دسترسی به داده و مجوزهای Azure
اتصال CostGuard به محیط Azure شما نیازمند اعطای دسترسی خواندن به داده‌های هزینه و اشتراک است. این صفحه دقیقاً توضیح می‌دهد از چه دسترسی استفاده می‌شود، چه داده‌ای خوانده می‌شود، CostGuard به چه چیزی دست نمی‌زند و چگونه همیشه کنترل را در دست دارید.
۱. چرا CostGuard درخواست اتصال Azure می‌دهد
CostGuard برای کشف اشتراک‌هایی که می‌خواهید نظارت کنید، وارد کردن داده‌های هزینه و مصرف از Azure Cost Management، محاسبه خلاصه‌های روزانه و سطح سرویس، و تولید توصیه‌ها، پیش‌بینی‌ها و گزارش‌هایی که محصول را می‌سازند به اتصال به محیط Azure شما نیاز دارد. بدون این اتصال، CostGuard هیچ داده هزینه‌ای ندارد و نمی‌تواند هیچ بینشی ارائه دهد.
۲. دسترسی برای چه استفاده می‌شود
دسترسی درخواست‌شده توسط CostGuard طراحی شده تا صرفاً برای خواندن متادیتای هزینه و اشتراک از طرف شما استفاده شود. برای تغییر منابع Azure شما، استقرار workloadها، دسترسی به رازهای برنامه یا انجام هر اقدامی که وضعیت محیط Azure شما را تغییر دهد استفاده نمی‌شود. هدف ما استفاده از محدوده دسترسی باریک‌ترین حالت ممکن است که همچنان به محصول اجازه عملکرد بدهد.
۳. چه داده‌ای CostGuard می‌خواند
CostGuard طراحی شده تا انواع داده‌های زیر را از محیط Azure شما بخواند: متادیتای اشتراک لازم برای نمایش و انتخاب، داده‌های هزینه و مصرف از Azure Cost Management (مبالغ، متر، گروه‌های منابع، نام سرویس‌ها و دوره‌های زمانی)، و اطلاعات گروه‌بندی سرویس یا منابع لازم برای تولید تحلیل و تفکیک. کد برنامه، محتوای پایگاه داده، رازهای workloadهای شما یا مقادیر پیکربندی منابع Azure شما را نمی‌خوانیم.
۴. آنچه CostGuard تغییر نمی‌دهد
برای نسخه فعلی CostGuard، محصول نیازی ندارد و طراحی نشده تا از دسترسی نوشتن گسترده به منابع Azure شما استفاده کند. CostGuard منابع Azure شما را ایجاد یا حذف نمی‌کند، پیکربندی منابع شما را تغییر نمی‌دهد، به رازها یا گواهی‌نامه‌های workloadهای شما دسترسی نمی‌یابد، کد منبع برنامه شما را نمی‌خواند و به پایگاه داده‌های تولیدی شما متصل نمی‌شود. اگر درخواست مجوزی فراتر از دسترسی خواندن به داده هزینه و متادیتای اشتراک دیدید، لطفاً قبل از اعطای آن با ما تماس بگیرید.
۵. مجوزهای با کمترین امتیاز
هنگام درخواست مجوزهای Azure تلاش می‌کنیم رویکرد کمترین امتیاز را دنبال کنیم. باید کمترین سطح مجوز عملی را که به CostGuard اجازه خواندن داده هزینه می‌دهد اعطا کنید — دسترسی فقط خواندنی به داده‌های Azure Cost Management در صورت امکان ترجیح دارد. می‌توانید مجوزهای اعطاشده به CostGuard را هر زمان از طریق پورتال Azure بررسی و تنظیم کنید و می‌توانید دسترسی را کاملاً هر زمان لغو کنید.
۶. وضعیت‌های مجوز و همگام‌سازی
CostGuard وضعیت هر اشتراک متصل را پیگیری می‌کند. وضعیت‌هایی که ممکن است ببینید شامل: متصل (دسترسی فعال است و داده‌های هزینه در حال همگام‌سازی هستند)، در انتظار تأیید (اتصال اضافه شده اما دسترسی هنوز تأیید نشده)، مجوز ناقص (مجوز خواندن لازم وجود ندارد یا حذف شده)، همگام‌سازی ناموفق (تلاش اخیر برای وارد کردن داده هزینه با خطا مواجه شد)، و غیرفعال یا لغوشده (شما یا یک مدیر Azure اتصال یا مجوز را حذف کرده است). پیام‌های وضعیت مشتری طراحی شده‌اند خلاصه‌های زبان ساده باشند و خطاهای خام ارائه‌دهنده Azure یا شناسه‌های داخلی را افشا نکنند.
۷. نحوه لغو دسترسی
شما می‌توانید در هر زمان دسترسی CostGuard به محیط Azure خود را قطع کنید. از داخل CostGuard می‌توانید یک اشتراک را قطع کنید. برای لغو مجوز اصلی Azure مستقل از CostGuard، تخصیص نقش یا رضایت ثبت برنامه را در پورتال Azure حذف کنید. CostGuard در نخستین تلاش همگام‌سازی بعدی متوجه لغو دسترسی می‌شود و وضعیت اتصال را به‌روزرسانی می‌کند. CostGuard امروز حذف حساب به‌صورت خودخدمت ندارد؛ برای درخواست حذف داده‌های پیش‌تر گردآوری‌شده از صفحهٔ تماس استفاده کنید. اگر برای حذف دسترسی به کمک نیاز دارید نیز می‌توانید با ما تماس بگیرید.
۸. خطاهای ایمن و پشتیبانی
هنگامی که خطایی در دسترسی به Azure از طرف شما رخ می‌دهد، CostGuard طراحی شده تا خلاصه‌ای به زبان ساده به‌جای خطای خام ارائه‌دهنده به شما نشان دهد. Stack traceها، شناسه‌های منابع داخلی، توکن‌ها و پاسخ‌های خام API Azure قرار نیست در رابط کاربری محصول ظاهر شوند. اگر با خطایی روبرو شدید که جزئیات داخلی را آشکار می‌کند، لطفاً آن را از طریق صفحه تماس به ما گزارش دهید تا بتوانیم آن را فوری رفع کنیم.
۹. صفحات امنیت و حریم خصوصی مرتبط
برای اطلاعات بیشتر درباره نحوه مدیریت داده‌های شما توسط CostGuard و اعمال کنترل‌های امنیتی به‌طور گسترده‌تر، صفحات مرور امنیت و سیاست حریم خصوصی ما را ببینید. مرور امنیت · سیاست حریم خصوصی
۱۰. تماس با ما
اگر سؤالی درباره داده‌هایی که CostGuard به آن‌ها دسترسی دارد دارید، می‌خواهید مجوزهای لازم برای راه‌اندازی خود را بشناسید یا نگرانی درباره درخواست مجوزی دارید، لطفاً از طریق صفحه تماس ما با ما در ارتباط باشید. در اسرع وقت پاسخ خواهیم داد.