Model fakturace pro Azure Active Directory B2C

Ceny Azure Active Directory B2C (Azure AD B2C) jsou založené na měsíčních aktivních uživatelích (MAU), což je počet jedinečných uživatelů s aktivitou ověřování v kalendářním měsíci. Tento fakturační model platí pro tenanty Azure AD B2C i spolupráci uživatelů typu host Microsoft Entra (B2B). Fakturace MAU pomáhá snižovat náklady tím, že nabízí bezplatnou a flexibilní předvídatelnou cenu.

V tomto článku se seznámíte s fakturací MAU a Go Local, propojíte tenanty Azure AD B2C s předplatným a změníte cenovou úroveň.

Přehled MAU

Měsíční aktivní uživatel je jedinečný uživatel, který v daném měsíci provede ověření. Uživatel, který se během daného měsíce ověřuje alespoň jednou, se počítá jako jeden MAU. Zákazníci se neúčtují za následné ověřování MAU během měsíce ani za neaktivní uživatele. Mezi ověření může patřit:

• Aktivní interaktivní přihlášení uživatelem Například registrace nebo přihlášení, samoobslužné resetování hesla nebo jakýkoli typ toku uživatele nebo vlastní zásady.
• Pasivní, neinteraktivní přihlášení, jako je jednotné přihlašování (SSO) nebo jakýkoli typ získání tokenu. Tok autorizačního kódu, aktualizace tokenu nebo tok přihlašovacích údajů vlastníka prostředku.

Pokud je doplněk Azure AD B2C Go-Local dostupný ve vaší zemi nebo oblasti a povolíte ho, budou se vám účtovat poplatky za MAU, což je poplatek za vaši cenovou licenci Azure AD B2C Premium P1 nebo P2. Další informace o doplňku Local Data Residency

Pokud se také rozhodnete poskytovat vyšší úrovně záruky pomocí vícefaktorového ověřování (MFA) pro hlas a SMS, bude se vám za každý pokus o vícefaktorové ověřování účtovat poplatek po celém světě, ať už je přihlášení úspěšné nebo neúspěšné.

Důležité

Tento článek neobsahuje podrobnosti o cenách. Nejnovější informace o fakturaci a cenách využití najdete v tématu Ceny Azure Active Directory B2C. Podrobnosti o tom, kde je dostupná služba Azure AD B2C a kde jsou uložená uživatelská data, najdete také v tématu Dostupnost oblasti Azure AD B2C a rezidenci dat.

Co musíme udělat?

Pokud chcete využít výhod fakturace MAU, musí být váš tenant Azure AD B2C propojený s předplatným Azure. Pokud chcete používat funkce Azure AD B2C Premium P2, jako jsou zásady podmíněného přístupu založené na riziku, možná budete muset přepnout tenanta Azure AD B2C na jinou cenovou úroveň.

Pokud je váš tenant:	Budete muset:
Tenant Azure AD B2C se už fakturuje podle mau.	Neprovádět žádnou akci. Když se uživatelé ověřují ve vašem tenantovi Azure AD B2C, budete automaticky fakturovaní pomocí fakturačního modelu založeného na MAU.
Tenant Azure AD B2C ještě není propojený s předplatným.	Propojte tenanta Azure AD B2C s předplatným a aktivujte fakturaci MAU.
Tenant Azure AD B2C propojený s předplatným před 1. listopadu 2019	Přejděte na fakturaci MAU (doporučeno) nebo zůstaňte v modelu fakturace podle ověřování.
Tenant Azure AD B2C a chcete používat prémiové funkce (jako jsou zásady podmíněného přístupu na základě rizik)	Přejděte na cenovou úroveň Microsoft Entra, která podporuje funkce, které chcete použít.

O fakturačním modelu měsíčních aktivních uživatelů (MAU)

Fakturace MAU se projevila pro tenanty Azure AD B2C 1. listopadu 2019. Všechny tenanty Azure AD B2C, které jste vytvořili a propojili s předplatným, nebo po tomto datu se fakturují podle mau.

• Pokud máte tenanta Azure AD B2C, který není propojený s předplatným, propojte ho teď.
• Pokud máte existujícího tenanta Azure AD B2C, který byl propojený s předplatným před 1. listopadu 2019, upgradujte na fakturační model měsíčních aktivních uživatelů (MAU). Můžete se také rozhodnout zůstat u modelu fakturace podle ověřování.

Váš tenant Azure AD B2C musí být také propojený s příslušnou cenovou úrovní Azure na základě funkcí, které chcete použít. Prémiové funkce vyžadují ceny Azure AD B2C Premium P1 nebo P2. Při používání nových funkcí možná budete muset upgradovat cenovou úroveň. Například pro zásady podmíněného přístupu na základě rizik budete muset pro svého tenanta vybrat cenovou úroveň Azure AD B2C Premium P2.

