Descripción y uso de ámbitos

Este artículo le ayudará a comprender los ámbitos de administración de facturación y recursos disponibles en Azure y cómo usarlos en Cost Management y las API.

Ámbitos

Un ámbito es un nodo de la jerarquía de recursos de Azure al que los usuarios de Microsoft Entra pueden acceder y en el que pueden administrar servicios. La mayoría de los recursos de Azure se crean e implementan en grupos de recursos que forman parte de suscripciones. Microsoft también ofrece dos jerarquías por encima de las suscripciones de Azure que disponen de roles especializados para administrar datos de facturación:

• Datos de facturación, como pagos y facturas
• Servicios en la nube, como gobernanza de costos y directivas

En los ámbitos es donde puede administrar los datos de facturación, tener roles específicos para pagos, ver facturas y realizar la administración de cuentas generales. Los roles de facturación y cuenta se administran por separado de los roles de administración de recursos, que usan Azure RBAC. Para distinguir claramente la intención de los distintos ámbitos, incluidas las diferencias en el control de acceso, se hace referencia a ellos como ámbitos de facturación y ámbitos de Azure RBAC, respectivamente.

Para más información acerca de los ámbitos, vea el vídeo Configuración de jerarquías de Cost Management. Para ver otros vídeos, visite el canal de YouTube de Cost Management.

Azure Active Directory es ahora Microsoft Entra ID. Para obtener más información, consulte Nuevo nombre para Azure AD.

Uso de los ámbitos por parte de Cost Management

Cost Management funciona en todos los ámbitos por encima de los recursos para permitir a las organizaciones administrar los costos en el nivel al que estas tienen acceso, tanto si es a toda la cuenta de facturación o a un único grupo de recursos. Aunque los ámbitos de facturación varían en función de su contrato de Microsoft (tipo de suscripción), los ámbitos de Azure RBAC no lo hacen.

Ámbitos con RBAC de Azure

Azure admite tres ámbitos para la administración de recursos. Cada ámbito admite la administración de accesos y la gobernanza, incluida la administración de costos, entre otros.

• Grupos de administración: contenedores jerárquicos usados para organizar las suscripciones de Azure. Un árbol de grupo de administración puede admitir hasta seis niveles de profundidad. El límite no incluye el nivel raíz o de suscripción.

  Tipo de recurso: Microsoft.Management/managementGroups

• Suscripciones: contenedores principales para recursos de Azure.

  Tipo de recurso: Microsoft.Resources/subscriptions

• Grupos de recursos: agrupaciones lógicas de recursos relacionados de una solución de Azure que comparten el mismo ciclo de vida. Por ejemplo, los recursos que se implementan y eliminan a la vez.

  Tipo de recurso: Microsoft.Resources/subscriptions/resourceGroups

Los grupos de administración le permiten organizar las suscripciones en una jerarquía. Por ejemplo, podría crear una jerarquía de organización lógica mediante grupos de administración. Posteriormente, podría proporcionar suscripciones a los equipos para cargas de trabajo de producción y de desarrollo y pruebas. Y después cree grupos de recursos en las suscripciones para administrar cada subsistema o componente.

La creación de una jerarquía organizativa permite que el cumplimiento en materia de costos y directivas se incluya a nivel de organización. Posteriormente, cada director puede ver y analizar sus costos actuales. También puede crear presupuestos para contrarrestar patrones de gastos negativos y optimizar costos con las recomendaciones de Advisor en el nivel inferior.

La concesión de acceso para ver los costos y, opcionalmente, administrar su configuración, como los presupuestos y las exportaciones, se realiza en ámbitos de gobernanza mediante Azure RBAC. Azure RBAC se usa para conceder a los usuarios y grupos de Microsoft Entra acceso para realizar un conjunto predefinido de acciones. Las acciones se definen en un rol de un ámbito específico o en un nivel inferior. Por ejemplo, un rol asignado a un ámbito de grupo de administración concede también los mismos permisos a suscripciones y grupos de recursos anidados.

