Attribuer l’accès à l’optimisation du carbone dans Azure

L’optimisation du carbone utilise le contrôle d’accès en fonction du rôle Azure (RBAC) pour gérer l’accès utilisateur aux données d’émission, aux recommandations et aux configurations de ressources. Selon les actions qu’un utilisateur doit effectuer, il doit être affecté à une ou plusieurs des autorisations suivantes :

Vue d’ensemble des autorisations

Voir les émissions - accorde l’accès aux données sur les émissions de carbone. Cette autorisation est requise au niveau de l’abonnement.

Afficher les recommandations - Permet d’accéder aux recommandations en matière d’efficacité et de durabilité. Les autorisations doivent être accordées séparément et peuvent être affectées au niveau de l’abonnement, du groupe de ressources ou de la ressource.

Modifier la configuration des ressources : permet de modifier les paramètres de ressources liés à l’optimisation du carbone. Nécessite l’autorisation Propriétaire/Contributeur.

Accès aux données d’émission

Par défaut, les utilisateurs disposant des rôles suivants peuvent afficher les données d’émission sans nécessiter d’autres attributions de rôles :

• Propriétaires d’abonnements
• Contributeurs d’abonnement
• Lecteurs d’abonnement

Les utilisateurs sans ces rôles peuvent accéder en étant affectés au rôle Lecteur d’optimisation du carbone.

Rôle Lecteur d’optimisation du carbone

Le rôle Lecteur d’optimisation du carbone est conçu pour les utilisateurs qui n’ont besoin d’afficher les données d’émissions que sans accéder aux recommandations, à d’autres métriques de service ou à la possibilité de modifier les configurations de ressources. Ce rôle est idéal pour les équipes de durabilité informatique ou les professionnels qui ont besoin de visibilité sur les données d’émissions de carbone.

Le rôle n’est pas destiné aux personnes qui doivent accéder aux recommandations ou modifier les paramètres de ressources.

Attribuer le rôle de lecteur d'optimisation carbone

Pour affecter le rôle lecteur d’optimisation du carbone à un utilisateur, procédez comme suit :

1. connectez-vous: accédez au portail Azure et connectez-vous avec un compte qui a la permission de propriétaire ou de contributeur au niveau de l’abonnement.
2. Sélectionner un abonnement: choisissez l’abonnement pour lequel vous souhaitez accorder l’accès aux données d’émission.
3. Ouvrir le panneau IAM: dans le menu de gauche, sélectionnez Contrôle d'accès (IAM).
4. Ajouter und’attribution de rôle : sélectionnez + Ajouter, puis sélectionnez Ajouter une attribution de rôle. Un nouveau volet s’ouvre dans lequel vous attribuez un rôle.
5. Sélectionner un rôle: dans la liste Rôle, recherchez lecteur d’optimisation du carbone et sélectionnez-le.
6. Affecter à l'utilisateur : dans le Attribuer l’accès à liste, sélectionnez 'utilisateur, le groupe ou le principal de service. Sélectionnez l’option Sélectionner des membres, recherchez l’utilisateur ou le groupe à attribuer au rôle, puis sélectionnez l’option Sélectionner.
7. Vérifier et attribuer: passez en revue vos sélections, puis sélectionnez Révision + Affecter pour terminer le processus.

L’utilisateur a désormais accès à l’affichage des données d’émission. Toutefois, ils peuvent ne pas être en mesure d’accéder à des recommandations ou de modifier des configurations de ressources, en fonction de l’accès. Reportez-vous au tableau suivant pour déterminer si d’autres rôles sont nécessaires pour afficher les recommandations de modification des configurations de ressources.

Rôles et autorisations

Le tableau suivant décrit les autorisations d’accès associées à chaque rôle :

Étapes suivantes

• afficher et analyser vos données et insights sur les émissions de carbone à l’aide du portail Azure
• Réduire vos émissions de carbone
• Exporter les données d’émission