Configuration de la hiérarchie de votre organisation
Build a tree of nodes, place cloud accounts by hand, rule or CSV, and scope people to a branch.
Configuration de la hiérarchie de votre organisation
Organisez vos comptes cloud dans une arborescence qui correspond à la façon dont votre entreprise est organisée, voyez les dépenses et les ressources s'accumuler à tous les niveaux et limitez les personnes à leur propre succursale.
Where in CostGlassSettings → Hierarchy
PlanAll plans
Who can do thisSee the note on who can edit
Time needed20 to 60 minutes, depending on how many accounts you have
En bref
- The hierarchy is your own tree of nodes (called OUs on screen, for example "Engineering" or "Payments"). Elle est indépendante de la structure à l’intérieur de chaque nuage.
- Chaque compte cloud connecté (un compte AWS, un abonnement Azure, un projet Google Cloud, etc.) se trouve dans exactement un nœud.
- Vous pouvez créer des comptes manuellement, avec des règles ou en téléchargeant un CSV. Les nouveaux comptes attendent en haut de l'arborescence jusqu'à ce que vous les placiez.
- Chaque nœud affiche les dépenses mensuelles, le nombre de comptes et le nombre de ressources pour lui-même et tout ce qui se trouve en dessous.
- Vous pouvez lier une personne à un nœud afin qu’elle ne voie que cette partie. Certaines pages ne peuvent pas être réduites de cette façon et montrent toujours l'ensemble de l'organisation.
Avant de commencer
- Au moins un compte cloud connecté. Consultez Connecter vos clouds.
- Une idée approximative de la structure souhaitée. Si vous n'êtes pas sûr, lisez d'abord Concevoir votre hiérarchie.
- Une liste indiquant quel compte appartient à quelle équipe (une feuille de calcul est idéale si vous avez plusieurs comptes).
Quelle est la hiérarchie
- Nœud (affiché comme UO ou Department UO)
- Une case dans votre arbre, comme une business unit, une équipe ou un environnement. Un nœud peut contenir d'autres nœuds (sous-unités) et comptes cloud.
- Racine
- Le sommet de l'arbre. Chaque organisation en a exactement un. It is labelled Enterprise Root and is named after your organisation. Il ne peut pas être supprimé ou déplacé.
- Compte natif
- Une unité de facturation ou de propriété au sein d'un cloud : un compte AWS, un abonnement Azure, un projet Google Cloud, une location Oracle, un compte Alibaba, un compte DigitalOcean, Linode ou Cloudflare. C'est ce que vous placez dans l'arbre.
- Cumul
- Les totaux affichés pour un nœud : ils additionnent le nœud lui-même et tout ce qui se trouve en dessous.
- Accès limité
- Lier une personne à un nœud afin qu'elle ne voie que les comptes sous ce nœud.
La hiérarchie est distincte d'AWS Organizations, d'Azure Management Groups et des structures similaires. CostGlass ne lit pas ces mises en page. Vous décidez de l'arborescence et celle-ci peut combiner des comptes de différents cloud en un seul endroit.
Que peut-on placer dans l'arbre
Uniquement les comptes cloud que CostGlass suit en tant que comptes (AWS, Azure, Google Cloud, Oracle Cloud, Alibaba Cloud, DigitalOcean, Linode et Cloudflare). Les fournisseurs SaaS et IA tels qu'OpenAI ou Datadog, ainsi que les clusters Kubernetes, ne sont pas placés dans l'arborescence.
Ouvrez la page et retrouvez votre chemin
1
2
Lire les fiches récapitulatives
The top row counts Departments & OUs, Connected Clouds (accounts), Scoped Team Users and Root Unplaced Accounts. Le dernier est le nombre de comptes que personne n’a encore créés.
3
Sélectionnez un nœud
Click any node in Organisation Tree. The right-hand side shows its breadcrumb, Monthly Spend, Total Accounts, Discovered Resources and Direct Child OUs, then three sections: Attached Cloud Accounts, Team Permissions & Scoped Access and Sub-Units.
Créer et organiser des nœuds
1
Ajouter un nœud de niveau supérieur
Click + New Department OU, type a name (for example Ingénierie) and click Save. Il est créé directement sous la racine.
2
Ajouter un sous-nœud
Select a node and click + Add Sub-OU (also available from the tree footer), type a name and save.
3
Renommer
Sélectionnez le nœud et utilisez l'icône en forme de crayon à côté de son nom. Press Enter or click Save.
