--- sourceDocument: 호주 IT 자산 관리 sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/it-asset-management Release : - australia ft:locale : - ko-KR ft:publication_title : - 호주 IT 자산 관리 ft:clusterId : - itam bundleId : - itam workflow : - Technology --- # 서비스 주체 생성 Microsoft Azure # 서비스 주체 생성 Microsoft Azure {#ariaid-title1} * 릴리스 버전: Australia * * 업데이트 날짜 2026년 03월 12일 * * ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 3분 서비스 주체를 생성하여 청구 및 사용량 데이터에 대한 Microsoft Azure 액세스 권한을 부여 클라우드 비용 관리 합니다Microsoft Azure. ## 시작하기 전에 Microsoft Azure 필요한 역할: Azure 클라우드 관리자 ## 이 태스크 정보 클라우드 비용 관리 는 EA(기업계약), MCA(Microsoft 고객 계약) 및 MPA(Microsoft 파트너 계약)와 같은 여러 유형의 청구 계약에 대한 청구 및 비용 사용량 데이터를 지원합니다 Microsoft Azure . 청구 계약 유형에 따라 서비스 주체에 할당해야 하는 특정 역할이 있습니다. 계약 유형에 대한 자세한 내용은 다음을 참조하십시오. [Microsoft Azure에 대한 청구 정보](https://learn.microsoft.com/en-us/azure/cost-management-billing/manage/manage-billing-access). ## 프로시저 1. 웹 브라우저에서 ID 포털의 Microsoft Entra[앱 등록 페이지를](https://portal.azure.com/?Microsoft_AAD_RegisteredApps=true#view/Microsoft_AAD_RegisteredApps/ApplicationsListBlade) 엽니다. 2. 전역 관리자 자격 증명을 사용하여 로그인합니다. 3. 애플리케이션 등록 양식의 이름 필드에 애플리케이션의 이름을 입력합니다. 4. 지원되는 계정 유형 필드에서 모든 조직 디렉터리의 계정(모든 Microsoft Entra ID -- 단일 테넌트)을 선택합니다. 5. 등록을 선택합니다. 애플리케이션이 등록되고 새 애플리케이션의 개요 페이지로 리디렉션됩니다. 6. 개요 페이지에서 애플리케이션(클라이언트) ID 및 디렉터리(테넌트) ID 필드의 값을 복사합니다. 나중에 사용할 수 있도록 안전한 위치에 저장하십시오. 7. 애플리케이션에 대한 클라이언트 비밀을 생성합니다. 1. 측면 탐색 메뉴에서 관리인증서 및 비밀. 2. 클라이언트 암호 섹션에서 새 클라이언트 암호를 선택하여 애플리케이션에 대한 클라이언트 암호를 생성합니다. 3. 대화 상자에서 필드에 내용을 입력합니다. {#create-ms-azure-service-principal__table_oqr_qkn_sfc__entry__2} | 필드 | 설명 | |-|-| | 설명 | 클라이언트 암호에 대한 설명입니다. | | 만료 | 클라이언트 암호의 만료입니다. 주: 조직에서 클라이언트 비밀 영속성을 제한하는 정책을 적용할 수 있습니다. 적절한 만료 기간을 선택합니다. | [표 1. 클라이언트 비밀 추가 대화 상자] {#create-ms-azure-service-principal__table_oqr_qkn_sfc} 4. 추가를 선택합니다. 5. 생성된 클라이언트 비밀을 복사하고 나중에 사용할 수 있도록 안전한 위치에 저장합니다. {#create-ms-azure-service-principal__substeps_vss_gkn_sfc} 8. 구독 ID를 가져와 서비스 주체가 다양한 Azure 구독에서 작동할 수 있도록 합니다. 1. 구독으로 이동합니다. 2. 서비스 주체가 액세스해야 하는 구독 ID 를 선택합니다. 3. 구독 개요 페이지에서 구독 ID 를 복사합니다. {#create-ms-azure-service-principal__substeps_ap1_kln_sfc} 9. 청구 계약 유형에 따라 서비스 주체에 액세스 역할 및 권한을 할당합니다. 서비스 주체에 필요한 역할 및 권한은 테이블을 참조하십시오.{#create-ms-azure-service-principal__table_xcg_xln_sfc__entry__3} | 청구 계약 유형 | 필요한 역할 | 권한 | |-|-|-| | 기업계약(EA) | * 등록 판독기 * Storage Blob 데이터 판독기 {#create-ms-azure-service-principal__ul_vnq_jyw_fgc} | 이러한 권한은 모든 청구 계약 유형의 서비스 주체에 필요합니다. * Microsoft.Compute/virtualMachines/instanceView/read * Microsoft.Compute/virtualMachines/deallocate/action * Microsoft.Compute/virtualMachines/start/action * Microsoft.Compute/virtualMachines/delete * Microsoft.Compute/virtualMachines/write * Microsoft.Compute/virtualMachines/read * Microsoft.Compute/locations/usages/read * Microsoft.Advisor/recommendations/read * Microsoft.Advisor/generateRecommendations/read * Microsoft.Advisor/generateRecommendations/action * Microsoft.Compute/disks/delete * Microsoft.Compute/disks/read * Microsoft.CostManagement/forecast/read * Microsoft.Compute/locations/diskOperations/read * Microsoft.Insights/Metrics/Read * Microsoft.Compute/locations/operations/read * Microsoft.SQL * Microsoft.DBforMariaDB * Microsoft.DBforMySQL {#create-ms-azure-service-principal__ul_kqk_1mn_sfc} | | Microsoft 고객 계약(MCA) | * 청구 계정 읽기 권한자 * 청구 프로필 판독기 및 청구 판독기 모두 * Storage Blob 데이터 판독기 {#create-ms-azure-service-principal__ul_uhm_2k3_c3c} | 이러한 권한은 모든 청구 계약 유형의 서비스 주체에 필요합니다. * Microsoft.Compute/virtualMachines/instanceView/read * Microsoft.Compute/virtualMachines/deallocate/action * Microsoft.Compute/virtualMachines/start/action * Microsoft.Compute/virtualMachines/delete * Microsoft.Compute/virtualMachines/write * Microsoft.Compute/virtualMachines/read * Microsoft.Compute/locations/usages/read * Microsoft.Advisor/recommendations/read * Microsoft.Advisor/generateRecommendations/read * Microsoft.Advisor/generateRecommendations/action * Microsoft.Compute/disks/delete * Microsoft.Compute/disks/read * Microsoft.CostManagement/forecast/read * Microsoft.Compute/locations/diskOperations/read * Microsoft.Insights/Metrics/Read * Microsoft.Compute/locations/operations/read * Microsoft.SQL * Microsoft.DBforMariaDB * Microsoft.DBforMySQL {#create-ms-azure-service-principal__ul_kqk_1mn_sfc} | | Microsoft 파트너 계약(MPA) | * 청구 판독기 * Storage Blob 데이터 판독기 {#create-ms-azure-service-principal__ul_vkc_tww_fgc} | 이러한 권한은 모든 청구 계약 유형의 서비스 주체에 필요합니다. * Microsoft.Compute/virtualMachines/instanceView/read * Microsoft.Compute/virtualMachines/deallocate/action * Microsoft.Compute/virtualMachines/start/action * Microsoft.Compute/virtualMachines/delete * Microsoft.Compute/virtualMachines/write * Microsoft.Compute/virtualMachines/read * Microsoft.Compute/locations/usages/read * Microsoft.Advisor/recommendations/read * Microsoft.Advisor/generateRecommendations/read * Microsoft.Advisor/generateRecommendations/action * Microsoft.Compute/disks/delete * Microsoft.Compute/disks/read * Microsoft.CostManagement/forecast/read * Microsoft.Compute/locations/diskOperations/read * Microsoft.Insights/Metrics/Read * Microsoft.Compute/locations/operations/read * Microsoft.SQL * Microsoft.DBforMariaDB * Microsoft.DBforMySQL {#create-ms-azure-service-principal__ul_kqk_1mn_sfc} | [표 2. Azure 서비스 주체에 대한 역할 및 권한] {#create-ms-azure-service-principal__table_xcg_xln_sfc} ## 다음에 수행할 작업 [클라우드 비용 관리 에서 자격 증명 기록 Microsoft Azure생성](https://servicenow-prod.fluidtopics.net/uqPdXH2EqNbEbYlxM_PAmg "자격 증명 스토어에 자격 증명을 안전하게 저장 Microsoft Azure 합니다 ServiceNow AI Platform . 에 대한 클라우드 비용 관리청구 데이터를 허용하는 서비스 계정을 만들어야 합니다.") **관련 태스크** * [서비스 주체에 Microsoft Azure 등록 판독기 역할 추가](https://servicenow-prod.fluidtopics.net/M48vPCkmFyCNKHRLouaiUw "EA(기업계약) 계정의 서비스 주체에 Azure 등록 판독기 역할을 할당하여 청구, 구매 및 가격 책정 데이터를 검색합니다. API를 사용하여 이 역할을 할당할 수 있습니다 Microsoft .") * [서비스 주체에 청구 프로필 읽기 권한자 Microsoft Azure 역할 추가](https://servicenow-prod.fluidtopics.net/6QmPgkKMmN_by9p82sxckA "가격표 데이터를 다운로드하려면 Azure MCA(고객 계약) 계정의 서비스 주체 Microsoft 에 Azure 청구 프로필 읽기 권한자 역할을 할당합니다.")