Planear el servicio de contrato de cliente de Microsoft
El Contrato de cliente de Microsoft es una reciente plataforma moderna de servicios y comercio de Azure. Representa la relación comercial entre Microsoft y cómo su organización usa Azure. El contrato habilita una transacción electrónica simplificada en un contrato de 11 páginas que no expira. Proporciona una base de facturación para las suscripciones y afecta a cómo se administra el patrimonio digital. Puede administrar que el contrato en Azure Portal.
El contrato de cliente de Microsoft suele representar la jerarquía de una organización, que consta de perfiles de facturación, secciones de facturación y suscripciones. Esta jerarquía representa centros de costos dentro de una organización.
Importante
Si realiza la migración de un Contrato Enterprise a un contrato de cliente de Microsoft, revise los artículos siguientes:
Consideraciones de diseño
El contrato proporciona una estructura organizativa jerárquica para controlar cómo se administran las suscripciones. Para obtener más información, consulte Organizar los costos personalizando la cuenta de facturación.
Un único inquilino de Microsoft Entra administra una cuenta de facturación de contrato. Sin embargo, las suscripciones entre inquilinos de Microsoft Entra cuentan con un único contrato. Para obtener más información, consulte Cómo se relacionan los inquilinos y las suscripciones con la cuenta de facturación y Administrar suscripciones en varios inquilinos en un único contrato de cliente de Microsoft.
Las nuevas suscripciones de Azure aprovisionadas con un contrato están asociadas al tenant de Microsoft Entra en el que se encuentra la cuenta de facturación del contrato.
Los contratos usan el modelo de control de acceso basado en rol (RBAC). Se pueden asignar varios usuarios con los roles necesarios en los mismos ámbitos (por ejemplo, cuenta de facturación, perfil de facturación y sección de facturación). Estos roles y asignaciones de facturación están fuera de las asignaciones y roles RBAC de Azure estándar. No se pueden asignar en el ámbito de un grupo de administración ni de un grupo de recursos.
Una suscripción solo puede pertenecer a una sección de factura en cualquier momento. Las suscripciones solo se pueden mover entre secciones de factura dentro del mismo perfil de facturación.
Se puede configurar un número de pedido de compra opcional en un perfil de facturación.
Se puede usar un conjunto específico de criterios para determinar si se debe suspender una suscripción.
Antes de aprovisionar más perfiles de facturación, revise el posible impacto en los cargos y las reservas.
Use informes y vistas de Microsoft Cost Management para explorar y analizar los costes de la organización con metadatos de Azure.
Recomendaciones de diseño
Configure una dirección de correo electrónico de contacto de notificación en la cuenta de facturación del contrato para asegurarse de que las notificaciones se envían a un buzón de grupo adecuado.
Asigne un presupuesto para cada sección de factura o perfil de facturación y establezca una alerta asociada al presupuesto.
Una organización puede tener varias estructuras, como funcional, divisional, geográfica, matriz o equipo. Utilice estructuras organizativas para asignar su organización a la jerarquía de acuerdos. Las secciones de factura son adecuadas para la mayoría de los escenarios.
Si el dominio empresarial tiene funcionalidades de TI independientes, cree una nueva sección de factura para TI.
No omita las notificaciones enviadas a la dirección de correo electrónico de contacto. Microsoft envía avisos importantes a esta dirección.
Audite periódicamente las asignaciones de roles RBAC de facturación del contrato para revisar quién tiene acceso.
En el caso de las cargas de trabajo de desarrollo y pruebas (dev/test), use el plan de Microsoft Azure para la oferta de desarrollo y pruebas, cuando esté disponible. Asegúrese de cumplir los términos de uso.
Cualquier usuario con permisos de en una sección de factura, perfil de facturación o cuenta de facturación para crear suscripciones debe usar la autenticación multifactor (MFA). Esto se aplica a todas las cuentas con privilegios como se documenta aquí.