Accès aux données et autorisations Azure
La connexion de CostGuard à votre environnement Azure nécessite d'accorder un accès en lecture aux données de coût et d'abonnement. Cette page explique précisément quel accès est utilisé, quelles données sont lues, ce que CostGuard ne touche pas et comment vous restez maître à tout moment.
1. Pourquoi CostGuard demande à se connecter à Azure
CostGuard a besoin d'une connexion à votre environnement Azure pour découvrir les abonnements que vous souhaitez surveiller, importer les données de coût et d'utilisation depuis Azure Cost Management, calculer les résumés quotidiens et par service, et générer les recommandations, prévisions et rapports qui constituent le produit. Sans cette connexion, CostGuard n'a aucune donnée de coût et ne peut fournir aucune analyse.
2. À quoi sert l'accès
L'accès demandé par CostGuard est conçu pour être utilisé uniquement pour lire les métadonnées de coût et d'abonnement en votre nom. Il n'est pas utilisé pour modifier vos ressources Azure, déployer des charges de travail, accéder aux secrets d'application ou effectuer toute action qui modifie l'état de votre environnement Azure. Nous cherchons à utiliser la portée d'accès la plus étroite qui permette encore au produit de fonctionner.
3. Quelles données CostGuard lit
CostGuard est conçu pour lire les types de données suivants de votre environnement Azure : métadonnées d'abonnement nécessaires à l'affichage et à la sélection, données de coût et d'utilisation d'Azure Cost Management (montants, compteurs, groupes de ressources, noms de services et périodes), et informations de regroupement de services ou de ressources requises pour les analyses et décompositions. Nous ne lisons pas le code d'application, le contenu des bases de données, les secrets de vos charges de travail, ni les valeurs de configuration de vos ressources Azure.
4. Ce que CostGuard ne modifie pas
Pour la version actuelle de CostGuard, le produit n'a pas besoin et n'est pas conçu pour utiliser un accès en écriture étendu à vos ressources Azure. CostGuard ne crée ni ne supprime vos ressources Azure, ne modifie pas vos configurations de ressources, n'accède pas aux secrets ou certificats dans vos charges de travail, ne lit pas votre code source d'application, et ne se connecte pas à vos bases de données de production. Si vous voyez une demande d'autorisation allant au-delà de l'accès en lecture aux données de coût et aux métadonnées d'abonnement, veuillez nous contacter avant de l'accorder.
5. Autorisations à moindre privilège
Nous cherchons à suivre une approche de moindre privilège lors de la demande d'autorisations Azure. Vous devez accorder le niveau d'autorisation minimal pratique qui permet à CostGuard de lire les données de coût — l'accès en lecture seule aux données Azure Cost Management est préféré lorsque cela est possible. Vous pouvez revoir et ajuster les autorisations accordées à CostGuard à tout moment via le portail Azure, et vous pouvez révoquer entièrement l'accès à tout moment.
6. États des autorisations et de synchronisation
CostGuard suit l'état de chaque abonnement connecté. Les états que vous pouvez voir incluent : Connecté (l'accès est actif et les données de coût sont en cours de synchronisation), Vérification en attente (la connexion a été ajoutée mais l'accès n'a pas encore été confirmé), Autorisation manquante (l'autorisation de lecture requise est absente ou a été supprimée), Synchronisation échouée (une tentative récente d'importation des données de coût a rencontré une erreur), et Désactivé ou révoqué (vous ou un administrateur Azure avez supprimé la connexion ou l'autorisation). Les messages d'état destinés aux clients sont conçus pour être des résumés en langage clair et ne révèlent pas les erreurs brutes du fournisseur Azure ni les identifiants internes.
7. Comment révoquer l'accès
Vous pouvez retirer à tout moment l'accès de CostGuard à votre environnement Azure. Depuis CostGuard, vous pouvez déconnecter un abonnement. Pour révoquer l'autorisation Azure sous-jacente indépendamment de CostGuard, supprimez l'attribution de rôle ou le consentement d'inscription d'application dans le portail Azure. CostGuard détectera la révocation lors de la prochaine tentative de synchronisation et mettra à jour l'état de la connexion en conséquence. CostGuard ne propose aujourd'hui aucune suppression de compte en libre-service ; pour demander la suppression des données déjà collectées, utilisez la page Contact. Vous pouvez également nous contacter si vous avez besoin d'aide pour retirer l'accès.
8. Erreurs sécurisées et support
Lorsqu'une erreur se produit lors de l'accès à Azure en votre nom, CostGuard est conçu pour vous présenter un résumé en langage clair plutôt que l'erreur brute du fournisseur. Les traces de pile, les identifiants de ressources internes, les jetons et les réponses brutes de l'API Azure ne sont pas censés apparaître dans l'interface du produit. Si vous rencontrez une erreur qui révèle des détails internes, signalez-la nous via la page Contact afin que nous puissions y remédier rapidement.
9. Pages de sécurité et de confidentialité associées
Pour plus d'informations sur la façon dont CostGuard gère vos données et applique des contrôles de sécurité de manière plus générale, consultez nos pages Vue d'ensemble de la sécurité et Politique de confidentialité. Vue d'ensemble de la sécurité · Politique de confidentialité
10. Nous contacter
Si vous avez des questions sur les données auxquelles CostGuard accède, souhaitez comprendre les autorisations requises pour votre configuration ou avez des préoccupations concernant une demande d'autorisation, veuillez nous contacter via notre page Contact. Nous répondrons aussi rapidement que possible.