Einrichten Ihrer Organisationshierarchie
Build a tree of nodes, place cloud accounts by hand, rule or CSV, and scope people to a branch.
Einrichten Ihrer Organisationshierarchie
Ordnen Sie Ihre Cloud-Konten in einer Baumstruktur an, die der Organisation Ihres Unternehmens entspricht, sehen Sie, wie Ausgaben und Ressourcen auf jeder Ebene zusammenlaufen, und beschränken Sie die Mitarbeiter auf ihre eigene Niederlassung.
Where in CostGlassSettings → Hierarchy
PlanAll plans
Who can do thisSee the note on who can edit
Time needed20 to 60 minutes, depending on how many accounts you have
Kurz und bündig
- The hierarchy is your own tree of nodes (called OUs on screen, for example "Engineering" or "Payments"). Es ist unabhängig von der Struktur innerhalb jeder Wolke.
- Jedes verbundene Cloud-Konto (ein AWS-Konto, ein Azure-Abonnement, ein Google Cloud-Projekt usw.) befindet sich in genau einem Knoten.
- Sie können Konten manuell, mit Regeln oder durch Hochladen einer CSV-Datei einrichten. Neue Konten warten oben im Baum, bis Sie sie platzieren.
- Jeder Knoten zeigt die monatlichen Ausgaben, die Kontoanzahl und die Ressourcenanzahl für sich selbst und alles darunter an.
- Sie können eine Person an einen Knoten binden, sodass sie nur diesen Teil sieht. Manche Seiten lassen sich auf diese Weise nicht eingrenzen und zeigen immer die gesamte Organisation.
Bevor Sie beginnen
- Mindestens ein Cloud-Konto verbunden. Siehe Verbinden Sie Ihre Clouds.
- Eine grobe Vorstellung von der gewünschten Struktur. Wenn Sie sich nicht sicher sind, lesen Sie zuerst „Entwerfen Ihrer Hierarchie“.
- Eine Liste, welches Konto zu welchem Team gehört (eine Tabelle ist ideal, wenn Sie viele Konten haben).
Was ist die Hierarchie
- Knoten (angezeigt als OU oder Abteilungs-OU)
- Ein Feld in Ihrem Baum, z. B. eine Geschäftseinheit, ein Team oder eine Umgebung. Ein Knoten kann andere Knoten (Untereinheiten) und Cloud-Konten enthalten.
- Wurzel
- Die Spitze des Baumes. Jede Organisation hat genau eine. It is labelled Enterprise Root and is named after your organisation. Es kann nicht gelöscht oder verschoben werden.
- Natives Konto
- Eine Abrechnungs- oder Eigentumseinheit innerhalb einer Cloud: ein AWS-Konto, ein Azure-Abonnement, ein Google Cloud-Projekt, ein Oracle-Mandant, ein Alibaba-Konto, ein DigitalOcean-, Linode- oder Cloudflare-Konto. Diese platzieren Sie im Baum.
- Rollup
- Die für einen Knoten angezeigten Summen: Sie addieren den Knoten selbst und alles darunter.
- Bereichsbezogener Zugriff
- Binden Sie eine Person an einen Knoten, sodass sie nur Konten unter diesem Knoten sieht.
Die Hierarchie ist getrennt von AWS Organizations, Azure Management Groups und ähnlichen Strukturen. CostGlass liest diese Layouts nicht. Sie bestimmen den Baum und er kann Konten aus verschiedenen Clouds an einem Ort kombinieren.
Was kann im Baum platziert werden
Nur Cloud-Konten, die CostGlass als Konten verfolgt (AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode und Cloudflare). SaaS- und KI-Anbieter wie OpenAI oder Datadog sowie Kubernetes-Cluster werden nicht in der Baumstruktur platziert.
Öffnen Sie die Seite und finden Sie sich zurecht
1
2
Lesen Sie die Zusammenfassungskarten
The top row counts Departments & OUs, Connected Clouds (accounts), Scoped Team Users and Root Unplaced Accounts. Das letzte ist die Anzahl der Konten, die noch niemand eingerichtet hat.
3
Wählen Sie einen Knoten
Click any node in Organisation Tree. The right-hand side shows its breadcrumb, Monthly Spend, Total Accounts, Discovered Resources and Direct Child OUs, then three sections: Attached Cloud Accounts, Team Permissions & Scoped Access and Sub-Units.
Erstellen und organisieren Sie Knoten
1
Fügen Sie einen Knoten der obersten Ebene
Click + New Department OU, type a name (for example Ingenieurwesen) and click Save. Es wird direkt unter der Wurzel erstellt.
2
Fügen Sie einen Unterknoten
Select a node and click + Add Sub-OU (also available from the tree footer), type a name and save.
3
Rename
Wählen Sie den Knoten aus und verwenden Sie das Stiftsymbol neben seinem Namen. Press Enter or click Save.
4
Verschieben
Select the node, click Move OU, pick the new parent under Move under: and click Confirm Move. Sie können die Wurzel nicht verschieben oder einen Knoten unter einen seiner eigenen Nachkommen verschieben.
