我有一个业务需求，Azure 订阅所有者将预配用户组，例如基础结构管理员、计费管理员、企业用户。 Ifra 管理员应登录此门户，并且只能看到与 Infra 配置相关的选项。计费管理员应该有权访问企业范围内的 Azure 使用情况——他们应该能够为各自的团队（属于组织的一部分）生成账单。企业用户是那些想要购买 Azure 存储、VM 等并希望估算所需基础设施成本的人。
我正在寻找满足此要求的解决方案/方法。如果 Azure 门户已提供此功能，请提供参考资料。如果我应该构建内部使用 Azure API 的新自定义 Web 应用程序，那么也请告诉我该选项。
如果有任何产品已经这样做了，甚至对此开放。
非常感谢您的帮助。非常感谢 ：） 维沙尔。
【问题讨论】：
标签： azure azure-blob-storage iaas
让我把你的问题分成两部分来回答：
管理用户 - 这是您现在可以在 Azure 中执行的操作。前段时间，Azure 宣布了Role-based access control (RBAC)，就管理用户和授予他们执行操作的权限而言，这非常适合您。因此，在您的方案中，所有者将在 Azure Active Directory 中创建用户和组，然后将这些用户和组置于适当的角色中。当用户或组成员尝试管理资源时（通过登录 portal 或使用 Azure PowerShell Cmdlet 等其他工具），他们将只能执行其角色允许的操作。
管理计费 - 虽然 Azure 门户公开了计费功能（并且有计费/使用 REST API），但它不具备您正在寻找的功能。您需要做的是寻找支持 Azure 的 ITFM（IT 财务管理）系统。在我的脑海中，我想到了两个工具——Cloudyn 和 Cloud Cruiser。你可以在这里了解更多信息：https://azure.microsoft.com/en-in/documentation/articles/billing-usage-rate-card-overview/。您可以随时使用Billing/Usage REST API 来创建您自己的解决方案。如果您正在编写自己的解决方案，您可能需要查看Billing Samples on GitHub。
【讨论】：