Compreender e trabalhar com âmbitos

Este artigo ajuda-o a compreender os âmbitos de gestão de faturação e de recursos disponíveis no Azure e como utilizar os âmbitos no Cost Management e nas APIs.

Âmbitos

Um escopo é um nó na hierarquia de recursos do Azure onde os usuários do Microsoft Entra acessam e gerenciam serviços. A maioria dos recursos do Azure são criados e implementados para grupos de recursos, que fazem parte das subscrições. A Microsoft também oferece duas hierarquias acima das subscrições do Azure que têm funções especializadas para gerir dados de faturação:

• Dados de faturação, como pagamentos e faturas
• Serviços cloud, como governação de custos e políticas

Os âmbitos são onde gere os dados de faturação, tem funções específicas de pagamentos, visualiza faturas e onde realiza a gestão global da conta. As funções de faturação e de conta são geridas separadamente das funções que são utilizadas na gestão de recursos, que utilizam as funções RBAC do Azure. Para fazermos a distinção clara do objetivo dos diferentes âmbitos, incluindo as diferenças de controlo de acesso, serão designados como âmbitos de faturação e âmbitos RBAC do Azure, respetivamente.

Para saber mais sobre os âmbitos, veja o vídeo Cost Management setting up hierarchies (Configuração de hierarquias do Cost Management). Para ver outros vídeos, visite o canal do YouTube Cost Management.

O Azure Active Directory é agora Microsoft Entra ID. Para obter mais informações, consulte Novo nome para o Azure AD.

Como o Cost Management utiliza os âmbitos

O Cost Management funciona em todos os âmbitos acima dos recursos para permitir às organizações gerir os custos ao nível para o qual têm acesso, quer se trate da conta de faturação na sua globalidade ou de um de um grupo de recursos único. Apesar de os âmbitos de faturação diferirem com base no contrato Microsoft (tipo de subscrição), os âmbitos RBAC do Azure não.

Âmbitos RBAC do Azure

O Azure suporta três âmbitos na gestão de recursos. Cada âmbito suporta o acesso de gestão e a governação, incluindo, entre outros, a gestão de custos.

• Grupos de gerenciamento - Contêineres hierárquicos, usados para organizar assinaturas do Azure. Uma árvore de grupo de gestão pode suportar até seis níveis de profundidade. O limite não inclui o nível Root ou o nível de assinatura.

  Tipo de recurso: Microsoft.Management/managementGroups

• Subscrições – contentores primários dos recursos do Azure.

  Tipo de recurso: Microsoft.Resources/subscriptions

• Grupos de recursos – agrupamentos lógicos de recursos relacionados para uma solução do Azure que partilha o mesmo ciclo de vida. Por exemplo, recursos que são implementados e eliminados em conjunto.

  Tipo de recurso: Microsoft.Resources/subscriptions/resourceGroups

Os grupos de gestão permitem-lhe organizar as subscrições por hierarquia. Por exemplo, pode criar uma hierarquia de organização lógica com os grupos de gestão. Em seguida, atribua às equipas subscrições para cargas de trabalho de produção e Dev/Test. Crie, depois, os grupos de recursos nas subscrições para gerir cada subsistema ou componente.

A criação de uma hierarquia organizacional permite o rollup dos custos e da conformidade com a política a nível organizacional. Em seguida, cada líder pode ver e analisar os custos atuais. Depois disto, podem criar orçamentos para limitar os maus padrões de despesas e otimizar os custos com as recomendações do Assistente ao nível mais baixo.

A concessão de acesso para ver os custos e, opcionalmente, gerir a configuração dos custos, como orçamentos e exportações, é feita nos âmbitos de governação com o RBAC do Azure. Você usa o RBAC do Azure para conceder aos usuários e grupos do Microsoft Entra acesso para executar um conjunto predefinido de ações. As ações são definidas em uma função em um escopo específico e inferior. Por exemplo, uma função atribuída a um âmbito de grupo de gestão também concede as mesmas permissões a subscrições e grupos de recursos aninhados.