Cost Management es compatible con los siguientes roles integrados para cada uno de los siguientes ámbitos:

• Propietario: puede ver los costos y administrar todo, incluida la configuración de costos.
• Colaborador: puede ver los costos y administrar todo, incluida la configuración de costos, pero sin incluir el control de acceso.
• Lector: puede ver todo, incluidos la configuración y los datos de los costos, pero no puede realizar ningún cambio.
• Colaborador de Cost Management: puede ver los costos, administrar la configuración de costos y ver las recomendaciones.
• Lector de Cost Management: puede ver los datos y la configuración de los costos y ver las recomendaciones.

Colaborador de Cost Management es el rol con menos privilegios que se recomienda. Este rol permite a los usuarios crear y administrar presupuestos y exportaciones para supervisar de manera más eficaz los costos. A quienes se asigne el rol Colaborador de Cost Management también pueden requerir roles adicionales para dar soporte técnico a escenarios complejos de administración de costos. Considere los casos siguientes:

• Informes sobre el uso de recursos: Cost Management muestra el costo en Azure Portal. Incluye el uso, ya que pertenece al costo en los patrones de uso completos. Este informe también puede mostrar los cargos por API y descargas pero, si quiere información más detallada, puede consultar las métricas de uso detalladas en Azure Monitor. Considere la posibilidad de conceder el rol Lector de supervisión en cualquier ámbito en el que también necesite también informar sobre métricas de uso detalladas.
• Actuación cuando se superan los presupuestos: aquellos a quienes se conceda el rol Colaboradores de Cost Management también necesitan acceso para crear y administrar grupos de acciones, con el fin de reaccionar automáticamente a usos por encima del límite. Considere la posibilidad de conceder el rol de colaborador de supervisión a un grupo de recursos que contiene el grupo de acciones que se debe usar cuando se superan los umbrales del presupuesto. La automatización de acciones concretas requiere roles adicionales para los servicios específicos utilizados como, por ejemplo, Automation y Azure Functions.
• Programación de exportación de datos de costo: los colaboradores de Cost Management también necesitan acceso para administrar las cuentas de almacenamiento y programar una exportación para copiar datos en una de ellas. Considere la posibilidad de conceder el rol Colaborador de la cuenta de almacenamiento a un grupo de recursos que contenga la cuenta de almacenamiento donde se exportan los datos de costos.
• Visualización de las recomendaciones de ahorro de costos: los lectores y los colaboradores de Cost Management tienen permiso para ver las recomendaciones sobre costos de forma predeterminada. No obstante, el acceso para actuar sobre las recomendaciones de costos requiere acceso a los recursos individuales. Considere la posibilidad de conceder un rol específico de servicio si desea actuar en una recomendación basada en costos.

Los grupos de administración solo se admiten si contienen hasta 3000 suscripciones de Contrato Enterprise (EA), pago por uso (PAYG) o internas de Microsoft. Los grupos de administración con más de 3000 suscripciones o suscripciones con otros tipos de ofertas, como Contrato de cliente de Microsoft o Microsoft Entra, no pueden ver los costos.

Si tiene una combinación de suscripciones, mueva las suscripciones que no se admitan a un lugar independiente de la jerarquía del grupo de administración para habilitar Cost Management para las suscripciones admitidas. Por ejemplo, cree dos grupos de administración en el grupo de administración raíz: Microsoft Entra ID y My Org. Mueva la suscripción de Microsoft Entra grupo de administraciónMicrosoft Entra ID y, después, vea y administre los costos mediante el grupo de administración My Org.

Comportamiento de las características en cada rol

En la tabla siguiente se muestra la forma en que cada rol usa las características de Cost Management. El comportamiento siguiente se puede aplicar a todos los ámbitos de Azure RBAC.

Ámbitos del Contrato Enterprise

Las cuentas de facturación del Contrato Enterprise (EA), también denominadas inscripciones, tienen los siguientes ámbitos:

• Cuenta de facturación: representa una inscripción de EA. Las facturas se generan en este ámbito. Las compras que no están basadas en uso, como Marketplace y las reservas, solo estarán disponibles en este ámbito. Dichas compras no están representadas en las cuentas de departamentos o de inscripción. El uso de la reserva, junto con el resto del uso, se aplica a los recursos individuales. El uso se acumula en las suscripciones de la cuenta de facturación. Para ver los costos de reserva desglosados en cada recurso, cambie a la vista Costo amortizado en el análisis de costos.

