Billing Reader + Cost Management Contributor

Billing Reader deveria ser uma role puramente de leitura de dados financeiros — o contraponto independente de quem gerencia custos operacionalmente. Somar Cost Management Contributor à mesma identidade permite alterar exports e configurações que alimentam os próprios relatórios que ela "audita" como leitora.

Alteração de um export de custo (ex.: excluir uma categoria de recursos) antes de gerar um relatório de faturamento, distorcendo a visão apresentada à liderança.

• Manter Billing Reader restrito a stakeholders (finanças, gestores) sem nenhuma role de escrita sobre configuração de custos.
• Versionar configurações de export/budget e alertar sobre qualquer alteração antes de fechamentos mensais.
• Auditar quem tem ambas as roles simultaneamente via Access Reviews.

• https://learn.microsoft.com/en-us/azure/cost-management-billing/costs/assign-access-acm-data