Freigeben über


Grundlegendes zu Verwaltungsrollen für Microsoft-Kundenvereinbarungen in Azure

Zum Verwalten Ihres Abrechnungskontos für eine Microsoft-Kundenvereinbarung verwenden Sie die in den folgenden Abschnitten beschriebenen Rollen. Diese Rollen sind zusätzlich zu den integrierten Rollen verfügbar, die in Azure zum Steuern des Zugriffs auf Ressourcen vorhanden sind. Weitere Informationen finden Sie unter Integrierte Azure-Rollen.

Dieser Artikel bezieht sich auf ein Abrechnungskonto für eine Microsoft-Kundenvereinbarung. Überprüfen Sie, ob Sie Zugriff auf eine Microsoft-Kundenvereinbarung haben.

Sehen Sie sich das Video zur Verwaltung des Zugriffs auf Ihr MCA-Abrechnungskonto an, um zu erfahren, wie Sie den Zugriff auf Ihr MCA-Abrechnungskonto (Microsoft Customer Agreement, Microsoft-Kundenvereinbarung) steuern können.

Definitionen von Abrechnungsrollen

In der folgenden Tabelle werden die Abrechnungsrollen beschrieben, die Sie zum Verwalten Ihres Abrechnungskontos, Ihrer Abrechnungsprofile und Rechnungsabschnitte verwenden.

Role BESCHREIBUNG
Besitzer des Abrechnungskontos Verwalten aller Einstellungen für ein Abrechnungskonto
Mitwirkender am Abrechnungskonto Verwalten aller Einstellungen außer den Berechtigungen für das Abrechnungskonto
Benutzer mit Leseberechtigung für Abrechnungskonto Schreibgeschützte Ansicht aller Einstellungen für das Abrechnungskonto
Besitzer des Abrechnungsprofils Verwalten aller Einstellungen für das Abrechnungsprofil
Mitwirkender am Abrechnungsprofil Verwalten aller Einstellungen außer den Berechtigungen für das Abrechnungsprofil
Benutzer mit Leseberechtigung für das Abrechnungsprofil Schreibgeschützte Ansicht aller Einstellungen für das Abrechnungsprofil
Rechnungs-Manager Anzeigen und Bezahlen von Rechnungen für das Abrechnungsprofil
Rechnungsabschnitt (Besitzer) Verwalten aller Einstellungen für den Rechnungsabschnitt
Rechnungsabschnitt (Mitwirkender) Verwalten aller Einstellungen außer den Berechtigungen für den Rechnungsabschnitt
Rechnungsabschnitt (Leser) Schreibgeschützte Ansicht aller Einstellungen für den Rechnungsabschnitt
Azure-Abonnementersteller Erstellen von Azure-Abonnements

Rollen und Aufgaben für ein Abrechnungskonto

Ein Abrechnungskonto wird erstellt, wenn Sie sich für die Nutzung von Azure registrieren. Sie verwenden Ihr Abrechnungskonto zum Verwalten Ihrer Rechnungen und Zahlungen sowie zum Nachverfolgen von Kosten. Die Rollen für das Abrechnungskonto verfügen über die höchste Berechtigungsstufe, und Benutzer mit diesen Rollen erhalten Einblick in die Kosten- und Abrechnungsinformationen für Ihr gesamtes Konto. Weisen Sie diese Rollen nur Benutzern zu, die Rechnungen anzeigen und Kosten für Ihr gesamtes Konto nachverfolgen müssen (also beispielsweise Mitgliedern der Finanz- und Buchhaltungsteams). Weitere Informationen finden Sie unter Grundlegendes zum Abrechnungskonto.

In den folgenden Tabellen wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit dem Abrechnungskonto benötigen.

Hinweis

Die Rolle „Globaler Administrator“ verfügt über höhere Berechtigungen als die Rolle „Abrechnungskontoadministrator“. Globale Administratoren in einem Microsoft Entra ID-Mandanten können sich jederzeit selbst als Abrechnungskontoadministratoren zur Microsoft-Kundenvereinbarung hinzufügen oder daraus entfernen. Weitere Informationen zum Erhöhen der Zugriffsrechte finden Sie unter Zugriffsrechte erhöhen, um Abrechnungskonten zu verwalten.

