Notitie
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen u aan te melden of de directory te wijzigen.
Voor toegang tot deze pagina is autorisatie vereist. U kunt proberen de mappen te wijzigen.
Koolstofoptimalisatie maakt gebruik van op rollen gebaseerd toegangsbeheer (RBAC) voor het beheren van de toegang tot emissiegegevens, aanbevelingen en resourceconfiguraties. De toegang die een gebruiker nodig heeft, is afhankelijk van wat ze moeten doen en welke weergave ze moeten gebruiken:
- Gebruik toegang op abonnementsniveau om emissies voor geselecteerde abonnementen weer te geven, aanbevelingen weer te geven en resourcegroep- of resourceniveauemissies te analyseren.
- Gebruik toegang op factureringsaccount- of inschrijvingsniveau om emissies voor alle abonnementen onder een in aanmerking komend factureringsaccount weer te geven.
- Gebruik de machtigingen Eigenaar of Inzender om resourceconfiguraties te wijzigen.
Overzicht van machtigingen
Emissies weergeven - verleent toegang tot koolstofuitstootgegevens. Toegang kan worden toegewezen op abonnementsniveau of, voor in aanmerking komende factureringsrekeningen, op het niveau van de factureringsrekening of het registratieniveau.
Aanbevelingen weergeven - Biedt toegang tot aanbevelingen voor efficiëntie en duurzaamheid. Machtigingen moeten afzonderlijk worden verleend en kunnen worden toegewezen op abonnements-, resourcegroep- of resourceniveau.
Resourceconfiguratie bewerken : hiermee kunt u wijzigingen aan resource-instellingen met betrekking tot koolstofoptimalisatie toestaan. Hiervoor is de autorisatie Eigenaar/Bijdrager vereist.
Gegevenstoegang tot emissies
Gebruikers kunnen emissiegegevens bekijken wanneer ze de vereiste rol hebben voor de scope die ze willen analyseren.
Toegang tot emissies op abonnementniveau
Standaard kunnen gebruikers met de volgende rollen emissiesgegevens bekijken zonder dat er andere roltoewijzingen nodig zijn:
- Abonnementseigenaren
- Inzenders voor abonnementen
- Abonnementslezers
Gebruikers zonder deze rollen kunnen toegang krijgen door op abonnementsniveau de rol Carbon Optimization Reader toegewezen te krijgen.
Gebruik toegang op abonnementsniveau om emissies voor geselecteerde abonnementen weer te geven, emissies te analyseren op abonnement, resourcegroep, resource, resourcetype of locatie, en om details op resourcegroep- of resourceniveau weer te geven.
Toegang tot emissies op factureringsaccountniveau
Gebruikers kunnen emissies bekijken voor alle subscripties onder een in aanmerking komend factureringsaccount wanneer ze de vereiste rol hebben in het factureringsaccount of het inschrijvingsbereik. Deze weergave biedt ondersteuning voor gecentraliseerde duurzaamheidsrapportage met granulariteit op abonnementsniveau.
| Rekeningstype | Vereiste toegang |
|---|---|
| Microsoft-klantovereenkomst | Eigenaar van factureringsrekening, Inzender voor factureringsrekening, Lezer van factureringsrekening of Carbon Optimization Reader op het niveau van de factureringsrekening |
| Enterprise Agreement | Inschrijvingseigenaar, Inschrijvingsbijdrager of Inschrijvingslezer |
De rol Carbon Optimization Reader op het niveau van de factureringsrekening is beschikbaar voor Microsoft-klantovereenkomst accounts. Ondersteuning voor Enterprise Agreement-accounts wordt gedocumenteerd zodra documentatie beschikbaar is.
Rol van lezer voor koolstofoptimalisatie
De Carbon Optimization Reader rol is ontworpen voor gebruikers die alleen emissiegegevens hoeven te bekijken zonder toegang tot aanbevelingen, andere metrische servicegegevens of de mogelijkheid om resourceconfiguraties te wijzigen. Deze rol is ideaal voor IT-duurzaamheidsteams of professionals die inzicht nodig hebben in koolstofuitstootgegevens.
De rol is niet bedoeld voor personen die toegang nodig hebben tot aanbevelingen of resource-instellingen moeten wijzigen.
De rol Carbon Optimization Reader toewijzen op abonnementsniveau
Voer de volgende stappen uit om de Carbon Optimization Reader- rol toe te wijzen aan een gebruiker:
- Aanmelden: ga naar de Azure-portal en meld u aan met een account met Eigenaar of Medewerker machtiging op abonnementsniveau.