  Tipo de recurso: Microsoft.Billing/billingAccounts (accountType = Enrollment)

• Departamento: agrupación opcional de las cuentas de inscripción.

  Tipo de recurso: Billing/billingAccounts/departments

• Cuenta de inscripción: representa a un único propietario de la cuenta. No admite la concesión de acceso a varios usuarios.

  Tipo de recurso: Microsoft.Billing/billingAccounts/enrollmentAccounts

Aunque los ámbitos de gobernanza están enlazados a un único directorio, los ámbitos de facturación de EA no lo están. Una cuenta de facturación de EA puede tener suscripciones en cualquier número de directorios de Microsoft Entra.

Los ámbitos de facturación de EA admiten los siguientes roles:

• Administrador de empresa: puede administrar la configuración y el acceso de la cuenta de facturación, puede ver todos los costos y puede administrar la configuración de estos. Por ejemplo, presupuestos y exportaciones.
• Usuario de solo lectura de Enterprise: puede ver la configuración de la cuenta de facturación, los datos y la configuración de los costos. Puede administrar presupuestos y exportaciones.
• Administrador de departamento: puede administrar la configuración del departamento como, por ejemplo, el centro de costo y puede acceder, ver todos los costos y administrar su configuración. Por ejemplo, presupuestos y exportaciones. El valor DA view charges (El administrador del departamento ve los cargos) debe estar habilitado para que los administradores de departamentos y los usuarios de solo lectura puedan ver los costos. Si la opción DA view charges (El administrador del departamento ve los cargos) está deshabilitada, los usuarios del departamento no pueden ver los costos en ningún nivel, ni siquiera si son los propietarios de una cuenta o suscripción.
• Usuario de solo lectura del departamento: puede ver la configuración del departamento, los datos y la configuración de los costos. Puede administrar presupuestos y exportaciones. Si la opción DA view charges (El administrador del departamento ve los cargos) está deshabilitada, los usuarios del departamento no pueden ver los costos en ningún nivel, ni siquiera si son los propietarios de una cuenta o suscripción.
• Propietario de la cuenta: puede administrar la configuración de la cuenta de inscripción (por ejemplo, el centro de costo), ver todos los costos y administrar la configuración de estos (por ejemplo, los presupuestos y las exportaciones) para la cuenta de inscripción. El valor AO view charges (El propietario de la cuenta ve los cargos) debe estar habilitado para que los propietarios de la cuentas y los usuarios de Azure RBAC puedan ver los costos.

Los usuarios de cuentas de facturación de EA no tienen acceso directo a las facturas. Las facturas están disponibles desde un sistema de licencias por volumen externo.

Las suscripciones de Azure se anidan en cuentas de inscripción. Los usuarios de facturación tienen acceso a los datos de costo de las suscripciones y grupos de recursos que están bajo sus respectivos ámbitos. No tienen acceso para ver ni administrar recursos en Azure Portal. Para que los usuarios puedan ver los costos, deben ir a Administración de costos + facturación en la lista de servicios de Azure Portal. Después, pueden filtrar los costos de las suscripciones y grupos de recursos específicos sobre los cuales deben informar.

Los usuarios de facturación no tienen acceso a grupos de administración ya que no están explícitamente incluidos en una cuenta de facturación específica. Se debe conceder acceso a los grupos de administración de manera explícita. Los grupos de administración incluyen los costos de todas las suscripciones anidadas. Sin embargo, solo incluyen las compras basadas en uso. No incluyen compras como las reservas u ofertas de terceros en Marketplace. Para ver estos costos, use la cuenta de facturación de EA.

Comportamiento de las características en cada rol

En las tablas siguientes se muestra la forma en que cada rol puede utilizar las características de Cost Management.

Ámbito de la inscripción

Ámbito de departamento

Ámbito de cuenta

Ámbitos de contrato individuales

Las suscripciones de Azure creadas a partir de ofertas individuales como en el caso del tipo de pago por uso y otros tipos relacionados como evaluación gratuita y ofertas de desarrollo y pruebas, no tienen un ámbito de cuenta de facturación explícito. En su lugar, cada suscripción tiene un propietario o administrador de la cuenta, como el propietario de la cuenta de EA.

• Cuenta de facturación: representa a un único propietario de la cuenta para una o varias suscripciones de Azure. Actualmente no admite la concesión de acceso a varios usuarios ni acceso a las vistas de costos agregadas.