Verwalten von Berechtigungen und Eigenschaften für das Abrechnungskonto

Aufgabe Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen von Rollenzuweisungen für das Abrechnungskonto
Zuweisen von Berechtigungen zum Anzeigen und Verwalten des Abrechnungskontos für andere Benutzer
Anzeigen von Eigenschaften des Abrechnungskontos wie Adresse, Vereinbarungen und Ähnliches
Aktualisieren von Eigenschaften des Abrechnungskontos wie Käufer, Anzeigename und Ähnliches

Verwalten von Abrechnungsprofilen für das Abrechnungskonto

Aufgabe Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller Abrechnungsprofile für das Konto
Erstellen neuer Abrechnungsprofile

Verwalten von Rechnungen für das Abrechnungskonto

Aufgabe Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller Rechnungen für das Konto
Bezahlen von Rechnungen per Kreditkarte
Herunterladen von Rechnungen, Azure-Nutzungsdateien, Preisblättern und Steuerdokumenten

Verwalten von Produkten für das Abrechnungskonto

Aufgabe Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller erworbenen Produkte für das Konto
Verwalten der Abrechnung für Produkte (beispielsweise Stornieren, Deaktivieren der automatischen Verlängerung und Ähnliches)

Verwalten von Abonnements für das Abrechnungskonto

Aufgabe Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller für das Abrechnungskonto erstellten Azure-Abonnements
Erstellen neuer Azure-Abonnements
Kündigen von Azure-Abonnements

Rollen und Aufgaben für ein Abrechnungsprofil

Jedes Abrechnungskonto verfügt über mindestens ein Abrechnungsprofil. Ihr erstes Abrechnungsprofil wird eingerichtet, wenn Sie sich für die Verwendung von Azure registrieren. Für das Abrechnungsprofil wird eine monatliche Rechnung generiert, die alle zugehörigen Gebühren aus dem Vormonat enthält. Bei Bedarf können weitere Abrechnungsprofile eingerichtet werden. Benutzer mit Rollen in einem Abrechnungsprofil können Kosten anzeigen, ein Budget festlegen sowie Rechnungen verwalten und bezahlen. Weisen Sie diese Rollen Benutzern zu, die für die Budgetverwaltung und die Zahlung von Rechnungen für das Abrechnungsprofil zuständig sind – also beispielsweise Mitgliedern der Geschäftsverwaltung in Ihrer Organisation.

Weitere Informationen finden Sie unter Grundlegendes zu Abrechnungsprofilen.

Weitere Informationen zum Zuweisen des Zugriffs für Benutzer finden Sie unter Zugriff von Unternehmensadministratoren, Abteilungsadministratoren und Kontobesitzern auf Rechnungsabschnitte.

In den folgenden Tabellen wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit dem Abrechnungsprofil benötigen.

Verwalten von Berechtigungen, Eigenschaften und Richtlinien für das Abrechnungsprofil

Aufgabe Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen von Rollenzuweisungen für das Abrechnungsprofil
Zuweisen von Berechtigungen zum Anzeigen und Verwalten des Abrechnungsprofils für andere Benutzer
Anzeigen von Eigenschaften des Abrechnungsprofils wie Auftragsnummer, Rechnungsempfänger und Ähnliches
Aktualisieren der Eigenschaften des Abrechnungsprofils
Anzeigen der auf das Abrechnungsprofil angewendeten Richtlinien wie Azure-Reservierungseinkäufe, Azure Marketplace-Einkäufe und Ähnliches
Anwenden von Richtlinien auf das Abrechnungsprofil

Verwalten von Rechnungen für das Abrechnungsprofil

Aufgabe Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller Rechnungen für das Abrechnungsprofil
Bezahlen von Rechnungen per Kreditkarte
Herunterladen von Rechnungen, Dateien zu Azure-Nutzung und -Gebühren, Preisblättern und Steuerdokumenten für das Abrechnungsprofil

Verwalten von Rechnungsabschnitten für das Abrechnungsprofil

Aufgabe Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller Rechnungsabschnitte für das Abrechnungsprofil
Erstellen eines neuen Rechnungsabschnitts für das Abrechnungsprofil

