Notatka
Dostęp do tej strony wymaga autoryzacji. Może spróbować zalogować się lub zmienić katalogi.
Dostęp do tej strony wymaga autoryzacji. Możesz spróbować zmienić katalogi.
Optymalizacja śladu węglowego używa kontroli dostępu opartej na rolach (RBAC) do zarządzania dostępem do danych emisji, zaleceń i konfiguracji zasobów. Dostęp, którego potrzebuje użytkownik, zależy od tego, co musi zrobić, oraz od tego, którego widoku musi użyć:
- Użyj dostępu na poziomie subskrypcji , aby wyświetlić emisje dla wybranych subskrypcji, wyświetlić zalecenia i przeanalizować emisje na poziomie zasobów lub grupy zasobów.
- Użyj dostępu na poziomie konta rozliczeniowego lub na poziomie rejestracji , aby wyświetlić emisje we wszystkich subskrypcjach w ramach kwalifikującego się konta rozliczeniowego.
- Użyj uprawnień Właściciel lub Współtwórca, aby zmodyfikować konfiguracje zasobów.
Omówienie uprawnień
Wyświetl emisje — przyznaje dostęp do danych dotyczących emisji dwutlenku węgla. Dostęp można przypisać na poziomie subskrypcji lub, w przypadku kwalifikujących się kont rozliczeniowych, na poziomie konta rozliczeniowego lub umowy rejestracyjnej.
Wyświetl zalecenia — zapewnia dostęp do zaleceń dotyczących wydajności i zrównoważonego rozwoju. Uprawnienia muszą być przyznawane oddzielnie i mogą być przypisane na poziomie subskrypcji, grupy zasobów lub zasobu.
Edytowanie konfiguracji zasobów — umożliwia modyfikowanie ustawień zasobów związanych z optymalizacją emisji dwutlenku węgla. Wymaga uprawnień właściciela/współautora.
Dostęp do danych emisji
Użytkownicy mogą wyświetlać dane dotyczące emisji, gdy mają wymaganą rolę dla zakresu, który chcą przeanalizować.
Dostęp do wersji na poziomie planu subskrypcji
Domyślnie użytkownicy z następującymi rolami mogą wyświetlać dane emisji bez wymagania innych przypisań ról:
- Właściciele subskrypcji
- Współautorzy subskrypcji
- Czytelnicy subskrypcji
Użytkownicy bez tych ról mogą uzyskać dostęp po przypisaniu im roli Czytelnik optymalizacji emisji dwutlenku węgla na poziomie subskrypcji.
Użyj dostępu na poziomie subskrypcji, aby wyświetlić emisje dla wybranych subskrypcji, analizować emisje według subskrypcji, grupy zasobów, zasobu, typu zasobu lub lokalizacji oraz wyświetlać szczegóły grupy zasobów lub na poziomie zasobu.
Dostęp do emisji na poziomie konta rozliczeniowego
Użytkownicy mogą wyświetlać emisje we wszystkich subskrypcjach w ramach odpowiedniego konta rozliczeniowego, jeśli mają wymaganą rolę na koncie rozliczeniowym lub na poziomie rejestracji. Ten widok obsługuje scentralizowane raportowanie zrównoważonego rozwoju na poziomie szczegółowości subskrypcji.
| Typ konta | Wymagany dostęp |
|---|---|
| Umowa z Klientem Microsoft | Właściciel konta rozliczeniowego, Współtwórca konta rozliczeniowego, Czytelnik konta rozliczeniowego lub Czytelnik optymalizacji emisji dwutlenku węgla na poziomie konta rozliczeniowego |
| Enterprise Agreement | Właściciel umowy, Współautor umowy lub Czytelnik umowy |
Rola Czytelnika Carbon Optimization na poziomie konta rozliczeniowego jest dostępna dla kont typu Umowa z Klientem Microsoft. Obsługa kont z umową Enterprise Agreement zostanie udokumentowana, gdy będzie dostępna.
Rola Czytelnika Optymalizacji Węgla
Rola Czytnika Optymalizacji Emisji Dwutlenku Węgla jest przeznaczona dla użytkowników, którzy potrzebują jedynie wyświetlać dane emisji, bez dostępu do zaleceń, innych metryk usług ani możliwości zmiany konfiguracji zasobów. Ta rola jest idealna dla zespołów ds. zrównoważonego rozwoju IT lub specjalistów, którzy wymagają wglądu w dane dotyczące emisji dwutlenku węgla.
Rola nie jest przeznaczona dla osób, które muszą uzyskiwać dostęp do zaleceń ani modyfikować ustawień zasobów.
Przypisz rolę Carbon Optimization Reader na poziomie subskrypcji
Aby przypisać użytkownikowi rolę "Czytnika Optymalizacji Emisji Dwutlenku Węgla", wykonaj następujące kroki:
- Zaloguj się: przejdź do witryny Azure Portal i zaloguj się przy użyciu konta, które ma uprawnienia właściciela lub współautora na poziomie subskrypcji.
- Wybierz subskrypcję: wybierz subskrypcję, dla której chcesz udzielić dostępu do danych emisji.
- Otwórz panel IAM: w menu po lewej stronie wybierz pozycję Access Control (IAM).
- Dodaj przypisanie roli: wybierz + Dodaj, a następnie wybierz Dodaj przypisanie roli. Otwiera się nowe okienko, w którym przypisujesz rolę.
- Wybierz rolę: na liście ról wyszukaj czytnik optymalizacji emisji dwutlenku węgla i wybierz go.
- Przypisz do Użytkownika: Na liście Przypisz dostęp do wybierz Użytkownik, Grupa lub Jednostka Usługi. Wybierz opcję Wybierz członków, wyszukaj użytkownika lub grupę, aby przypisać tę rolę, a następnie wybierz opcję Wybierz.
- Przegląd i przypisanie: Przejrzyj wybrane opcje i wybierz Przegląd i przypisanie, aby ukończyć proces.
Użytkownik ma teraz dostęp do przeglądania danych emisji subskrypcji. Mogą nie mieć dostępu do zaleceń ani modyfikować konfiguracji zasobów, w zależności od innych ról.
Przypisywanie dostępu na poziomie konta rozliczeniowego
Aby wyświetlić emisje na poziomie konta rozliczeniowego, przypisz wymaganą rolę na koncie rozliczeniowym lub w zakresie rejestracji:
- W przypadku kont Umowa z Klientem Microsoft: właściciel konta rozliczeniowego, Współautor rozliczeń, czytelnik konta rozliczeniowego lub Czytelnik optymalizacji emisji dwutlenku węgla.
- W przypadku kont umowy Enterprise Agreement : właściciel rejestracji, współautor rejestracji lub czytelnik rejestracji.
Po przypisaniu dostępu użytkownicy mogą otworzyć optymalizację śladu węglowego w portalu Azure, wybrać widok Konta rozliczeniowe i wybrać konto rozliczeniowe, które chcą przeanalizować.
Dostęp jednostki usługi
Nazwy główne usług są obsługiwane w przypadku automatycznego zbierania danych o emisjach za pośrednictwem Carbon Optimization API.
- Utwórz lub zidentyfikuj nazwę główną usługi używaną przez potok raportujący.
- Przypisz wymaganą rolę w zakresie subskrypcji dla żądań interfejsu API na poziomie subskrypcji lub w zakresie konta rozliczeniowego dla żądań interfejsu API na poziomie konta rozliczeniowego.
- Użyj jednostki usługi głównej, aby uzyskać token Azure Resource Manager.
- Wywołaj Carbon Optimization API przy użyciu tokenu.
W przypadku żądań interfejsu API na poziomie konta rozliczeniowego jednostka usługi głównej musi mieć wymaganą rolę na poziomie konta rozliczeniowego.
Role i uprawnienia
W poniższej tabeli przedstawiono uprawnienia dostępu skojarzone z każdą rolą:
| Rola | Wyświetl emisje na poziomie subskrypcji | Wyświetlanie emisji na poziomie konta rozliczeniowego | Wyświetlanie zaleceń | Edytowanie konfiguracji zasobu |
|---|---|---|---|---|
| Właściciel subskrypcji | Yes | No | Yes | Yes |
| Współautor subskrypcji | Yes | No | Yes | Yes |
| Czytelnik subskrypcji | Yes | No | Yes | No |
| Właściciel grupy zasobów | No | No | Yes | Yes |
| Kontrybutor grupy zasobów | No | No | Yes | Yes |
| Czytnik grupy zasobów | No | No | Yes | No |
| Właściciel zasobu | No | No | Yes | Yes |
| Dostawca zasobów | No | No | Yes | Yes |
| Przeglądarka zasobów | No | No | Yes | No |
| Odczytujący optymalizację śladu węglowego w zakresie subskrypcji | Yes | No | No | No |
| Właściciel konta rozliczeniowego | No | Yes | No | No |
| Współtwórca konta rozliczeniowego | No | Yes | No | No |
| Odczyt konta rozliczeniowego | No | Yes | No | No |
| Czytelnik optymalizacji śladu węglowego na poziomie konta rozliczeniowego | No | Tak, w przypadku kont Umowa z Klientem Microsoft | No | No |
| Właściciel zapisu | No | Tak, w przypadku rejestracji umowy Enterprise Agreement | No | No |
| Współautor zapisów | No | Tak, w przypadku przystąpień w ramach umowy Enterprise Agreement | No | No |
| Czytnik rejestracji | No | Tak, w przypadku rejestracji w ramach umowy Enterprise Agreement | No | No |
Dostęp do zaleceń i dostęp do konfiguracji zasobów pozostają ograniczone do zakresu subskrypcji, grupy zasobów lub zasobu. Dostęp na poziomie konta rozliczeniowego służy do wyświetlania danych emisji na poziomie konta rozliczeniowego.