O Cost Management suporta as seguintes funções incorporadas para cada um dos âmbitos que se seguem:

• Proprietário – pode ver os custos e gerir tudo, incluindo a configuração de custos.
• Contribuidor – pode ver os custos e gerir tudo, incluindo a configuração de custos, mas excluindo o controlo de acesso.
• Leitor – pode ver tudo, incluindo os dados e a configuração dos custos, mas não pode fazer alterações.
• Contribuidor do Cost Management – pode ver os custos, gerir a configuração de custos e ver as recomendações.
• Leitor do Contribuidor do Cost Management – pode ver os dados de custos, gerir a configuração de custos e ver as recomendações.

O Contribuidor do Cost Management é a função de privilégios mínimos recomendada. Esta função permite criar e gerir orçamentos e exportações, de modo a monitorizar e gerar relatórios de custos de forma mais eficaz. Os contribuidores de gerenciamento de custos também podem precisar de mais funções para dar suporte a cenários complexos de gerenciamento de custos. Considere os seguintes cenários:

• Relatórios sobre o uso de recursos – o Gerenciamento de Custos mostra o custo no portal do Azure. o que inclui a utilização, no que diz respeito aos custos nos padrões de utilização completos. Este relatório também pode mostrar custos associados a API e transferências, mas também pode querer aprofundar métricas de utilização detalhadas no Azure Monitor para obter uma compreensão mais profunda. Pondere conceder a função de Leitor de Monitorização a qualquer âmbito onde também precise de relatórios de métricas de utilização detalhadas.
• Agir quando os orçamentos são excedidos – os Contribuidores do Cost Management também precisam de acesso para criar e gerir grupos de ações para reagir automaticamente a utilizações excedidas. Pondere conceder o Contribuidor de Monitorização a um grupo de recursos que contenha um grupo de ações para utilizar quando os limiares do orçamento são excedidos. A automatização de ações específicas requer mais funções para os serviços específicos usados, como Automação e Azure Functions.
• Agendar exportação de dados de custos – os Contribuidores do Cost Management também necessitam de acesso para gerir as contas de armazenamento para agendarem uma exportação para copiar dados para uma conta de armazenamento. Pondere conceder o Contribuidor de Conta de Armazenamento a um grupo de recursos que contenha a conta de armazenamento de onde são exportados os dados de custos.
• Ver recomendações de poupança de custos – os Leitores do Cost Management e Contribuidores do Cost Management têm acesso para ver recomendações de custos por predefinição. Contudo, o acesso para agir sobre as recomendações de custos requer acesso a recursos individuais. Pondere conceder uma função específica a um serviço, caso queira agir sobre uma recomendação com base nos custos.

Os grupos de gerenciamento só são suportados se contiverem até 3.000 assinaturas internas do Enterprise Agreement (EA), Pay-as-you-go (PAYG) ou Microsoft. Os grupos de gestão com mais de 3.000 subscrições ou subscrições com outros tipos de oferta, como o Contrato de Cliente Microsoft ou subscrições Microsoft Entra, não conseguem ver os custos.

Se tiver uma mistura de subscrições, mova as subscrições não suportadas para um arm separado da hierarquia do grupo de gestão para ativar o Cost Management nas subscrições suportadas. Como exemplo, crie dois grupos de gerenciamento no grupo de gerenciamento raiz: Microsoft Entra ID e My Org. Mova sua assinatura do Microsoft Entra para o grupo de gerenciamento do Microsoft Entra ID e, em seguida, visualize e gerencie os custos usando o grupo de gerenciamento Minha organização .

Comportamento do recurso para cada função

A tabela a seguir mostra como os recursos de Gerenciamento de Custos são usados por cada função. O comportamento a seguir é aplicável a todos os escopos do Azure RBAC.

Âmbitos do Contrato Enterprise

As contas de faturação do Contrato Enterprise (EA), também chamadas inscrições, têm os seguintes âmbitos:

• Conta de faturação – representa uma inscrição do EA. As faturas são geradas neste âmbito. As compras que não se baseiam na utilização, como no caso do Marketplace e das reservas, estão disponíveis apenas neste âmbito. Não são representadas em departamentos nem contas de inscrição. A utilização de reservas, juntamente com todos os outros tipos de utilização, é aplicada a recursos individuais. A utilização é implementada nas subscrições incluídas na conta de faturação. Para ver os custos de reserva discriminados em cada recurso, mude para ver os Custos amortizados na análise de custos.