  Tipo de recurso: No aplicable

Los administradores de cuentas individuales de suscripciones de Azure pueden ver y administrar datos de facturación, como facturas y pagos, desde Azure Portal>Suscripciones> seleccionar una suscripción.

A diferencia de los de EA, los administradores de cuentas individuales de suscripciones de Azure pueden ver sus facturas en Azure Portal. Tenga en cuenta que los roles Lector y Colaborador de Cost Management no proporcionan acceso a las facturas. Para más información, consulte Concesión de acceso a la facturación.

Ámbitos de contrato de cliente de Microsoft

Las cuentas de facturación de los contratos de cliente de Microsoft tienen los siguientes ámbitos:

• Cuenta de facturación: representa un contrato de cliente para varios productos y servicios de Microsoft. Las cuentas de facturación de los contratos de cliente no son funcionalmente las mismas que las de las inscripciones de EA. Las inscripciones de EA se alinean más estrechamente a los perfiles de facturación.

  Tipo de recurso: Microsoft.Billing/billingAccounts (accountType = Organization)

• Perfil de facturación: define las suscripciones que se incluyen en una factura. Los perfiles de facturación son el equivalente funcional de una inscripción de EA, ya que ese es el ámbito en el que se generan las facturas. De manera similar, las compras que no están basadas en uso, como Marketplace y las reservas, solo estarán disponibles en este ámbito. No están incluidas en las secciones de la factura.

  Tipo de recurso: Microsoft.Billing/billingAccounts/billingProfiles

• Sección de factura: representa un grupo de suscripciones en una factura o perfil de facturación. Las secciones de las facturas son como los departamentos, varios usuarios pueden acceder a una sección de factura.

  Tipo de recurso: Microsoft.Billing/billingAccounts/invoiceSections

• Cliente: representa un grupo de suscripciones asociadas a un cliente específico que un asociado incorpora a un contrato de cliente de Microsoft. Este ámbito es específico para proveedores de soluciones en la nube (CSP).

A diferencia de los ámbitos de facturación de EA, las cuentas de facturación de los contratos de cliente se administran mediante un único directorio. Las cuentas de facturación del Contrato de cliente de Microsoft pueden tener suscripciones vinculadas que podrían estar en directorios de Microsoft Entra distintos.

Los ámbitos de facturación de los contratos de cliente no se aplican a los asociados. Los roles y permisos de asociado están documentados en Asignar roles y permisos de usuarios.

Los ámbitos de facturación de los contratos de cliente admiten los siguientes roles:

• Propietario: puede administrar la configuración de facturación y el acceso, ver todos los costos y administrar la configuración de estos. Por ejemplo, presupuestos y exportaciones. En la práctica, el ámbito de facturación de los contratos de cliente es el mismo que el del rol de Azure del colaborador de Cost Management.
• Colaborador: puede administrar la configuración de facturación excepto el acceso, ver todos los costos y administrar la configuración de estos. Por ejemplo, presupuestos y exportaciones. En la práctica, el ámbito de facturación de los contratos de cliente es el mismo que el del rol de Azure del colaborador de Cost Management.
• Lector: puede ver la configuración de facturación, los datos de costos y la configuración de estos. Puede administrar presupuestos y exportaciones.
• Administrador de facturación: puede ver y pagar facturas, y puede ver los datos y la configuración de los costos. Puede administrar presupuestos y exportaciones.
• Creador de la suscripción de Azure: puede crear suscripciones de Azure, ver los costos y administrar la configuración de estos. Por ejemplo, presupuestos y exportaciones. En la práctica, este ámbito de facturación de los contratos de cliente es el mismo que el del rol Propietario de la cuenta de las inscripciones de EA.

Las suscripciones de Azure están anidadas en las secciones de la factura, al igual que lo están en las cuentas de las inscripciones de EA. Los usuarios de facturación tienen acceso a los datos de costo de las suscripciones y grupos de recursos que están bajo sus respectivos ámbitos. Sin embargo, no tienen acceso para ver ni administrar recursos en Azure Portal. Para que los usuarios de facturación puedan ver los costos, deben ir a Administración de costos + facturación en la lista de servicios de Azure Portal. Después, pueden filtrar los costos de las suscripciones y grupos de recursos específicos sobre los cuales deben informar.