Verwalten von Produkten für das Abrechnungsprofil

Aufgabe Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller erworbenen Produkte für das Abrechnungsprofil
Verwalten der Abrechnung für Produkte (beispielsweise Stornieren, Deaktivieren der automatischen Verlängerung und Ähnliches)
Ändern des Abrechnungsprofils für die Produkte

Verwalten von Zahlungsmethoden für das Abrechnungsprofil

Aufgabe Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen von Zahlungsmethoden für das Abrechnungsprofil
Verwalten von Zahlungsmethoden wie etwa Ersetzen oder Trennen einer Kreditkarte und Ähnliches
Nachverfolgen des Azure-Guthabens für das Abrechnungsprofil

Verwalten von Abonnements für das Abrechnungsprofil

Aufgabe Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller Azure-Abonnements für das Abrechnungsprofil
Erstellen neuer Azure-Abonnements
Kündigen von Azure-Abonnements ✔¹
Ändern des Abrechnungsprofils für die Azure-Abonnements

¹ Rechnungs-Manager*innen können nur die von ihnen erstellten Abonnements kündigen.

Rollen und Aufgaben für einen Rechnungsabschnitt

Jedes Abrechnungsprofil enthält standardmäßig einen Rechnungsabschnitt. Sie können weitere Rechnungsabschnitte erstellen, um die Kosten in der Rechnung des Abrechnungsprofils zu gruppieren. Benutzer mit Rollen für einen Rechnungsabschnitt können steuern, wer Azure-Abonnements erstellen und andere Käufe tätigen kann. Weisen Sie diese Rollen Benutzern zu, die Ihre Azure-Umgebung für Teams in der Organisation einrichten. Bei diesen Benutzern handelt es sich beispielsweise um technische Leiter und technische Architekten. Weitere Informationen finden Sie unter Grundlegendes zu Rechnungsabschnitten.

In den folgenden Tabellen wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit Rechnungsabschnitten benötigen.

Verwalten von Berechtigungen und Eigenschaften für einen Rechnungsabschnitt

Aufgaben Rechnungsabschnitt (Besitzer) Rechnungsabschnitt (Mitwirkender) Rechnungsabschnitt (Leser) Azure-Abonnementersteller Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen der Rollenzuweisungen für den Rechnungsabschnitt
Zuweisen von Berechtigungen zum Anzeigen und Verwalten des Rechnungsabschnitts für andere Benutzer
Anzeigen der Eigenschaften des Rechnungsabschnitts
Aktualisieren der Eigenschaften des Rechnungsabschnitts

Verwalten von Produkten für einen Rechnungsabschnitt

Aufgaben Rechnungsabschnitt (Besitzer) Rechnungsabschnitt (Mitwirkender) Rechnungsabschnitt (Leser) Azure-Abonnementersteller Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller erworbenen Produkte für den Rechnungsabschnitt
Verwalten der Abrechnung für Produkte (beispielsweise Stornieren, Deaktivieren der automatischen Verlängerung und Ähnliches)
Ändern des Rechnungsabschnitts für die Produkte

Verwalten von Abonnements für den Rechnungsabschnitt

Aufgaben Rechnungsabschnitt (Besitzer) Rechnungsabschnitt (Mitwirkender) Rechnungsabschnitt (Leser) Azure-Abonnementersteller Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Anzeigen aller Azure-Abonnements für den Rechnungsabschnitt
Erstellen von Azure-Abonnements
Kündigen von Azure-Abonnements
Ändern des Rechnungsabschnitts für das Azure-Abonnement
Anfordern des Abrechnungsbesitzes von Abonnements von Benutzern in anderen Abrechnungskonten

Rollen und Aufgaben für die Abonnementabrechnung

In der folgenden Tabelle wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit Abonnements benötigen.

