الوصول إلى البيانات وأذونات Azure
يتطلب ربط CostGuard ببيئة Azure الخاصة بك منح وصول القراءة إلى بيانات التكلفة والاشتراك. تشرح هذه الصفحة بالتفصيل ما هو الوصول المستخدم وما البيانات التي تُقرأ وما الذي لا تلمسه CostGuard وكيف تظل مسيطراً في جميع الأوقات.
١. لماذا تطلب CostGuard ربط Azure
تحتاج CostGuard إلى اتصال ببيئة Azure الخاصة بك لاكتشاف الاشتراكات التي تريد مراقبتها واستيراد بيانات التكلفة والاستخدام من Azure Cost Management وحساب الملخصات اليومية وعلى مستوى الخدمة وإنشاء التوصيات والتنبؤات والتقارير التي تشكّل المنتج. بدون هذا الاتصال، لا تملك CostGuard أي بيانات تكلفة للعمل بها ولا يمكنها تقديم أي تحليلات.
٢. ما الغرض من الوصول
تم تصميم الوصول الذي تطلبه CostGuard ليُستخدم فقط لقراءة بيانات التكلفة والاشتراك الوصفية نيابةً عنك. لا يُستخدم لتعديل موارد Azure الخاصة بك أو نشر أحمال العمل أو الوصول إلى أسرار التطبيق أو تنفيذ أي إجراء يغير حالة بيئة Azure الخاصة بك. نهدف إلى استخدام نطاق الوصول الأضيق الذي لا يزال يسمح للمنتج بالعمل.
٣. ما البيانات التي تقرأها CostGuard
تم تصميم CostGuard لقراءة الأنواع التالية من البيانات من بيئة Azure الخاصة بك: بيانات الاشتراك الوصفية اللازمة للعرض والاختيار، وبيانات التكلفة والاستخدام من Azure Cost Management (المبالغ والعدادات ومجموعات الموارد وأسماء الخدمات والفترات الزمنية)، ومعلومات تجميع الخدمات أو الموارد المطلوبة لإنتاج التحليلات والتفصيلات. لا نقرأ كود التطبيق أو محتويات قاعدة البيانات أو أسرار أحمال العمل الخاصة بك أو قيم التهيئة من موارد Azure الخاصة بك.
٤. ما الذي لا تغيّره CostGuard
للإصدار الحالي من CostGuard، لا يحتاج المنتج ولم يُصمَّم لاستخدام وصول كتابة واسع إلى موارد Azure الخاصة بك. لا تنشئ CostGuard أو تحذف موارد Azure الخاصة بك، ولا تعدّل تهيئات مواردك، ولا تصل إلى الأسرار أو الشهادات في أحمال العمل الخاصة بك، ولا تقرأ كود مصدر تطبيقك، ولا تتصل بقواعد البيانات الإنتاجية الخاصة بك. إذا رأيت طلب إذن يتجاوز وصول القراءة إلى بيانات التكلفة وبيانات الاشتراك الوصفية، يرجى الاتصال بنا قبل منحه.
٥. أذونات أقل امتياز
نهدف إلى اتباع نهج أقل امتياز عند طلب أذونات Azure. يجب منح أدنى مستوى عملي من الأذونات الذي يسمح لـ CostGuard بقراءة بيانات التكلفة — يُفضَّل الوصول للقراءة فقط إلى بيانات Azure Cost Management حيثما أمكن. يمكنك مراجعة وتعديل الأذونات الممنوحة لـ CostGuard في أي وقت عبر بوابة Azure، ويمكنك إلغاء الوصول بالكامل في أي وقت.
٦. حالات الأذونات والمزامنة
تتتبع CostGuard حالة كل اشتراك متصل. الحالات التي قد تراها تشمل: متصل (الوصول نشط وبيانات التكلفة تتزامن)، في انتظار التحقق (تم إضافة الاتصال لكن لم يُؤكَّد الوصول بعد)، الإذن مفقود (إذن القراءة المطلوب غير موجود أو تم حذفه)، فشل المزامنة (واجهت محاولة استيراد بيانات التكلفة الأخيرة خطأً)، ومعطّل أو مُلغى (أنت أو مسؤول Azure قام بإزالة الاتصال أو الإذن). رسائل الحالة الموجهة للعملاء مُصمَّمة لتكون ملخصات بلغة بسيطة ولا تكشف أخطاء مزودي Azure الخام أو المعرّفات الداخلية.
٧. كيفية إلغاء الوصول
يمكنك إزالة وصول CostGuard إلى بيئة Azure الخاصة بك في أي وقت. من داخل CostGuard يمكنك فصل اشتراك. ولإلغاء إذن Azure الأساسي بمعزل عن CostGuard، أزل تعيين الدور أو موافقة تسجيل التطبيق من مدخل Azure. سيكتشف CostGuard إلغاء الوصول عند محاولة المزامنة التالية وسيحدّث حالة الاتصال تبعًا لذلك. لا يوفّر CostGuard اليوم حذفًا ذاتيًا للحساب؛ ولطلب إزالة البيانات التي جُمعت بالفعل، استخدم صفحة الاتصال. ويمكنك أيضًا التواصل معنا إذا احتجت مساعدة في إزالة الوصول.
٨. الأخطاء الآمنة والدعم
عندما يحدث خطأ أثناء الوصول إلى Azure نيابةً عنك، تم تصميم CostGuard لعرض ملخص بلغة بسيطة عليك بدلاً من خطأ المزود الخام. تتبعات المكدس ومعرّفات الموارد الداخلية والرموز المميزة وردود Azure API الخام ليست مخصصة للظهور في واجهة المنتج. إذا واجهت خطأً يكشف تفاصيل داخلية، يرجى الإبلاغ عنه لنا عبر صفحة الاتصال حتى نتمكن من معالجته فوراً.
٩. صفحات الأمان والخصوصية ذات الصلة
للمزيد من المعلومات حول كيفية تعامل CostGuard مع بياناتك وتطبيق ضوابط الأمان بشكل أوسع، راجع صفحتَي نظرة عامة على الأمان وسياسة الخصوصية لدينا. نظرة عامة على الأمان · سياسة الخصوصية
١٠. تواصل معنا
إذا كان لديك أسئلة حول البيانات التي تصل إليها CostGuard أو تريد فهم الأذونات المطلوبة لإعدادك أو لديك مخاوف بشأن طلب إذن، يرجى التواصل معنا عبر صفحة الاتصال الخاصة بنا. سنرد في أقرب وقت ممكن.