Datenzugriff und Azure-Berechtigungen
Um CostGuard mit Ihrer Azure-Umgebung zu verbinden, muss Lesezugriff auf Kosten- und Abonnementdaten gewährt werden. Diese Seite erklärt genau, welcher Zugriff verwendet wird, welche Daten gelesen werden, was CostGuard nicht berührt und wie Sie jederzeit die Kontrolle behalten.
1. Warum CostGuard Azure verbinden möchte
CostGuard benötigt eine Verbindung zu Ihrer Azure-Umgebung, um die Abonnements zu ermitteln, die Sie überwachen möchten, Kosten- und Nutzungsdaten aus Azure Cost Management zu importieren, tägliche und servicebezogene Zusammenfassungen zu berechnen sowie die Empfehlungen, Prognosen und Berichte zu erstellen, die das Produkt ausmachen. Ohne diese Verbindung hat CostGuard keine Kostendaten und kann keine Einblicke liefern.
2. Wofür der Zugriff verwendet wird
Der von CostGuard angeforderte Zugriff ist darauf ausgelegt, ausschließlich zum Lesen von Kosten- und Abonnementmetadaten in Ihrem Namen verwendet zu werden. Er wird nicht verwendet, um Ihre Azure-Ressourcen zu ändern, Arbeitslasten bereitzustellen, auf Anwendungsgeheimnisse zuzugreifen oder Aktionen durchzuführen, die den Zustand Ihrer Azure-Umgebung ändern.
3. Welche Daten CostGuard liest
CostGuard ist darauf ausgelegt, die folgenden Datentypen aus Ihrer Azure-Umgebung zu lesen: Abonnementmetadaten für Anzeige und Auswahl, Kosten- und Nutzungsdaten aus Azure Cost Management (Beträge, Verbrauchseinheiten, Ressourcengruppen, Dienstnamen und Zeiträume) sowie Dienst- oder Ressourcengruppierungsinformationen für Analysen und Aufschlüsselungen.
4. Was CostGuard nicht ändert
CostGuard benötigt keinen und ist nicht darauf ausgelegt, breiten Schreibzugriff auf Ihre Azure-Ressourcen zu verwenden. CostGuard erstellt oder löscht keine Azure-Ressourcen, ändert keine Ressourcenkonfigurationen, greift nicht auf Geheimnisse oder Zertifikate zu, liest keinen Anwendungsquellcode und verbindet sich nicht mit Ihren Produktionsdatenbanken.
5. Mindestberechtigungsprinzip
Wir streben einen Least-Privilege-Ansatz bei der Anforderung von Azure-Berechtigungen an. Sie sollten die minimale praktische Berechtigungsstufe erteilen, die es CostGuard ermöglicht, Kostendaten zu lesen. Sie können die erteilten Berechtigungen jederzeit über das Azure-Portal überprüfen, anpassen und den Zugriff vollständig widerrufen.
6. Berechtigungs- und Synchronisierungsstatus
CostGuard verfolgt den Status jedes verbundenen Abonnements. Mögliche Status: Verbunden (Zugriff aktiv, Daten werden synchronisiert), Ausstehende Überprüfung, Berechtigung fehlt, Synchronisierung fehlgeschlagen, Deaktiviert oder widerrufen.
7. So widerrufen Sie den Zugriff
Sie können den Zugriff von CostGuard auf Ihre Azure-Umgebung jederzeit entziehen. Innerhalb von CostGuard können Sie ein Abonnement trennen. Um die zugrunde liegende Azure-Berechtigung unabhängig von CostGuard zu widerrufen, entfernen Sie die Rollenzuweisung oder die Einwilligung der App-Registrierung im Azure-Portal. CostGuard erkennt den Entzug beim nächsten Synchronisierungsversuch und aktualisiert den Verbindungszustand entsprechend. CostGuard bietet heute keine Selbstbedienungslöschung des Kontos; um die Entfernung bereits erfasster Daten zu beantragen, nutzen Sie die Kontaktseite. Sie können uns auch kontaktieren, wenn Sie Hilfe beim Entziehen des Zugriffs benötigen.
8. Sichere Fehler und Support
Wenn beim Zugriff auf Azure in Ihrem Namen ein Fehler auftritt, ist CostGuard darauf ausgelegt, Ihnen eine Zusammenfassung in einfacher Sprache zu präsentieren, anstatt den rohen Anbieterfehler anzuzeigen. Stack-Traces, interne Ressourcenkennungen, Tokens und rohe Azure-API-Antworten sollen nicht in der Produkt-UI erscheinen.
9. Verwandte Sicherheits- und Datenschutzseiten
Weitere Informationen darüber, wie CostGuard Ihre Daten verarbeitet und Sicherheitskontrollen anwendet, finden Sie auf unseren Seiten Sicherheitsübersicht und Datenschutzrichtlinie. Sicherheitsübersicht · Datenschutzrichtlinie
10. Kontaktieren Sie uns
Wenn Sie Fragen dazu haben, auf welche Daten CostGuard zugreift, die erforderlichen Berechtigungen verstehen möchten oder Bedenken zu einer Berechtigungsanforderung haben, kontaktieren Sie uns bitte über unsere Kontaktseite.