Um die Kostenverteilung nach User (UCA) in Nerdio Manager zu aktivieren, müssen eine App-Registrierung und der entsprechende Enterprise-App-Eintrag in Microsoft Entra ID vorhanden sein. In bestimmten Szenarien, wie etwa bei der manuellen Bereitstellung der Azure-Ressourcen oder der Anpassung der App-Registrierung in Entra ID, müssen Sie diese Einträge selbst erstellen und konfigurieren.
Befolgen Sie für die App-Registrierung den Standard-Microsoft-Konfigurationsprozess in Entra ID:
-
Informationen zum Erstellen einer App-Registrierung finden Sie unter Registrieren einer Anwendung in Microsoft Entra ID.
-
Informationen zum Erstellen der Anmeldeinformationen für Anwendungen finden Sie unter Hinzufügen und Verwalten von Anmeldeinformationen für Anwendungen in Microsoft Entra ID.
Durch das Erstellen einer App-Registrierung wird automatisch ein Dienstprinzipal erstellt. Dies ist das Objekt, das Sie im Azure-Abonnement sehen und dem Sie Rollen zuweisen. Sobald die App-Registrierung erstellt wurde, weisen Sie dem entsprechenden Dienstprinzipal die folgenden Rollen zu.
Anmerkung
-
UCA ist nur in der Nerdio Manager Premium-Edition verfügbar.
-
UCA funktioniert nur, wenn die erforderlichen Azure-Rollen zugewiesen sind.
Die folgenden Azure-Rollenzuweisungen sind erforderlich:
-
Berechtigungen für das Storage-Konto:
-
Scope: Für UCA erstelltes Storage-Konto
-
Rolle: Storage Blob Data Contributor
-
-
Abonnementberechtigungen für den Dienstprinzipal:
-
Scope: Abonnement(s), die in Kostenverteilung nach User-Berichtskonfigurationen verwendet werden
-
Rollen:
-
Cost Management-Leser
-
Leser für Desktop-Virtualisierung
-
Monitoring-Leser
-
-
-
Berechtigungen für den Log Analytics-Workspace:
-
Scope: Log Analytics-Workspace(s), die in Berichtskonfigurationen verwendet werden
-
Rolle: Reader
-
Anmerkung
-
Wenn der User, der UCA aktiviert, über die erforderlichen Berechtigungen verfügt, weist Nerdio Manager diese Rollen automatisch zu. Andernfalls müssen Sie die erforderlichen Rollen manuell jeder Ressource zuweisen.
-
Der User, der UCA bereitstellt, benötigt mindestens Leseberechtigungen für alle erforderlichen Scopes, um das Deployment zu starten. Ein Mangel an Leseberechtigungen führt dazu, dass das Deployment fehlschlägt.
Kommentare (0 Kommentare)