  Tipo de recurso: Microsoft.Billing/billingAccounts (accountType = Enrollment)

• Departamento – agrupamento opcional de contas de inscrição.

  Tipo de recurso: Billing/billingAccounts/departments

• Conta de inscrição – representa um único proprietário da conta. Não suporta a concessão de acesso a várias pessoas.

  Tipo de recurso: Microsoft.Billing/billingAccounts/enrollmentAccounts

Apesar de os âmbitos de governação estarem ligados a um diretório único, os âmbitos de faturação do EA não estão. Uma conta de faturação do EA poderá ter subscrições numa variada quantidade de diretórios do Microsoft Entra.

Os âmbitos de faturação do EA suportam as seguintes funções:

• Administrador Enterprise – pode gerir definições e acesso de contas de faturação, pode ver todos os custos e pode gerir a configuração de custos. Por exemplo, orçamentos e exportações.
• Utilizador só de leitura do Enterprise – pode ver as definições da conta de faturação, os dados de custos e a configuração de custos. Pode gerir orçamentos e exportações.
• Administrador de departamento – pode gerir as definições de departamento, como o centro de custos, e pode aceder, ver todos os custos e gerir a configuração de custos. Por exemplo, orçamentos e exportações. A definição da conta de faturação Custos de vista do AD tem de ser ativada para os administradores de departamento e os utilizadores só de leitura verem os custos. Se a opção Os Administradores de Departamento podem ver os custos estiver desativada, os utilizadores de departamento não conseguirão ver os custos em nenhum dos níveis, mesmo que sejam um proprietário de uma conta ou subscrição.
• Utilizador só de leitura de departamento – pode ver as definições de departamento, os dados de custos e a configuração de custos. Pode gerir orçamentos e exportações. Se a opção Os Administradores de Departamento podem ver os custos estiver desativada, os utilizadores de departamento não conseguirão ver os custos em nenhum dos níveis, mesmo que sejam um proprietário de uma conta ou subscrição.
• Proprietário da conta – pode gerir as definições de contas de inscrição (como o centro de custos), ver todos os custos e gerir a configuração de custos (como os orçamentos e as exportações) da conta de inscrição. Para os proprietários de conta e os utilizadores de RBAC do Azure verem os custos, a definição da conta de faturação Custos de vista do PC tem de ser ativada.

Os utilizadores de contas de faturação do EA não têm acesso direto a faturas. As faturas estão disponíveis num sistema de licenciamento de volume externo.

As subscrições do Azure são aninhadas nas contas de inscrição. Os utilizadores de faturação têm acesso aos dados dos custos das subscrições e dos grupos de recursos que estão nos seus âmbitos. Não têm acesso para ver ou gerir recursos no portal do Azure. Os utilizadores conseguem ver os custos ao navegar para Cost Management + Faturação na lista de serviços do portal do Azure. Em seguida, podem filtrar os custos para as subscrições e os grupos de recursos específicos sobre os quais pretendem gerar relatórios.

Os utilizadores de faturação não têm acesso aos grupos de gestão porque não se encaixam explicitamente numa conta de faturação específica. O acesso tem de ser concedido a grupos de gestão explicitamente. Os grupos de gestão fazem o roll-up de custos de todas as subscrições aninhadas. Contudo, apenas incluem compras baseadas na utilização. Não incluem compras tais como reservas e ofertas do Marketplace de terceiros. Para ver estes custos, utilize a conta de faturação do EA.

Comportamento do recurso para cada função

As tabelas a seguir mostram como os recursos de Gerenciamento de Custos podem ser utilizados por cada função.

Âmbito da inscrição

Âmbito do departamento

Âmbito da conta

Âmbitos de contrato individual

As subscrições do Azure criadas a partir de ofertas individuais como de Pay As You Go e outros tipos relacionados, como ofertas de Avaliação Gratuita e de Dev/Test, não têm um âmbito de conta de faturação explícito. Em vez disso, cada subscrição tem um proprietário de conta ou administrador de conta, como o proprietário da conta do EA.

