Zvýšení úrovně přístupu pro správu fakturačních účtů

Jako globální správce v Microsoft Entra ID nemusíte mít přístup ke všem fakturačním účtům ve vašem adresáři. Tento článek popisuje způsoby, jak zvýšit úroveň přístupu ke všem fakturačním účtům.

Zvýšení úrovně přístupu ke správě všech fakturačních účtů vám umožní zobrazit a spravovat náklady a fakturaci pro vaše účty. Můžete zobrazit faktury, poplatky, zakoupené produkty a uživatele s přístupem k fakturačním účtům. Pokud chcete zvýšit úroveň přístupu ke správě předplatných, skupin pro správu a prostředků, projděte si téma Zvýšení úrovně přístupu pro správu všech předplatných Azure a skupin pro správu.

Poznámka:

Přístup se zvýšenými oprávněními funguje jenom u typů fakturačních účtů Smlouva se zákazníkem Microsoftu (MCA) a Smlouva s partnerem Microsoftu (MPA). Jako globální správce nemůžete zvýšit úroveň přístupu ke správě fakturačních účtů pro typy Smlouva Enterprise (EA) a programu MosP (Microsoft Online Service Program). Další informace o fakturačních účtech najdete v tématu Fakturační účty a rozsahy na webu Azure Portal.

Proč provést zvýšení úrovně přístupu?

Pokud jste globální správce, může docházet k následujícím akcím:

• Podívejte se na všechny uživatele, kteří ve vaší organizaci vytvořili jednotlivé fakturační účty.
• Zobrazte faktury a poplatky pro všechny jednotlivé fakturační účty vytvořené ve vaší organizaci.
• Znovu získejte přístup k fakturačnímu účtu, když uživatel ztratil přístup.
• Pokud nejsou k dispozici jiní správci, proveďte správu fakturace účtu.

Jak funguje přístup se zvýšenými oprávněními?

Všichni globální správci v Microsoft Entra ID získají přístup jen pro čtení ke všem fakturačním účtům Smlouva se zákazníkem Microsoftu (MCA) a Smlouva s partnerem Microsoftu (MPA) v jejich Microsoft Entra ID Můžou zobrazit všechny fakturační účty a odpovídající informace o nákladech a fakturaci. Kromě zobrazení jen pro čtení získají oprávnění ke správě přiřazení rolí u fakturačních účtů. Můžou se přidat jako vlastníci fakturačních účtů, aby provedli vlastní zvýšení úrovně přístupu.

Zvýšení úrovně přístupu pro správu fakturačních účtů

Azure Portal

1. Přihlaste se k webu Azure Portal.
2. Vyhledejte položku Řízení nákladů + fakturace.
   
3. Na levé straně stránky vyberte Rozsahy fakturace.
4. Na stránce Rozsahy fakturace zaškrtněte políčko, abyste zobrazili všechny fakturační účty.
   

   Poznámka:

   Na stránce rozsahů fakturace se zobrazuje jenom 200 rozsahů. Pomocí vyhledávacího pole na stránce však můžete vyhledat i účty, které nejsou součástí seznamu.

5. V seznamu vyberte Smlouva se zákazníkem Microsoftu nebo Smlouva s partnerem Microsoftu fakturační účet. Jako globální správce máte k fakturačnímu účtu oprávnění ke čtení. Pokud chcete zvýšit svou úroveň oprávnění provádět operace zápisu, postupujte podle kroků 6 až 8.
6. Na levé straně stránky vyberte Řízení přístupu (IAM).
7. V horní části stránky vyberte Přidat.
   
8. V okně Přidat oprávnění v seznamu rolí vyberte vlastníka fakturačního účtu. V oblasti Vybrat vyberte své uživatelské jméno a pak v dolní části okna vyberte Uložit.
   

REST API

Rozhraní API pro fakturaci Azure můžete použít k programovému zvýšení oprávnění ke správě všech fakturačních účtů ve vašem adresáři.

Vyhledání všech fakturačních účtů v adresáři

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

Odpověď rozhraní API vrátí seznam fakturačních účtů ve vašem adresáři.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

displayName Pomocí vlastnosti fakturačního účtu identifikujte fakturační účet, pro který chcete zvýšit úroveň přístupu. name Zkopírujte fakturační účet. Pokud například chcete zvýšit úroveň sebe jako vlastníka na fakturačním účtu Connie Wilson , zkopírujete 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx. Tuto hodnotu někam vložte, abyste ji mohli použít v dalším kroku.

Získání definic rolí dostupných pro váš fakturační účet

Proveďte následující požadavek a nahraďte přitom <billingAccountName> hodnotou name, kterou jste zkopírovali v prvním kroku (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

Odpověď rozhraní API vrátí seznam rolí dostupných pro váš fakturační účet.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

roleName Pomocí vlastnosti identifikujte definici role vlastníka. name Zkopírujte definici role. Například z výše uvedené odpovědi rozhraní API byste zkopírovali a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1. Tuto hodnotu někam vložte, abyste ji mohli použít v dalším kroku.

Přidání sebe jako vlastníka

Proveďte následující požadavek a nahraďte přitom <billingAccountName> hodnotou name, kterou jste zkopírovali v prvním kroku (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Text požadavku

Pokud se chcete přidat jako vlastníka, musíte získat ID objektu. ID objektu najdete na stránce Uživatelé v části Microsoft Entra ID na webu Azure Portal nebo pomocí rozhraní Microsoft Graph API získáte ID objektu.

V textu požadavku nahraďte <roleDefinitionName> name zkopírovaným z kroku 2. Nahraďte <principalId> ID objektu, které jste získali z webu Azure Portal nebo prostřednictvím rozhraní Microsoft Graph API.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Potřebujete pomoct? kontaktujte podporu.

Pokud potřebujete pomoc, obraťte se na podporu a ta vám pomůže váš problém rychle vyřešit.

Další kroky

• Správa fakturačních rolí na webu Azure Portal
• Získání role vlastníka fakturace pro předplatná Azure od uživatelů v jiných fakturačních účtech