安全
CostGuard 如何处理应用程序与基础设施安全。
本页面是对 CostGuard 安全方法的简要介绍。它以更简短的形式概括了公开的安全概览页面和数据访问页面已经描述的内容。CostGuard 是一款处于早期阶段的产品，其中描述的部分控制措施尚为部分实现或仍在计划中。
身份与访问
登录使用 Microsoft Entra ID。只有在您自行完成配置之后，才会建立与您 Azure 环境的连接；CostGuard 的设计目标是仅申请对成本、账单和订阅元数据在实际可行范围内最小的读取权限。您始终掌控自己授予的权限，并可随时在 Azure 门户中撤回这些权限。
数据保护
CostGuard 存储规范化的成本记录、按日和按服务级别的汇总数据，以及运行该服务所需的账户信息。证书和连接密钥等敏感的应用程序配置，其设计是存放在 Azure Key Vault 中，而不是放在应用程序设置或源代码里；您授予的 Azure 凭据不会由 CostGuard 存储。
运营保障措施
开发过程采用代码评审、自动化测试，以及带有评审关卡的部署流水线。日志记录的设计是排除密钥、令牌、原始提供方载荷以及详细的客户成本数据，面向客户的错误信息则以安全的摘要形式呈现。每个账户在单一的隔离工作区内运作，工作区范围限定通过应用程序数据层来实施。
客户责任
由您决定连接哪些 Azure 订阅以及采用何种权限级别。工作区所有者和管理员在自己的工作区内管理用户、报表接收人和访问权限。在授予访问权限前查看 Azure 同意屏幕，以及移除您不再需要的访问权限，仍由您负责。
本页面不是什么
本页面是对一套现行设计的公开概述。它不是审计证据，不是认证证据，也不是对任何特定结果的承诺。它不主张已进行独立审计、已完成安全评估或已获得安全认证。安全概览页面和数据访问页面仍是更完整的说明。