Poznámka:

Prvních 50 000 JEDNOTek MAU za měsíc je zdarma pro funkce Premium P1 i Premium P2, ale úroveň Free se nevztahuje na bezplatnou zkušební verzi, kredity ani sponzorská předplatná. Jakmile vyprší platnost bezplatné zkušební doby nebo kreditů pro tyto typy předplatných, začnou se vám účtovat poplatky za mau Azure AD B2C. Abychom zjistili celkový počet JEDNOTek MAU, zkombinujeme mau ze všech vašich tenantů (microsoft Entra ID i Azure AD B2C), které jsou propojené se stejným předplatným.

Informace o doplňku Go-Local

Doplněk Go-Local pro Azure AD B2C umožňuje vytvořit tenanta Azure AD B2C v rámci země nebo oblasti, kterou zvolíte při vytváření Azure AD B2C. Go-Local odkazuje na závazek Microsoftu, aby někteří zákazníci mohli nakonfigurovat některé služby tak, aby ukládaly neaktivní uložená data v geografické oblasti zákazníka, obvykle v zemi nebo oblasti. Tato funkce není dostupná ve všech zemích nebo oblastech.

Poznámka:

Pokud povolíte doplněk Go-Local, neplatí pro doplněk Go-Local 50 000 bezplatných MAU za měsíc, které nabízí vaše předplatné Azure AD B2C. Na doplňku Go-Local z prvního MAU se vám bude účtovat poplatek za MAU. V dalších funkcích dostupných na cenách Azure AD B2C Premium P1 nebo P2 ale budete dál využívat bezplatných 50 000 JEDNOTek MAU měsíčně.

Propojení tenanta Azure AD B2C s předplatným

Poplatky za využití azure AD B2C se účtují do předplatného Azure. Musíte explicitně propojit tenanta Azure AD B2C s předplatným Azure vytvořením prostředku Azure AD B2C v rámci cílového předplatného Azure. V jednom předplatném Azure je možné vytvořit několik prostředků Azure B2C spolu s dalšími prostředky Azure, jako jsou virtuální počítače a účty úložiště. Všechny prostředky v rámci předplatného můžete zobrazit tak, že přejdete do tenanta Microsoft Entra, ke kterému je předplatné přidružené.

Předplatné propojené s tenantem Azure AD B2C se dá použít k fakturaci využití Azure AD B2C nebo jiných prostředků Azure, včetně dalších prostředků Azure AD B2C. Nedá se použít k přidání dalších služeb založených na licencích Azure ani licencí Office 365 v rámci tenanta Azure AD B2C.

Poznámka:

Předplatná nemůžete vytvářet ani převádět do tenanta Azure AD B2C. V tenantovi Microsoft Entra vytvoříte předplatné a pak ho propoříte s tenantem Azure AD B2C.

Požadavky

• Předplatné Azure
• Tenant Azure AD B2C, kterého chcete propojit s předplatným
  • Musíte být správcem tenanta.
  • Tenant už nesmí být propojený s předplatným.
  • Tenant nesmí být vytvořen v prostředí Azure Government.

Vytvoření odkazu

1. Přihlaste se k portálu Azure.

2. Pokud máte přístup k více tenantům, v horní nabídce vyberte ikonu Nastavení a v nabídce Adresáře a předplatná přepněte do tenanta Azure AD B2C.

3. Vyberte Vytvořit prostředek a potom v poli Search a Marketplace vyhledejte a vyberte Azure Active Directory B2C.

4. Vyberte Vytvořit.

5. Vyberte Propojit existujícího klienta Azure AD B2C s mým předplatným Azure.

6. V rozevíracím seznamu vyberte tenanta Azure AD B2C. Zobrazí se jenom tenanti, pro které jste globálním správcem a které ještě nejsou propojené s předplatným. Pole Název prostředku Azure AD B2C se vyplní názvem domény vybraného tenanta Azure AD B2C.

7. Vyberte aktivní předplatné Azure, jehož jste vlastníkem.

8. V části Skupina prostředků vyberte Vytvořit nový a pak zadejte umístění skupiny prostředků. Nastavení skupiny prostředků nemá žádný vliv na umístění tenanta Azure AD B2C, výkon nebo stav fakturace.

9. Vyberte Vytvořit.

   

Po dokončení těchto kroků pro tenanta Azure AD B2C se vaše předplatné Azure účtuje na základě vašich podrobností Azure Direct nebo smlouva Enterprise, pokud je to možné.