Los usuarios de facturación no tienen acceso a los grupos de administración ya que no están explícitamente incluidos en una cuenta de facturación. Sin embargo, cuando se habilitan los grupos de administración en la organización, todos los costos de suscripción se incluyen en la cuenta de facturación y en el grupo de administración raíz, ya que ambos están limitados a un único directorio. Los grupos de administración solo incluyen compras basadas en el uso. Las compras como las reservas y las ofertas de Marketplace de terceros no están incluidas en los grupos de administración. Por lo tanto, puede que la cuenta de facturación y el grupo de administración raíz notifiquen totales diferentes. Para ver estos costos, use la cuenta de facturación o el perfil de facturación correspondiente.

Comportamiento de las características en cada rol

En las tablas siguientes se muestra la forma en que cada rol puede utilizar las características de Cost Management.

Cuenta de facturación

Perfil de facturación

Sección de factura

Ámbitos de AWS

Una vez completada la integración de AWS, consulte Instalación y configuración de la integración de AWS. Están disponibles los ámbitos siguientes:

• Cuenta de facturación externa: representa un contrato de cliente con un proveedor de terceros. Es similar a la cuenta de facturación del Contrato Enterprise.

  Tipo de recurso: Microsoft.CostManagement/externalBillingAccounts

• Suscripción externa: representa una cuenta operativa del cliente con un proveedor de terceros. Es similar a una suscripción de Azure.

  Tipo de recurso: Microsoft.CostManagement/externalSubscriptions

Ámbitos de Proveedor de soluciones en la nube (CSP)

Los siguientes ámbitos se admiten para los proveedores de soluciones en la nube con clientes vinculados por un contrato de cliente de Microsoft:

• Cuenta de facturación: representa un contrato de cliente para varios productos y servicios de Microsoft. Las cuentas de facturación de los contratos de cliente no son funcionalmente las mismas que las de las inscripciones de EA. Las inscripciones de EA se alinean más estrechamente a los perfiles de facturación.

  Tipo de recurso: Microsoft.Billing/billingAccounts (accountType = Organization)

• Perfil de facturación: define las suscripciones que se incluyen en una factura. Los perfiles de facturación son el equivalente funcional de una inscripción de EA, ya que ese es el ámbito en el que se generan las facturas. De manera similar, las compras que no están basadas en uso, como Marketplace y las reservas, solo estarán disponibles en este ámbito.

  Tipo de recurso: Microsoft.Billing/billingAccounts/billingProfiles

• Cliente: representa un grupo de suscripciones asociadas a un cliente específico que un asociado incorpora a un contrato de cliente de Microsoft.

Solo los usuarios con los roles de administrador global y agente de administrador pueden administrar y ver los costos de las cuentas de facturación, los perfiles de facturación y los clientes directamente en el inquilino de Azure del asociado. Para más información sobre los roles del Centro de partners, consulte Asignar roles y permisos de usuario.

Cost Management solo admite clientes de asociados de CSP si los clientes tienen un Contrato de cliente de Microsoft. En el caso de los clientes compatibles con CSP que todavía no participan de un contrato de cliente de Microsoft, consulte la documentación del Centro de partners.

Los grupos de administración de los ámbitos de CSP no son compatibles con Cost Management. Si tiene una suscripción CSP y establece el ámbito de un grupo de administración en el análisis de costos, se mostrará un error similar al siguiente:

Management group <ManagementGroupName> does not have any valid subscriptions

Paso de un ámbito a otro en Cost Management

Todas las vistas de Cost Management en Azure Portal incluyen un cuadro de selección de ámbito en la zona superior izquierda de la vista. Utilícela para cambiar rápidamente de ámbito. Seleccione el cuadro de ámbito para abrir el selector de ámbitos. Muestra las cuentas de facturación, el grupo de administración raíz y todas las suscripciones que no están anidadas en este grupo. Para seleccionar un ámbito, haga clic en el fondo para resaltarlo y, después, haga clic en Seleccionar en la parte inferior. Para explorar en profundidad los ámbitos anidados, como los grupos de recursos de una suscripción, seleccione el vínculo del nombre del ámbito. Para seleccionar el ámbito primario en cualquier nivel anidado, haga clic en Seleccionar este <ámbito> en la parte superior del selector.