- Abonnement selecteren: kies het abonnement waarvoor u gegevenstoegang tot emissies wilt verlenen.
- Open IAM-deelvenster: Kies in het linkermenu Toegangsbeheer (IAM).
- Roltoewijzing toevoegen: selecteer + toevoegen en selecteer Roltoewijzing toevoegen. Er wordt een nieuw deelvenster geopend waarin u een rol toewijst.
- Rolselecteren: zoek in de lijst Rol naar Carbon Optimization Reader en selecteer deze.
- Toewijzen aangebruiker: selecteer gebruiker, groep of service-principalin de Toegang toewijzen aan lijst. Selecteer de optie Leden selecteren, zoek naar de gebruiker of groep die aan de rol moet worden toegewezen en selecteer vervolgens de optie selecteren.
- controleren en toewijzen: controleer uw selecties en selecteer Beoordelen en toewijzen om het proces te voltooien.
De gebruiker heeft nu toegang om emissiegegevens van abonnementen weer te geven. Ze hebben mogelijk geen toegang tot aanbevelingen of kunnen resourceconfiguraties niet wijzigen, afhankelijk van hun andere rollen.
Toegang toewijzen op factureringsaccountniveau
Als u de emissies op factureringsaccountniveau wilt weergeven, wijst u de vereiste rol toe aan het factureringsaccount of het inschrijvingsbereik:
- Voor Microsoft-klantovereenkomst-accounts: Eigenaar van factureringsaccount, Bijdrager voor factureringsaccount, Lezer van factureringsaccount of Carbon Optimization Reader.
- Voor accounts met een Enterprise Agreement: Eigenaar van inschrijving, Inschrijvingsbijdrager of Lezer van inschrijving.
Nadat toegang is toegewezen, kunnen gebruikers Carbon Optimization openen in de Azure-portal, de weergave Factureringsaccounts selecteren en het factureringsaccount kiezen dat ze willen analyseren.
Toegang tot service-principal
Service-principals kunnen worden gebruikt voor het verzamelen van geautomatiseerde emissiegegevens via de Carbon Optimization-API.
- Maak of identificeer de service-principal die wordt gebruikt door uw rapportagepijplijn.
- Wijs de vereiste rol toe aan het bereik van het abonnement voor API-aanvragen op abonnementsniveau of aan het bereik van het factureringsaccount voor API-aanvragen op factureringsaccountniveau.
- Gebruik de service-principal om een Azure Resource Manager token te verkrijgen.
- Roep de Carbon Optimization-API aan met behulp van het token.
Voor API-aanvragen op factureringsaccountniveau moet de service-principal de vereiste rol op factureringsaccountniveau hebben.
Rollen en machtigingen
De volgende tabel bevat een overzicht van de toegangsmachtigingen die aan elke rol zijn gekoppeld:
| Rol | Emissies op abonnementsniveau weergeven | Emissies op factureringsaccountniveau weergeven | Aanbevelingen weergeven | Resourceconfiguratie bewerken |
|---|---|---|---|---|
| Abonnementseigenaar | Yes | No | Yes | Yes |
| Abonnementinzender | Yes | No | Yes | Yes |
| Abonnementslezer | Yes | No | Yes | No |
| Eigenaar van de resourcegroep | No | No | Yes | Yes |
| Inzender voor resourcegroepen | No | No | Yes | Yes |
| Resource Group Reader | No | No | Yes | No |
| Broneigenaar | No | No | Yes | Yes |
| Resourcebijdrager | No | No | Yes | Yes |
| Resourcelezer | No | No | Yes | No |
| Carbon Optimization Reader op abonnementsniveau | Yes | No | No | No |
| Eigenaar van factureringsrekening | No | Yes | No | No |
| Inzender van factureringsrekening | No | Yes | No | No |
| Lezer voor factureringsaccount | No | Yes | No | No |
| Carbon Optimization Reader op het bereik van het factureringsaccount | No | Ja, voor Microsoft-klantovereenkomst accounts | No | No |
| Inschrijvingseigenaar | No | Ja, voor Enterprise Agreement-inschrijvingen | No | No |
| Bijdrager voor inschrijving | No | Ja, voor Enterprise Agreement-inschrijvingen | No | No |
| Inschrijving Reader | No | Ja, voor Enterprise Agreement-inschrijvingen | No | No |
Toegang tot aanbevelingen en toegang tot resourceconfiguratie blijven beperkt tot abonnements-, resourcegroeps- of resourceniveau. Toegang op factureringsaccountniveau wordt gebruikt om emissies op factureringsaccountniveau weer te geven.