Změna cenové úrovně Microsoft Entra

Tenant musí být propojený s příslušnou cenovou úrovní Azure na základě funkcí, které chcete použít se svým tenantem Azure AD B2C. Prémiové funkce vyžadují Azure AD B2C Premium P1 nebo P2, jak je popsáno v cenách Azure Active Directory B2C.

V některýchpřípadechch Pokud například chcete používat službu Identity Protection, zásady podmíněného přístupu na základě rizik a všechny budoucí funkce Premium P2 se službou Azure AD B2C.

Pokud chcete změnit cenovou úroveň, postupujte takto:

1. Přihlaste se k portálu Azure.

2. Pokud máte přístup k více tenantům, v horní nabídce vyberte ikonu Nastavení a přepněte do tenanta Microsoft Entra ID z nabídky Adresáře a předplatná .

3. Do vyhledávacího pole v horní části portálu zadejte název vašeho tenanta Azure AD B2C. Potom ve výsledcích hledání vyberte tenanta v části Prostředky.

   

4. Na stránce Přehled prostředku v části Cenová úroveň vyberte změnit.

   

5. Vyberte cenovou úroveň, která zahrnuje funkce, které chcete povolit.

   

Přečtěte si o funkcích Microsoft Entra ID, které jsou podporované v Azure AD B2C.

Přechod na fakturaci MAU (před listopadem 2019 tenanty Azure AD B2C)

Pokud jste tenanta Azure AD B2C propojili s předplatným před 1. listopadem 2019, použije se předchozí fakturační model pro ověřování. Doporučujeme upgradovat na fakturační model měsíčních aktivních uživatelů (MAU). Možnosti fakturace se konfigurují ve vašem prostředku Azure AD B2C.

Přechod na měsíční aktivní uživatele (MAU) je nevratný. Jakmile převedete prostředek Azure AD B2C na fakturační model založený na MAU, nemůžete tento prostředek vrátit k modelu fakturace podle ověřování.

Tady je postup, jak přepnout na fakturaci MAU pro existující prostředek Azure AD B2C:

1. Přihlaste se k webu Azure Portal jako vlastník předplatného s přístupem správce k prostředku Azure AD B2C.

2. Pokud máte přístup k více tenantům, v horní nabídce vyberte ikonu Nastavení a přepněte do tenanta Microsoft Entra ID z nabídky Adresáře a předplatná .

3. V nabídce vlevo vyberte Azure AD B2C. Nebo vyberte Všechny služby a vyhledejte a vyberte Azure AD B2C.

4. Na stránce Přehled tenanta Azure AD B2C vyberte odkaz pod názvem prostředku. Budete přesměrováni na prostředek Azure AD B2C ve vašem tenantovi Microsoft Entra.
   

   

5. Na stránce Přehled prostředku Azure AD B2C v části Fakturovatelné jednotky vyberte odkaz Na ověření (změnit na MAU).
   

   

6. Výběrem možnosti Potvrdit dokončete upgrade na fakturaci MAU.
   

   

Co očekávat při přechodu na fakturaci MAU z fakturace podle ověřování

Měření na základě MAU se povolí hned, jak vy, vlastník předplatného nebo prostředku, potvrďte změnu. Měsíční faktura bude odrážet jednotky ověřování fakturované až do změny a nové jednotky MAU počínaje změnou.

Uživatelé se během měsíce přechodu nezapočítávají dvakrát. Jedineční aktivní uživatelé, kteří se před změnou ověřují, se účtují podle sazby za ověření v kalendářním měsíci. Tito uživatelé nejsou zahrnuti do výpočtu MAU pro zbytek fakturačního cyklu předplatného. Příklad:

• Tenant Contoso B2C má 1 000 uživatelů. V každém daném měsíci je aktivních 250 uživatelů. Správce předplatného se změní z ověřování na měsíční aktivní uživatele (MAU) 10. dne v měsíci.
• Fakturace za 1. až 10. se účtuje pomocí modelu ověřování.
  • Pokud se během tohoto období přihlásí 100 uživatelů (1. až 10. den), označí se tito uživatelé jako placení za měsíc.
• Fakturace od 10. (efektivní doba přechodu) se účtuje podle sazby MAU.
  • Pokud se během tohoto období přihlásí dalších 150 uživatelů (10. až 30.), fakturuje se pouze dalších 150.
  • Pokračování aktivity prvních 100 uživatelů nemá vliv na fakturaci pro zbytek kalendářního měsíce.

Během fakturačního období přechodu se vlastník předplatného bude pravděpodobně zobrazovat v výpisu fakturace předplatného Azure pro obě metody (podle ověřování a mau):

• Položka pro použití do data a času změny, která odráží ověření.
• Položka pro využití po změně, která odráží měsíční aktivní uživatele (MAU).