Visualización de ámbitos de facturación históricos después de la migración o cambio de contrato

Si ha migrado de un Contrato Enterprise a un Contrato de cliente de Microsoft, todavía tiene acceso al ámbito de facturación anterior.

1. Inicie sesión en Azure Portal.
2. Busque y seleccione Administración de costos + facturación.
3. Seleccione Ámbito de facturación para ver las cuentas de facturación nuevas y anteriores.

Identificación del identificador de recurso de un ámbito

Cuando trabaja con las API de Cost Management, conocer el ámbito es fundamental. Use la siguiente información para crear el URI de ámbito adecuado para las API de Cost Management.

Cuentas de facturación

1. Abra Azure Portal y, a continuación, vaya a Administración de costos + facturación en la lista de servicios.
2. Seleccione Propiedades en el menú de la cuenta de facturación.
3. Copie el identificador de la cuenta de facturación.
4. El ámbito es: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}"

Perfiles de facturación

1. Abra Azure Portal y, a continuación, vaya a Administración de costos + facturación en la lista de servicios.
2. Seleccione Perfiles de facturación en el menú de la cuenta de facturación.
3. Seleccione el nombre del perfil de facturación.
4. Seleccione Propiedades en el menú del perfil de facturación.
5. Copie la cuenta de facturación y los identificadores de los perfiles de facturación.
6. El ámbito es: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/billingProfiles/{billingProfileId}"

Secciones de la factura

1. Abra Azure Portal y, a continuación, vaya a Administración de costos + facturación en la lista de servicios.
2. Seleccione Secciones de factura en el menú de la cuenta de facturación.
3. Seleccione el nombre de la sección de factura.
4. Seleccione Propiedades en el menú de sección de factura.
5. Copie la cuenta de facturación y los identificadores de las secciones de factura.
6. El ámbito es: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/invoiceSections/{invoiceSectionId}"

Departamentos de EA

1. Abra Azure Portal y, a continuación, vaya a Administración de costos + facturación en la lista de servicios.
2. Seleccione Departamentos en el menú de la cuenta de facturación.
3. Seleccione el nombre del departamento.
4. Seleccione Propiedades en el menú de departamentos.
5. Copie la cuenta de facturación y los identificadores de los departamentos.
6. El ámbito es: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/departments/{departmentId}"

Cuenta de inscripción de EA

1. Abra Azure Portal y vaya a Administración de costos + facturación en la lista de servicios.
2. Seleccione Cuentas de inscripción en el menú de la cuenta de facturación.
3. Seleccione el nombre de la cuenta de inscripción.
4. Seleccione Propiedades en el menú de la cuenta de inscripción.
5. Copie la cuenta de facturación y los identificadores de las cuentas de inscripción.
6. El ámbito es: "/providers/Microsoft.Billing/billingAccounts/{billingAccountId}/enrollmentAccounts/{enrollmentAccountId}"

Grupo de administración

1. Abra Azure Portal y vaya a Grupos de administración en la lista de servicios.
2. Vaya al grupo de administración.
3. Copie el identificador del grupo de administración de la tabla.
4. El ámbito es: "/providers/Microsoft.Management/managementGroups/{id}"

Subscription

1. Abra Azure Portal y vaya a Suscripciones en la lista de servicios.
2. Copie el identificador de suscripción de la tabla.
3. El ámbito es: "/subscriptions/{id}"

Grupos de recursos

1. Abra Azure Portal y vaya a Grupos de recursos en la lista de servicios.
2. Seleccione el nombre del grupo de recursos.
3. Seleccione Propiedades en el menú del grupo de recursos.
4. Copie el valor del campo de identificador de recurso.
5. El ámbito es: "/subscriptions/{id}/resourceGroups/{name}"

Cost Management es actualmente compatible en Azure Global con https://management.azure.com y Azure Government con https://management.usgovcloudapi.net. Para obtener más información sobre Azure Government, consulte los Puntos de conexión de las API de Azure Global y Azure Government.

Contenido relacionado

• Si aún no ha completado la primera guía rápida de Cost Management, léala en Start analyzing costs (Comenzar a analizar los costos).