Criar uma entidade de serviço Microsoft Azure

Conceda Gestão de custos de nuvem acesso a Microsoft Azure dados de cobrança e uso criando uma entidade de serviço Microsoft Azure.

Antes de Iniciar

Função necessária: administrador empresarial (somente leitura) ou parceiro.

Você precisa de acesso no nível do EA. Para obter mais informações sobre as funções, consulte Gerenciamento de funções do Azure Enterprise Agreement.

O MID Server deve ter acesso ao Microsoft Cost Management.

As seguintes permissões são necessárias:

• Microsoft.Compute/virtualMachines/instanceView/read
• Microsoft.Computação/máquinas virtuais/desalocação/ação
• Microsoft.Computação/máquinas virtuais/início/ação
• Microsoft.Computação/máquinas virtuais/exclusão
• Microsoft.Computação/máquinas virtuais/gravação
• Microsoft.Computação/máquinas virtuais/leitura
• Microsoft.Computação/locais/usos/leitura
• Microsoft.Advisor/recomendações/leitura
• Microsoft.Advisor/generateRecommendations/read
• Microsoft.Consultor/gerar recomendações/ação
• Microsoft.Computação/discos/exclusão
• Microsoft.Computação/discos/leitura
• Microsoft.GestãoDeCustos/previsão/leitura
• Microsoft.Computação/locais/diskOperations/read
• Microsoft.Insights/Métricas/Leitura
• Microsoft.Computação/locais/operações/leitura

Procedimento

1. Crie uma entidade de serviço Microsoft Azure e abra o arquivo de texto que você criou durante o procedimento.

   Para obter instruções, consulte Create a Microsoft Azure service principal.

   Para acessar recursos e dados de cobrança com segurança na sua conta Microsoft Azure, o processo do Discovery deve apresentar credenciais da conta Microsoft Azure apropriadas. Você cria uma conta programática especial - uma entidade de serviço - para gerar as credenciais necessárias.

2. Adicione a função de leitor de inscrição à entidade de serviço Microsoft Azure.

   Para obter detalhes, consulte a documentação sobre como atribuir funções a nomes principais de serviço do EA no Microsoft Learning.