Nejnovější informace o fakturaci a cenách využití najdete v tématu Ceny Azure Active Directory B2C.

Správa prostředků tenanta Azure AD B2C

Po vytvoření prostředku Azure AD B2C v předplatném Azure by se měl zobrazit nový prostředek typu Tenant B2C s ostatními prostředky Azure.

Tento prostředek můžete použít k:

• Přejděte do předplatného a zkontrolujte fakturační údaje.
• Získání ID tenanta tenanta Azure AD B2C ve formátu GUID
• Přejděte do tenanta Azure AD B2C.
• Odeslat žádost o podporu
• Přesun prostředku tenanta Azure AD B2C do jiného předplatného Nebo skupiny prostředků Azure

Místní omezení

Pokud jste ve svém předplatném nastavili regionální omezení pro vytváření prostředků Azure, toto omezení vám může bránit ve vytváření prostředku Azure AD B2C.

Pokud chcete tento problém zmírnit, uvolněte regionální omezení.

Předplatná poskytovatelů cloudových řešení Azure (CSP)

Předplatná Poskytovatelů cloudových řešení Azure (CSP) se podporují v Azure AD B2C. Funkce jsou k dispozici pomocí rozhraní API nebo webu Azure Portal pro Azure AD B2C a pro všechny prostředky Azure. Správci předplatného CSP můžou propojit, přesunout a odstranit relace s Azure AD B2C stejně jako u jiných prostředků Azure.

Správa Azure AD B2C pomocí řízení přístupu na základě role nemá vliv na přidružení mezi tenantem Azure AD B2C a předplatným Azure CSP. Řízení přístupu na základě role se dosahuje pomocí rolí založených na tenantech, nikoli rolí založených na předplatném.

Změna předplatného fakturace tenanta Azure AD B2C

Přesun pomocí Azure Resource Manageru

Pokud zdrojová a cílová předplatná existují ve stejném tenantovi Microsoft Entra, je možné tenanty Azure AD B2C přesunout do jiného předplatného pomocí Azure Resource Manageru.

Informace o přesunu prostředků Azure, jako je tenant Azure AD B2C, do jiného předplatného, najdete v tématu Přesun prostředků do nové skupiny prostředků nebo předplatného.

Než začnete s přesunem, přečtěte si celý článek, abyste plně porozuměli omezením a požadavkům pro tento přesun. Kromě pokynů pro přesun prostředků obsahuje důležité informace, jako je kontrolní seznam před přesunutím a ověření operace přesunutí.

Přesunutí zrušením propojení a opětovným propojením

Pokud jsou zdrojová a cílová předplatná přidružená k různým tenantům Microsoft Entra, nemůžete tento přesun provést prostřednictvím Azure Resource Manageru, jak je vysvětleno výše. Stejný výsledek ale můžete přesto dosáhnout zrušením propojení tenanta Azure AD B2C se zdrojovým předplatným a opětovným propojením s cílovým předplatným. Tato metoda je bezpečná, protože jediným objektem , který odstraníte, je fakturační odkaz, nikoli samotný tenant Azure AD B2C. Žádný z uživatelů, aplikací, toků uživatelů atd. nebude ovlivněn.

1. V samotném adresáři Azure AD B2C pozvěte uživatele typu host z cílového tenanta Microsoft Entra (cílové předplatné Azure je propojené) a ujistěte se, že má tento uživatel v Azure AD B2C roli globálního správce.
2. Přejděte k prostředku Azure představujícímu Azure AD B2C ve zdrojovém předplatném Azure, jak je vysvětleno výše v části Správa prostředků tenanta Azure AD B2C. Nepřepínejte na skutečného tenanta Azure AD B2C.
3. Na stránce Přehled vyberte tlačítko Odstranit. Tato akce neodstraní související uživatele nebo aplikace tenanta Azure AD B2C. Pouze odebere odkaz pro fakturaci ze zdrojového předplatného.
4. Přihlaste se k webu Azure Portal pomocí uživatelského účtu přidaného jako správce v Azure AD B2C v kroku 1. Pak přejděte do cílového předplatného Azure, které je propojené s cílovým tenantem Microsoft Entra.
5. Znovu vytvořte odkaz pro fakturaci v cílovém předplatném podle výše uvedeného postupu vytvoření odkazu .
6. Váš prostředek Azure AD B2C se teď přesunul do cílového předplatného Azure (propojeného s cílovým ID Microsoft Entra) a od této chvíle se bude účtovat prostřednictvím tohoto předplatného.

Další kroky

Nejnovější informace o cenách najdete v tématu o cenách Azure Active Directory B2C.