• Conta de faturação – representa um único proprietário de conta de uma ou mais subscrições do Azure. Atualmente, não suporta a concessão de acesso a várias pessoas nem o acesso a vistas de custos agregados.

  Tipo de recurso: Não aplicável

Os administradores individuais da conta de subscrição do Azure podem ver e gerir dados de faturação, tais como faturas e pagamentos, a partir do portal>do Azure Subscrições> selecione uma subscrição.

Ao contrário do EA, os administradores de contas de subscrição do Azure podem ver as faturas deles no portal do Azure. Lembre-se de que as funções de Leitor do Cost Management e Contribuidor do Cost Management não fornecem acesso a faturas. Para obter mais informações, veja Como conceder acesso a faturas.

Âmbitos do Contrato de Cliente Microsoft

As contas de faturação do Contrato de Cliente Microsoft têm os seguintes âmbitos:

• Conta de faturação – representa um contrato de cliente para vários produtos e serviços Microsoft. As contas de faturação do Contrato de Cliente não são funcionalmente o mesmo que as inscrições do EA. As inscrições do EA estão mais proximamente alinhadas com os perfis de faturação.

  Tipo de recurso: Microsoft.Billing/billingAccounts (accountType = Organization)

• Perfil de faturação – define as subscrições que estão incluídas numa fatura. Os perfis de faturação são o equivalente funcional de uma inscrição do EA, uma vez que é esse o âmbito em que são geradas as faturas. Da mesma forma, as compras que não se baseiam na utilização, como no caso do Marketplace e das reservas, estão disponíveis apenas neste âmbito. Não estão incluídas nas secções de faturação.

  Tipo de recurso: Microsoft.Billing/billingAccounts/billingProfiles

• Secção de faturas – representa um grupo de subscrições numa fatura ou num perfil de faturação. As secções de faturas são como departamentos: várias pessoas podem ter acesso a uma secção de faturação.

  Tipo de recurso: Microsoft.Billing/billingAccounts/invoiceSections

• Cliente – representa um grupo de subscrições que estão associadas a um cliente específico que foi integrado num Contrato de Cliente Microsoft por um parceiro. Este âmbito é específico dos Fornecedores de Soluções Cloud (CSP).

Ao contrário dos escopos de faturamento da EA, as contas de faturamento do Contrato do Cliente são gerenciadas por um único diretório. As contas de cobrança do Contrato de Cliente da Microsoft podem ter assinaturas vinculadas que podem estar em diretórios diferentes do Microsoft Entra.

Os âmbitos de faturação do Contrato do Cliente não se aplicam aos parceiros. As funções e permissões de parceiros estão documentadas em Atribuir funções e permissões de utilizadores.

Os âmbitos de faturação do Contrato do Cliente suportam as seguintes funções:

• Proprietário – pode gerir as definições de faturação e acesso, ver todos os custos e gerir a configuração de custos. Por exemplo, orçamentos e exportações. Na função, este âmbito de faturação do Contrato de Cliente é o mesmo que a função do Azure Contribuidor do Cost Management.
• Contribuidor – pode gerir as definições de faturação, exceto o acesso, ver todos os custos e gerir a configuração de custos. Por exemplo, orçamentos e exportações. Na função, este âmbito de faturação do Contrato de Cliente é o mesmo que a função do Azure Contribuidor do Cost Management.
• Leitor – pode ver as definições da faturação, os dados de custos e a configuração de custos. Pode gerir orçamentos e exportações.
• Gestor de faturas – pode ver e pagar faturas e pode ver os dados de custos e a configuração. Pode gerir orçamentos e exportações.
• Criador de subscrições do Azure – pode criar subscrições do Azure, ver custos e gerir a configuração de custos. Por exemplo, orçamentos e exportações. Na função, este âmbito da faturação do Contrato do Cliente é o mesmo que a função de proprietário da conta de inscrição do EA.

As subscrições do Azure são aninhadas nas secções de faturação, da mesma forma que são aninhadas nas contas de inscrição do EA. Os utilizadores de faturação têm acesso aos dados dos custos das subscrições e dos grupos de recursos que estão nos seus âmbitos. Contudo, não têm acesso para ver ou gerir recursos no portal do Azure. Os utilizadores de faturação podem ver os custos ao navegar para Cost Management + Faturação na lista de serviços do portal do Azure. Em seguida, basta filtrar os custos para as subscrições e os grupos de recursos específicos sobre os quais pretendem gerar relatórios.