Aufgaben Rechnungsabschnitt (Besitzer) Rechnungsabschnitt (Mitwirkender) Rechnungsabschnitt (Leser) Azure-Abonnementersteller Besitzer des Abrechnungsprofils Mitwirkender am Abrechnungsprofil Benutzer mit Leseberechtigung für das Abrechnungsprofil Rechnungs-Manager Besitzer des Abrechnungskontos Mitwirkender am Abrechnungskonto Benutzer mit Leseberechtigung für Abrechnungskonto
Erstellen von Abonnements
Aktualisieren der Kostenstelle für das Abonnement
Ändern des Rechnungsabschnitts für das Abonnement
Ändern des Abrechnungsprofils für das Abonnement
Kündigen von Azure-Abonnements

Verwalten von Abrechnungsrollen im Azure-Portal

Um Abrechnungsrollen zuzuweisen, müssen Sie möglicherweise einen bestimmten Navigationspfad im Azure-Portal verwenden. Um beispielsweise die Abonnementerstellerrolle zuzuweisen, navigieren Sie zum Rechnungsabschnitt, und wählen Sie zuerst sie und dann Zugriffssteuerung (IAM) aus.

  1. Melden Sie sich beim Azure-Portal an.
  2. Suchen Sie nach Kostenverwaltung + Abrechnung.
    Screenshot: Suche im Azure-Portal
  3. Wählen Sie Zugriffssteuerung (IAM) für einen Bereich (z. B. Abrechnungskonto, Abrechnungsprofil, Rechnungsabschnitt oder Abonnement) aus, für den Sie Zugriff gewähren möchten.
  4. Auf der Seite Zugriffssteuerung (IAM) werden die Benutzer und Gruppen aufgelistet, die den einzelnen Rollen für diesen Bereich zugewiesen sind.
    Screenshot der Liste der Administratorkonten für ein Abrechnungskonto
  5. Wählen Sie oben auf der Seite die Option + Hinzufügen aus, um einem Benutzer Zugriff zu gewähren. Wählen Sie auf der Seite „Rollenzuweisung hinzufügen“ eine Rolle aus. Suchen Sie nach dem Benutzer, der Gruppe oder der App, dem bzw. der Sie Zugriff gewähren möchten. Wählen Sie Hinzufügen aus, um die Rolle zuzuweisen.
    Screenshot des Hinzufügens eines Administratorkontos zu einem Abrechnungskonto
  6. Um den Zugriff für einen Benutzer zu entfernen, wählen Sie den Benutzer mit der Rollenzuweisung aus, den Sie entfernen möchten. Wählen Sie oben auf der Seite Entfernen aus.
    Screenshot des Entfernens eines Administratorkontos aus einem Abrechnungskonto

Überprüfen des Zugriffs auf eine Microsoft-Kundenvereinbarung

Überprüfen Sie den Vertragstyp, um zu bestimmen, ob Sie Zugriff auf ein Abrechnungskonto für eine Microsoft-Kundenvereinbarung haben. Führen Sie dazu die folgenden Schritte aus:

  1. Wechseln Sie zum Azure-Portal, um zu überprüfen, ob Sie Zugriff auf ein Abrechnungskonto haben. Suchen Sie nach Kostenverwaltung und Abrechnung, und wählen Sie diese Option aus.
    Screenshot: Suche nach „Cost Management + Billing“
  2. Wenn Sie Zugriff auf genau einen Abrechnungsbereich haben, wählen Sie Eigenschaften im Menü aus. Sie haben Zugriff auf ein Abrechnungskonto, wenn der Typ des Abrechnungskontos Microsoft-Kundenvereinbarung ist.
    Screenshot: Azure-Portal mit einem Abrechnungskontotyp der Microsoft-Kundenvereinbarung für einen einzelnen Abrechnungsbereich
    Wenn Sie Zugriff auf mehrere Abrechnungsbereiche haben, überprüfen Sie in der Spalte „Abrechnungskonto“ den Typ. Sie haben Zugriff auf ein Abrechnungskonto für eine Microsoft-Kundenvereinbarung, wenn der Abrechnungskontotyp für beliebige der Bereiche Microsoft-Kundenvereinbarung ist.
    Screenshot: Azure-Portal mit einem Abrechnungskontotyp der Microsoft-Kundenvereinbarung für mehrere Abrechnungsbereiche

Sie brauchen Hilfe? Support kontaktieren

Wenden Sie sich an den Support, falls Sie weitere Hilfe benötigen, um das Problem schnell beheben zu lassen.

Nächste Schritte

Lesen Sie die folgenden Artikel, um Informationen zu einem Abrechnungskonto zu erhalten: