Créer un principal de Microsoft Azure service

  • Rversion finale: Washingtondc
  • Mis à jour 1 févr. 2024
  • 1 minute de lecture

    • Donnez Gestion des coûts du cloud accès aux données de facturation et d’utilisation Microsoft Azure en créant un principal de Microsoft Azure service.

    Avant de commencer

    Rôle requis : administrateur d’entreprise (lecture seule) ou partenaire.

    Vous avez besoin d’un accès au niveau EA. Pour plus d’informations sur les rôles, consultez Gestion des rôles Azure Enterprise Agreement.

    Le MID Server doit avoir accès à Microsoft Cost Management.

    Les autorisations suivantes sont requises :
    • Microsoft.Compute/virtualMachines/instanceView/read
    • Microsoft.Compute/virtualMachines/deallocate/action
    • Microsoft.Compute/virtualMachines/start/action
    • Microsoft.Compute/virtualMachines/delete
    • Microsoft.Compute/virtualMachines/write
    • Microsoft.Compute/virtualMachines/read
    • Microsoft.Compute/locations/usages/read
    • Microsoft.Advisor/recommendations/read
    • Microsoft.Advisor/generateRecommendations/read
    • Microsoft.Advisor/generateRecommendations/action
    • Microsoft.Compute/disks/delete
    • Microsoft.Compute/disks/read
    • Microsoft.CostManagement/forecast/read
    • Microsoft.Compute/locations/diskOperations/read
    • Microsoft.Insights/Metrics/Read
    • Microsoft.Compute/locations/operations/read

    Procédure

    1. Créez un principal de Microsoft Azure service et ouvrez le fichier texte que vous avez créé au cours de la procédure.

      Pour obtenir des instructions, consultez Create a Microsoft Azure service principal.

      Pour accéder en toute sécurité aux données de facturation et aux ressources de votre Microsoft Azure compte, le processus de détection doit présenter les informations d’identification de compte appropriées Microsoft Azure . Créez un compte programmatique spécial, un principal de service, pour générer les informations d’identification requises.

    2. Ajoutez le rôle de lecteur d’inscription au principal du Microsoft Azure service.

      Pour en savoir plus, consultez la documentation sur l’affectation de rôles aux noms des principaux de service EA sur Microsoft Learn.