Os utilizadores de faturação não têm acesso aos grupos de gestão porque não se encaixam explicitamente na conta de faturação. Contudo, quando os grupos de gestão são ativados para a organização, é feito o rollup de todos os custos de subscrições para a conta de faturação e para o grupo de gestão de raiz, pois estão ambos restritos a um único diretório. Os grupos de gestão apenas incluem compras baseadas na utilização. As compras como reservas e ofertas do Marketplace de terceiros não são incluídas nos grupos de gestão. Por isso, a conta de faturação e o grupo de gestão de raiz podem reportar totais diferentes. Para ver estes custos, utilize a conta de faturação ou o respetivo perfil de faturação.

Comportamento do recurso para cada função

As tabelas a seguir mostram como os recursos de Gerenciamento de Custos podem ser utilizados por cada função.

Conta de faturação

Perfil de faturação

Secção de fatura

Âmbitos do AWS

Depois de a integração do AWS ser concluída, veja Configurar a integração do AWS. Estão disponíveis os seguintes âmbitos:

• Conta de faturação externa – representa um contrato do cliente com um fornecedor de terceiros. É semelhante à conta de faturação do EA.

  Tipo de recurso: Microsoft.CostManagement/externalBillingAccounts

• Subscrição externa – representa uma conta operacional do cliente com um fornecedor de terceiros. É semelhante a uma subscrição do Azure.

  Tipo de recurso: Microsoft.CostManagement/externalSubscriptions

Âmbitos de Fornecedor de Soluções Cloud (CSP)

Os seguintes âmbitos são suportados para CPSs com clientes com um Contrato de Cliente Microsoft:

• Conta de faturação – representa um contrato de cliente para vários produtos e serviços Microsoft. As contas de faturação do Contrato de Cliente não são funcionalmente o mesmo que as inscrições do EA. As inscrições do EA estão mais proximamente alinhadas com os perfis de faturação.

  Tipo de recurso: Microsoft.Billing/billingAccounts (accountType = Organization)

• Perfil de faturação – define as subscrições que estão incluídas numa fatura. Os perfis de faturação são o equivalente funcional de uma inscrição do EA, uma vez que é esse o âmbito em que são geradas as faturas. Da mesma forma, as compras que não se baseiam na utilização, como no caso do Marketplace e das reservas, estão disponíveis apenas neste âmbito.

  Tipo de recurso: Microsoft.Billing/billingAccounts/billingProfiles

• Cliente – representa um grupo de subscrições que estão associadas a um cliente específico que foi integrado num Contrato de Cliente Microsoft por um parceiro.

Somente os usuários com funções de agente administrador e administrador de cobrança podem gerenciar e exibir custos de contas de cobrança, perfis de cobrança e clientes diretamente no locatário do Azure do parceiro. Para obter mais informações sobre as funções do centro de parceiros, veja Assign users roles and permissions (Atribuir funções e permissões de utilizadores).

O Gerenciamento de Custos só oferece suporte a clientes parceiros CSP se os clientes tiverem um Contrato de Cliente Microsoft. Para clientes com suporte de CSP que não tenham ainda um Contrato de Cliente Microsoft, veja Centro de Parceiros.

Os grupos de gestão nos âmbitos CSP não possuem suporte para o Cost Management. Se você tiver uma assinatura CSP e definir o escopo para um grupo de gerenciamento na análise de custos, um erro semelhante ao seguinte será mostrado:

Management group <ManagementGroupName> does not have any valid subscriptions

Alternar entre âmbitos no Cost Management

Todas as vistas do Cost Management no portal do Azure incluem um atalho de seleção de Âmbito no canto superior esquerdo da vista. Utilize-o para alterar rapidamente o âmbito. Selecione o atalho de Âmbito para abrir o seletor de âmbitos. Este mostra as contas de faturação, o grupo de gestão de raiz e quaisquer subscrições que não estejam aninhadas sob o grupo de gestão de raiz. Para selecionar um escopo, selecione o plano de fundo para realçá-lo e, em seguida, selecione Selecionar na parte inferior. Para desagregar para âmbitos aninhados, como grupos de recursos numa subscrição, selecione a ligação do nome do âmbito. Para selecionar o âmbito principal em qualquer nível aninhado, selecione Selecionar este <âmbito> na parte superior do seletor de âmbitos.