4
Déplacer
Select the node, click Move OU, pick the new parent under Move under: and click Confirm Move. Vous ne pouvez pas déplacer la racine, ni déplacer un nœud sous l'un de ses propres descendants.
5
Supprimer
Select the node and click Delete, then confirm in Delete Department OU?.
Lorsque la suppression est refusée
Un nœud ne peut pas être supprimé tant qu'il contient encore des nœuds enfants ou des comptes mappés, et la racine ne peut jamais être supprimée. Déplacez ou réaffectez d'abord le contenu. Rien n'est supprimé avec un nœud, il n'y a donc aucune perte de données.
Astuce
The tree has Expand All and Collapse All buttons and a filter box (Filter OUs & teams...) for large hierarchies.
Placer les comptes dans les nœuds
Un compte appartient à exactement un nœud. Le placer dans un nouvel endroit le déplace. Il existe trois façons de procéder et vous pouvez les mélanger.
1. À la main
1
Sélectionnez le nœud de destination
Cliquez sur le nœud qui doit contenir les comptes.
2
Joindre des comptes
In Attached Cloud Accounts click + Attach Accounts (or Attach an Account Now when empty). In the dialog Attach Accounts to ... tick the accounts and click Attach Selected.
3
Ou déplacer un compte dans l'autre sens
On an account row use the Move to OU… drop-down to send it to a different node.
2. Tous les comptes non placés en même temps
Lorsqu'un nouveau compte est connecté, il atterrit à la racine jusqu'à ce que vous le placiez. La carte Root Unplaced Accounts les compte. Click Assign All → or Unassigned Accounts (n), choose a Target Destination OU, tick the accounts and click Assign n Accounts.
3. Avec des règles (Auto-Rules)
Une règle dit "envoyer chaque compte correspondant à ce nœud". Click Auto-Rules (n) to open the Auto-Assignment Rules drawer and fill Add New Assignment Rule:
| Champ | Ce que ça fait | Options |
|---|---|---|
| Nom de la règle | Une étiquette pour vous. | Free text, for example "Route Prod". |
| Destination UO | Les comptes correspondant au nœud vont vers. | N’importe quel nœud. |
| Priorité | Les règles sont essayées du nombre le plus bas au plus élevé ; le premier match gagne. | Un numéro. La valeur par défaut est 100. |
| Champ | Que regarder sur le compte. | Fournisseur, nom d’affichage, identifiant de compte. |
| Opérateur | Comment comparer. | est égal, contient, commence par. |
| Valeur de correspondance | Le texte à comparer (non sensible à la casse). | Texte libre. |
Click Add Rule, then click Run Rules Now to apply the rules. Les règles ne s'exécutent que lorsque vous cliquez sur ce bouton.
Les règles n'écrasent jamais vos propres choix
Une règle déplace uniquement les comptes qui sont toujours à la racine ou qui ont été placés en dernier lieu par une règle. Un compte que vous avez créé manuellement ou via un CSV est laissé seul.
4. Avec un fichier CSV (Bulk CSV Import)
Click Bulk CSV Import. Le tiroir Bulk Hierarchy CSV Import explique le format. Le fichier a besoin d'une ligne d'en-tête avec
Colonnes obligatoires
Exemple CSV (valeurs illustratives)
- Choose the file and click Upload & Build Tree.
- CostGlass crée tous les nœuds manquants (en réutilisant ceux qui existent déjà avec le même nom sous le même parent) et place chaque compte.
- Le résultat indique combien de comptes ont été mappés et combien ont été ignorés, avec la raison de chacun (au maximum les 50 premiers sont répertoriés).
Remarque
Chaque ligne doit correspondre à un compte déjà connecté. Une ligne pour un compte que CostGlass ne connaît pas est ignorée avec le message "connectez-le d'abord". Le fichier CSV doit être UTF-8. Le nouveau téléchargement du même fichier est sécurisé.
Lire les numéros de cumul
| Numéro | Ce que cela signifie |
|---|---|
| Dépenses mensuelles | Spend for the current calendar month so far, for every account under the node. It is shown in the fixed-rate unit the rest of the app uses for stored costs, so it can differ slightly from a figure converted at today's exchange rate. |
| Total des comptes | How many accounts sit under the node, including its sub-units. |
| Ressources découvertes | Resources found in those accounts that are not terminated. |
| Unités d'organisation enfants directes | How many nodes are immediately under this one. |
Remarque
Le coût de Kubernetes ne fait pas partie du chiffre des dépenses mensuelles, et un compte pour lequel CostGlass n'a aucune dépense mais ne montre rien, pas zéro deviné ailleurs.
