数据访问与 Azure 权限
将 CostGuard 连接到您的 Azure 环境需要授予对成本和订阅数据的读取访问权限。本页面详细说明使用的访问权限、读取的数据、CostGuard 不接触的内容以及您如何随时保持控制。
1. 为什么 CostGuard 请求连接 Azure
CostGuard 需要连接到您的 Azure 环境以发现您要监控的订阅、从 Azure 成本管理导入成本和使用数据、计算每日和服务级别摘要，并生成构成产品的建议、预测和报告。
2. 访问权限的用途
CostGuard 请求的访问权限设计为仅用于代表您读取成本和订阅元数据。它不用于修改您的 Azure 资源、部署工作负载、访问应用程序密钥或执行任何更改 Azure 环境状态的操作。
3. CostGuard 读取的数据
CostGuard 设计为从您的 Azure 环境读取以下类型的数据：用于显示和选择的订阅元数据、来自 Azure 成本管理的成本和使用数据（金额、计量器、资源组、服务名称和时间段），以及生成分析和明细所需的服务或资源分组信息。
4. CostGuard 不会更改的内容
CostGuard 不需要也不设计使用对您 Azure 资源的广泛写入访问权限。CostGuard 不会创建或删除您的 Azure 资源，不修改资源配置，不访问密钥或证书，不读取应用程序源代码，也不连接您的生产数据库。
5. 最小权限原则
我们在请求 Azure 权限时遵循最小权限方法。您应该授予允许 CostGuard 读取成本数据的最低实际权限级别。您可以随时通过 Azure 门户查看和调整授予 CostGuard 的权限，并可以随时完全撤销访问权限。
6. 权限和同步状态
CostGuard 跟踪每个已连接订阅的状态。可能看到的状态包括：已连接（访问处于活动状态，正在同步成本数据）、待验证、权限缺失、同步失败、已禁用或已撤销。
7. 如何撤销访问权限
您可以随时撤销 CostGuard 对您 Azure 环境的访问权限。在 CostGuard 内，您可以断开某个订阅。若要独立于 CostGuard 撤销底层 Azure 权限，请在 Azure 门户中移除角色分配或应用注册同意。CostGuard 将在下次同步尝试时检测到访问已被撤销，并相应更新连接状态。CostGuard 目前不提供自助账户删除；如需请求删除已收集的数据，请使用“联系我们”页面。如果您在撤销访问时需要帮助，也可以与我们联系。
8. 安全错误和支持
当代表您访问 Azure 时发生错误，CostGuard 设计为向您显示简单语言摘要而非原始提供程序错误。堆栈跟踪、内部资源标识符、令牌和原始 Azure API 响应不应出现在产品 UI 中。
9. 相关安全和隐私页面
有关 CostGuard 如何处理您的数据并更广泛地应用安全控制的更多信息，请参阅我们的安全概述和隐私政策页面。 安全概述 · 隐私政策
10. 联系我们
如果您对 CostGuard 访问的数据有疑问，想了解您的设置所需的权限，或对权限请求有顾虑，请通过我们的联系页面与我们联系。