Exibir escopos históricos de faturamento após migração ou alteração de contrato

Se você migrou de um contrato EA para um Contrato de Cliente Microsoft, ainda terá acesso ao seu escopo de cobrança antigo.

1. Inicie sessão no portal do Azure.
2. Pesquise e selecione Gerenciamento de custos + Faturamento.
3. Selecione Âmbito de Faturação para ver as suas contas de faturação novas e anteriores.

Identificar o ID de recurso de um âmbito

Quando você trabalha com APIs de gerenciamento de custos, conhecer o escopo é fundamental. Utilize as informações que se seguem para criar o URI de âmbito adequado para as APIs do Cost Management.

Contas de faturação

1. Abra o portal do Azure e, em seguida, navegue para Cost Management + Faturação na lista de serviços.
2. Selecione Propriedades no menu de contas de faturação.
3. Copie o ID da conta de faturação.
4. O seu âmbito é: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"

Perfis de faturação

1. Abra o portal do Azure e, em seguida, navegue para Cost Management + Faturação na lista de serviços.
2. Selecione Perfis de faturação no menu de contas de faturação.
3. Selecione o nome do perfil de faturação.
4. Selecione Propriedades no menu de perfis de faturação.
5. Copie o ID da conta de faturação e do perfil de faturação.
6. O seu âmbito é: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"

Secções de faturação

1. Abra o portal do Azure e, em seguida, navegue para Cost Management + Faturação na lista de serviços.
2. Selecione Secções de faturação no menu de contas de faturação.
3. Selecione o nome da secção de faturas.
4. Selecione Propriedades no menu da secção de faturação.
5. Copie o ID da conta de faturação e da secção de faturação.
6. O seu âmbito é: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"

Departamentos do EA

1. Abra o portal do Azure e, em seguida, navegue para Cost Management + Faturação na lista de serviços.
2. Selecione Departamentos no menu de contas de faturação.
3. Selecione o nome do departamento.
4. Selecione Propriedades no menu de departamentos.
5. Copie os IDs da conta de faturação e do departamento.
6. O seu âmbito é: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"

Conta de inscrição do EA

1. Abra o portal do Azure e navegue para Cost Management + Faturação na lista de serviços.
2. Selecione Contas de inscrição no menu de contas de faturação.
3. Selecione o nome da conta de inscrição.
4. Selecione Propriedades no menu de contas de inscrição.
5. Copie os IDs da conta de faturação e da conta de inscrição.
6. O seu âmbito é: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"

Grupo de Gestão

1. Abra o portal do Azure e navegue para Grupos de gestão na lista de serviços.
2. Navegue para o grupo de gestão.
3. Copie o ID do grupo de gestão da tabela.
4. O seu âmbito é: "/providers/Microsoft.Management/managementGroups/{id}"

Subscrição

1. Abra o portal do Azure e navegue para Subscrições na lista de serviços.
2. Copie o ID da subscrição da tabela.
3. O seu âmbito é: "/subscriptions/{id}"

Grupos de recursos

1. Abra o portal do Azure e navegue para Grupos de recursos na lista de serviços.
2. Selecione o nome do grupo de recursos.
3. Selecione Propriedades no menu de grupos de recursos.
4. Copie o valor do campo de ID do recurso.
5. O seu âmbito é: "/subscriptions/{id}/resourceGroups/{name}"

Atualmente, há suporte para o Gerenciamento de Custos no Azure Global com https://management.azure.com e no Azure Government com https://management.usgovcloudapi.net. Para obter mais informações sobre o Azure Government, veja Azure Global and Government API endpoints (Pontos finais da API do Azure Global e Government).

Conteúdos relacionados

• Se ainda não tiver concluído o primeiro início rápido do Cost Management, leia-o em Começar a analisar os custos.