterprise | No | No |
| Lettore di iscrizione | No | Sì, per le adesioni con Contratto Enterprise | No | No |
L'accesso alle raccomandazioni e l'accesso alla configurazione delle risorse rimangono con ambito di sottoscrizione, gruppo di risorse o risorsa. L'accesso a livello di account di fatturazione viene usato per visualizzare i dati sulle emissioni a livello di account di fatturazione.