5
Löschen
Select the node and click Delete, then confirm in Delete Department OU?.
Wenn das Löschen abgelehnt wird
Ein Knoten kann nicht gelöscht werden, solange ihm noch untergeordnete Knoten oder Konten zugeordnet sind, und der Stamm kann niemals gelöscht werden. Verschieben oder ordnen Sie zunächst den Inhalt neu zu. Mit einem Knoten wird nichts entfernt, sodass kein Datenverlust auftritt.
Tipp
The tree has Expand All and Collapse All buttons and a filter box (Filter OUs & teams...) for large hierarchies.
Platzieren Sie Konten in Knoten
Ein Konto gehört zu genau einem Knoten. Wenn Sie es an einem neuen Ort platzieren, wird es verschoben. Es gibt drei Möglichkeiten, dies zu tun, und Sie können sie kombinieren.
1. Von Hand
1
Wählen Sie den Zielknoten
Klicken Sie auf den Knoten, der die Konten enthalten soll.
2
Konten anhängen
In Attached Cloud Accounts click + Attach Accounts (or Attach an Account Now when empty). In the dialog Attach Accounts to ... tick the accounts and click Attach Selected.
3
Oder verschieben Sie ein Konto in die andere Richtung
On an account row use the Move to OU… drop-down to send it to a different node.
2. Alle nicht platzierten Konten auf einmal
Wenn ein neues Konto verbunden wird, landet es im Stammverzeichnis, bis Sie es platzieren. Die Karte Root Unplaced Accounts zählt sie. Click Assign All → or Unassigned Accounts (n), choose a Target Destination OU, tick the accounts and click Assign n Accounts.
3. Mit Regeln (Auto-Regeln)
Eine Regel besagt: „Sende jedes Konto, das diesem entspricht, an diesen Knoten.“ Click Auto-Rules (n) to open the Auto-Assignment Rules drawer and fill Add New Assignment Rule:
| Feld | Was es bewirkt | Optionen |
|---|---|---|
| Regelname | Ein Etikett für Sie. | Free text, for example "Route Prod". |
| Ziel-OU | Die Knoten, zu denen die Konten passen, gehen zu. | Jeder Knoten. |
| Priorität | Regeln werden von der niedrigsten zur höchsten Zahl ausprobiert; Das erste Spiel gewinnt. | Eine Zahl. Der Standardwert ist 100. |
| Feld | Was ist auf dem Konto zu beachten? | Anbieter, Anzeigename, Konto-ID. |
| Operator | So vergleichen Sie. | gleicht, enthält, beginnt mit. |
| Übereinstimmungswert | Der zu vergleichende Text (ohne Berücksichtigung der Groß-/Kleinschreibung). | Freitext. |
Click Add Rule, then click Run Rules Now to apply the rules. Regeln werden nur ausgeführt, wenn Sie auf diese Schaltfläche klicken.
Regeln überschreiben niemals Ihre eigenen Entscheidungen
Eine Regel verschiebt nur Konten, die sich noch im Stammverzeichnis befinden oder zuletzt von einer Regel platziert wurden. Ein Konto, das Sie manuell oder über eine CSV-Datei angelegt haben, wird nicht berücksichtigt.
4. Mit einer CSV-Datei (Bulk CSV Import)
Click Bulk CSV Import. In der Schublade „Massenhierarchie-CSV-Import“ wird das Format erläutert. Die Datei benötigt eine Kopfzeile mit
Erforderliche Spalten
Beispiel-CSV (anschauliche Werte)
- Choose the file and click Upload & Build Tree.
- CostGlass erstellt alle fehlenden Knoten (unter Verwendung bereits vorhandener Knoten mit demselben Namen unter demselben übergeordneten Knoten) und platziert jedes Konto.
- Das Ergebnis gibt an, wie viele Konten zugeordnet und wie viele übersprungen wurden, jeweils mit Angabe des Grundes (es werden höchstens die ersten 50 aufgeführt).
Hinweis
Jede Zeile muss mit einem Konto übereinstimmen, das bereits verbunden ist. Eine Zeile für ein Konto, das CostGlass nicht kennt, wird mit der Meldung „Zuerst verbinden“ übersprungen. Die CSV-Datei muss UTF-8 sein. Das erneute Hochladen derselben Datei ist sicher.
Lesen Sie die Rollup-Nummern
| Zahl | Was es bedeutet |
|---|---|
| Monatliche Ausgaben | Spend for the current calendar month so far, for every account under the node. It is shown in the fixed-rate unit the rest of the app uses for stored costs, so it can differ slightly from a figure converted at today's exchange rate. |
| angezeigt Gesamtkonten | How many accounts sit under the node, including its sub-units. |
| Entdeckte Ressourcen | Resources found in those accounts that are not terminated. |
| Direkte untergeordnete Organisationseinheiten | How many nodes are immediately under this one. |
Hinweis
Die Kubernetes-Kosten sind nicht Teil der monatlichen Ausgabenzahl, und ein Konto, für das CostGlass keine Ausgaben hat, zeigt nichts an, nicht null, wie von anderswo erraten.
Personen auf ihren Zweig beschränken (Teamzugriff)
1
Wählen Sie den Knoten aus
Klicken Sie auf den Knoten, auf den die Person beschränkt werden soll.
2
Umfang der Person
Under Team Permissions & Scoped Access click + Scope Team Member (or Scope a User to this OU). In Scope Team Access to ... choose the person under Select Team Member. In der Liste erfahren Sie, ob es sich bei jeder Person um eine Person handelt Derzeit gültiger Gültigkeitsbereich oder hat Vollständiger Organisationszugriff.
3
Bestätigen
Die Person sieht jetzt nur noch die Konten unter diesem Knoten und seinen Untereinheiten. Die Änderung wird innerhalb von ca. 30 Sekunden wirksam.
4
Machen Sie es rückgängig
Click Reset to Full Access beside the person in that node's list. Sie sehen die gesamte Organisation wieder.
Eine Person ohne Gültigkeitsbereich sieht die gesamte Organisation. Eine Person kann jeweils an einen Knoten gebunden sein.
Welche Seiten respektieren den Geltungsbereich
Wenn eine Person eingeschränkt ist, zeigen diese Seiten und Tools nur die Konten unter ihrem Knoten an: Dashboard, Kosten-Explorer, Berichte, Ressourcen, Anomalien, Budgets, Einsparungen, Größenanpassung, Verpflichtungen, Tag-Explorer, Tag-Compliance, virtuelles Tagging und Einheitenökonomie.
Seiten, die immer die gesamte Organisation zeigen
- Cloud-Ausgaben (die kombinierte Wolkenansicht), Prognosen Zusammenfassungen und Kubernetes-Kosten Kombinieren Sie die Ausgaben im gesamten Unternehmen und haben keine Aufschlüsselung pro Konto zum Filtern, sodass der Umfang sie nicht einschränkt.
- Die Ausgaben von SaaS- und KI-Anbietern sind nicht an ein Konto gebunden, sodass eine Person mit begrenztem Umfang ihre Anomalien nicht sieht.
Wenn eine Figur vor jemandem verborgen bleiben muss, verlassen Sie sich nicht nur auf das Zielfernrohr. Überprüfen Sie diese Seiten als diese Person.
Wer kann die Hierarchie bearbeiten
Rollenbeschränkungen werden hier noch nicht erzwungen
Today the Hierarchy page does not check a person's role. Jede angemeldete Person in Ihrer Organisation, einschließlich eines Mitglieds, kann Knoten erstellen, Konten verschieben und ändern, für wen der Gültigkeitsbereich gilt was. Behandeln Sie die Seite als Administratoraufgabe und teilen Sie Ihrem Team mit, wer sie nutzen soll. Jede Änderung wird im Audit-Protokoll mit der Person, die es gemacht hat.
Ein ausgearbeitetes Beispiel
Zwei Teams, drei Konten
- Erstellen Sie zwei Knoten unter der Wurzel: Zahlungen Und Wachstum.
- Verbinden Sie Ihre Konten. They appear under Root Unplaced Accounts.
- Create a rule: Field Display Name, operator contains, value zahlen, Ziel Zahlungen. Click Add Rule then Run Rules Now.
- Wählen Wachstum, click + Attach Accounts and attach the remaining account by hand.
- Wählen Zahlungen, click + Scope Team Member and choose the Payments lead. Sie sehen jetzt nur noch die Zahlungskonten.
Die Namen dienen der Veranschaulichung.
Häufig gestellte Fragen
Brauche ich einen bestimmten Plan?
Die Seite befindet sich im Menü für jeden Plan und der Server überprüft den Plan nicht darauf.
Kopiert CostGlass meine AWS Organizations-Struktur?Nein. CostGlass liest das OU-Layout nicht von AWS Organizations, Azure-Verwaltungsgruppen oder ähnlichem. Sie erstellen die Knoten selbst und platzieren Konten manuell, per Regel oder aus einer CSV-Datei. Eine Möglichkeit, Ihr Cloud-Layout zu spiegeln, finden Sie unter Entwerfen Ihrer Hierarchie.
Ein neues Konto wurde verbunden. Wo ist es?An der Root, gezählt in Root Unplaced Accounts. Platzieren Sie es selbst oder fügen Sie eine Regel hinzu und klicken Sie auf Regeln jetzt ausführen.
Ich habe meine Regeln ausgeführt, aber ein Konto wurde nicht verschoben.Regeln verschieben nur Konten, die noch nicht platziert sind oder durch eine Regel platziert wurden. Ein Konto, das Sie manuell oder per CSV angelegt haben, bleibt dort, wo Sie es angelegt haben.
Warum sieht eine Person mit Gültigkeitsbereich immer noch irgendwo unternehmensweite Gesamtsummen?Einige Seiten können nicht eingegrenzt werden. See "Which pages respect scope" above.
Kann sich ein Konto in zwei Knoten befinden?Nein. Jedes Konto befindet sich in einem Knoten. Wenn Sie eine zweite Ansicht derselben Ausgaben benötigen, verwenden Sie virtuelle Tags.