Toegang voor het beheren van factureringsaccounts verhogen

Als globale beheerder in Microsoft Entra ID hebt u mogelijk geen toegang tot alle factureringsrekeningen in uw directory. In dit artikel worden de manieren beschreven waarop u uw toegang tot alle factureringsaccounts kunt verhogen.

Als u uw toegang voor het beheren van alle factureringsaccounts verhoogt, kunt u de kosten en facturering voor uw accounts weergeven en beheren. U kunt facturen, kosten, gekochte producten en de gebruikers die toegang tot de factureringsrekeningen hebben, bekijken. Als u uw toegang voor het beheren van abonnementen, beheergroepen en resources wilt verhogen, raadpleegt u Toegang verhogen om alle Azure-abonnementen en -beheergroepen te beheren.

Notitie

Verhoogde toegang werkt alleen voor Microsoft-klantovereenkomst factureringsaccounttypen (MCA) en Microsoft Partner-overeenkomst (MPA). Als globale beheerder kunt u uw toegang tot het beheren van factureringsaccounts voor Enterprise Overeenkomst (EA) en Microsoft Online Service Program (MOSP)-typen niet uitbreiden. Voor meer informatie over factureringsrekeningen, zie Factureringsrekeningen en bereiken in Azure Portal.

Waarom uw toegangsrechten uitbreiden?

Als u een globale beheerder bent, kan het voorkomen dat u de volgende acties wilt uitvoeren:

• Bekijk alle gebruikers die afzonderlijke factureringsaccounts hebben gemaakt in uw organisatie.
• Facturen en kosten weergeven voor alle afzonderlijke factureringsrekeningen die in uw organisatie zijn gemaakt.
• Krijg weer toegang tot een factureringsrekening wanneer een gebruiker geen toegang meer heeft.
• Voer factureringsbeheer uit voor een account wanneer andere beheerders niet beschikbaar zijn.

Hoe werkt verhoogde toegang?

Alle globale beheerders in Microsoft Entra ID krijgen alleen-lezentoegang tot alle factureringsrekeningen van Microsoft-klantovereenkomst (MCA) en Microsoft Partner-overeenkomst (MPA) in hun Microsoft Entra ID. Ze kunnen alle factureringsrekeningen en de bijbehorende kosten- en factureringsgegevens bekijken. Samen met een alleen-lezenweergave krijgen ze toestemming om roltoewijzingen voor de factureringsrekeningen te beheren. Ze kunnen zichzelf toevoegen als eigenaren van de factureringsrekeningen om hun machtigingen uit te breiden.

Toegang voor het beheren van factureringsaccounts verhogen

Azure-portal

1. Meld u aan bij de Azure-portal.
2. Zoek naar Kostenbeheer en facturering.
   
3. Selecteer Factureringsbereiken aan de linkerkant van de pagina.
4. Schakel op de pagina Factureringsbereiken het selectievakje in om alle factureringsrekeningen weer te geven.
   

   Notitie

   Op de pagina factureringsbereiken worden slechts 200 bereiken weergegeven. U kunt echter het zoekvak op de pagina gebruiken om te zoeken naar accounts die geen deel uitmaken van de lijst.

5. Selecteer een Microsoft-klantovereenkomst- of een Microsoft Partner-overeenkomst-factureringsrekening in de lijst. Als globale beheerder hebt u leestoegang tot de factureringsrekening. Als u uw machtigingen wilt uitbreiden om schrijfbewerkingen uit te voeren, volgt u stap 6 tot en met 8.
6. Selecteer Access Control (IAM) aan de linkerkant de pagina.
7. Selecteer + Toevoegen bovenaan de pagina.
   
8. Selecteer de eigenaar van de factureringsrekening in het venster Machtiging toevoegen in de lijst Rollen. Selecteer uw gebruikersnaam onder in het gebied Selecteren en selecteer Opslaan onder aan het venster.
   

REST API

U kunt de Azure Billing-API's gebruiken om uzelf programmatisch uit te breiden om alle factureringsaccounts in uw directory te beheren.

Alle factureringsaccounts zoeken in uw directory

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

Het API-antwoord retourneert een lijst met factureringsaccounts in uw directory.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

Gebruik de displayName eigenschap van de factureringsrekening om de factureringsrekening te identificeren waarvoor u uw toegang wilt verhogen. Kopieer de name factureringsrekening. Als u bijvoorbeeld uzelf wilt uitbreiden als eigenaar op het factureringsaccount van Connie Wilson , kopieert 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xxu . Plak de waarde ergens, zodat u deze in de volgende stap kunt gebruiken.

Definities ophalen van rollen die beschikbaar zijn voor uw factureringsaccount

Voer de volgende aanvraag uit en vervang <billingAccountName> door de name die u hebt gekopieerd tijdens de eerste stap (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

Het API-antwoord retourneert een lijst met rollen die beschikbaar zijn voor uw factureringsrekening.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

Gebruik de roleName eigenschap om de roldefinitie van de eigenaar te identificeren. Kopieer de name roldefinitie. U kopieert bijvoorbeeld vanuit het bovenstaande API-antwoord a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1. Plak deze waarde ergens zodat u deze kunt gebruiken tijdens de volgende stap.

Uzelf toevoegen als eigenaar

Voer de volgende aanvraag uit en vervang <billingAccountName> door de name die u hebt gekopieerd tijdens de eerste stap (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Aanvraagtekst

Als u uzelf als eigenaar wilt toevoegen, moet u uw object-id ophalen. U vindt de object-id op de pagina Gebruikers van de sectie Microsoft Entra-id in Azure Portal of u kunt de Microsoft Graph API gebruiken om de object-id op te halen.

Vervang in de aanvraagtekst door <roleDefinitionName> de name gekopieerde tekst uit stap 2. Vervang <principalId> door de object-id die u hebt verkregen vanuit Azure Portal of via de Microsoft Graph API.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Hulp nodig? contact opnemen met ondersteuning

Als u hulp nodig hebt, neemt u contact op met ondersteuning om uw probleem snel op te lossen.

Volgende stappen

• Factureringsrollen beheren in de Azure-portal
• Factureringseigenaar worden van Azure-abonnementen van andere gebruikers in andere factureringsaccounts