Limiter les personnes à leur branche (Accès équipe)
1
Sélectionnez le nœud
Cliquez sur le nœud auquel la personne doit être limitée.
2
Portée de la personne
Under Team Permissions & Scoped Access click + Scope Team Member (or Scope a User to this OU). In Scope Team Access to ... choose the person under Select Team Member. La liste vous indique si chaque personne est Portée actuellement ou a Accès complet à l'organisation.
3
Confirmer
La personne ne voit désormais que les comptes sous ce nœud et ses sous-unités. Le changement prend effet dans un délai d'environ 30 secondes.
4
Annulez-le
Click Reset to Full Access beside the person in that node's list. Ils revoient toute l’organisation.
Une personne qui n'est pas couverte voit l'ensemble de l'organisation. Une personne peut être liée à un nœud à la fois.
Quelles pages respectent la portée
Lorsqu'une personne est ciblée, ces pages et outils affichent uniquement les comptes sous son nœud : le tableau de bord, l'explorateur de coûts, les rapports, les ressources, les anomalies, les budgets, les économies, le redimensionnement, les engagements, l'explorateur de balises, la conformité des balises, le marquage virtuel et l'économie des unités.
Des pages qui montrent toujours toute l'organisation
- Dépenses cloud (la vue combinée des nuages), Prévisions résumés et Coûts Kubernetes combinez les dépenses au sein de l'organisation et n'avez pas de répartition par compte à filtrer, de sorte que la portée ne les restreint pas.
- Les dépenses des fournisseurs SaaS et IA ne sont pas liées à un compte, donc une personne ciblée ne voit pas leurs anomalies.
Si un chiffre doit être caché à quelqu’un, ne vous fiez pas uniquement à la portée. Vérifiez ces pages en tant que cette personne.
Qui peut modifier la hiérarchie
Les limites de rôles ne sont pas encore appliquées ici
Today the Hierarchy page does not check a person's role. Toute personne connectée dans votre organisation, y compris un membre, peut créer des nœuds, déplacer des comptes et modifier qui est concerné par quoi. Traitez la page comme une tâche d'administrateur et indiquez à votre équipe qui est censé l'utiliser. Chaque changement est enregistré dans le journal d'audit avec la personne qui l'a fait.
Un exemple concret
Deux équipes, trois comptes
- Créez deux nœuds sous la racine : Paiements et Croissance.
- Connectez vos comptes. They appear under Root Unplaced Accounts.
- Create a rule: Field Display Name, operator contains, value payer, destination Paiements. Click Add Rule then Run Rules Now.
- Sélectionner Croissance, click + Attach Accounts and attach the remaining account by hand.
- Sélectionner Paiements, click + Scope Team Member and choose the Payments lead. Ils ne voient désormais que les comptes de paiement.
Les noms sont illustratifs.
Questions fréquemment posées
Ai-je besoin d’un plan particulier ?
La page est dans le menu de chaque plan et le serveur ne vérifie pas le plan correspondant.
CostGlass copie-t-il ma structure AWS Organizations ?Non. CostGlass ne lit pas la disposition de l'unité d'organisation d'AWS Organizations, des groupes de gestion Azure ou similaires. Vous créez vous-même les nœuds et placez les comptes à la main, par règle ou à partir d'un CSV. Consultez Conception de votre hiérarchie pour savoir comment refléter la disposition de votre cloud.
Un nouveau compte a été connecté. Où est-il?A la racine, compté dans les comptes racine non placés. Placez-le vous-même ou ajoutez une règle et cliquez sur Exécuter les règles maintenant.
J'ai exécuté mes règles mais un compte n'a pas bougé.Les règles déplacent uniquement les comptes qui ne sont pas encore placés ou qui ont été placés par une règle. Un compte que vous avez placé manuellement ou par CSV reste là où vous l'avez placé.
Pourquoi une personne ciblée voit-elle toujours les totaux à l’échelle de l’entreprise quelque part ?Quelques pages ne peuvent pas être réduites. See "Which pages respect scope" above.
Un compte peut-il être sur deux nœuds ?Non. Chaque compte se trouve dans un seul nœud. Si vous avez besoin d'une deuxième vue des mêmes dépenses, utilisez des balises virtuelles.