Planowanie obsługi umowy klienta firmy Microsoft
Umowa z klientem Microsoft jest nowoczesną i najnowszą usługą oraz platformą handlową Azure. Reprezentuje ona relację handlową między firmą Microsoft a sposobem korzystania z platformy Azure przez organizację. Umowa umożliwia usprawnioną elektroniczną transakcję za pomocą 11-stronicowej umowy, która nie wygasa. Zapewnia podstawę rozliczeń dla subskrypcji i wpływa na sposób administrowania infrastrukturą cyfrową. Możesz zarządzać umową w portalu Azure.
Umowa klienta firmy Microsoft często reprezentuje hierarchię organizacji, która składa się z profilów rozliczeniowych, sekcji faktur i subskrypcji. Ta hierarchia reprezentuje centra kosztów w organizacji.
Ważny
W przypadku migracji z umowy Enterprise Agreement do umowy klienta firmy Microsoft zapoznaj się z następującymi artykułami:
Zagadnienia dotyczące projektowania
Umowa zapewnia hierarchiczną strukturę organizacyjną do zarządzania sposobem zarządzania subskrypcjami. Aby uzyskać więcej informacji, zobacz Organizowanie kosztów przez dostosowanie konta rozliczeniowego.
Konto rozliczeniowe umowy jest zarządzane przez jednego dzierżawcę w ramach usługi Microsoft Entra. Jednakże subskrypcje w różnych dzierżawach Microsoft Entra są obsługiwane przez jedną umowę. Aby uzyskać więcej informacji, zobacz Jak dzierżawcy i subskrypcje są powiązane z kontem rozliczeniowym oraz Zarządzanie subskrypcjami w ramach wielu dzierżawców w jednej umowie klienta Microsoft.
Nowe subskrypcje platformy Azure dostarczone na podstawie umowy są skojarzone z dzierżawą Microsoft Entra, w której znajduje się konto rozliczeniowe umowy.
Umowy korzystają z modelu kontroli dostępu opartej na rolach (RBAC). Wielu użytkowników może być przypisanych z wymaganymi rolami w tych samych zakresach (na przykład konto rozliczeniowe, profil rozliczeniowy i sekcja faktury). Te role rozliczeniowe i przypisania znajdują się poza standardowymi rolami i przypisaniami Azure RBAC. Nie można ich przypisać do grupy zarządzania ani zakresu grupy zasobów.
Subskrypcja może należeć tylko do jednej sekcji faktury w dowolnym momencie. Subskrypcje można przenosić tylko między sekcjami faktur w ramach tego samego profilu rozliczeniowego.
Opcjonalny numer zamówienia zakupu można skonfigurować w profilu rozliczeniowym.
Można użyć określonego zestawu kryteriów w celu określenia, czy subskrypcja powinna zostać zawieszona.
Przed utworzeniem większej liczby profilów rozliczeniowych przejrzyj potencjalny wpływ, jaki mogą mieć na opłaty i rezerwacje.
Użyj raportów i widoków usługi Microsoft Cost Management, które eksplorują i analizują koszty organizacji za pomocą metadanych platformy Azure.
Zalecenia dotyczące projektowania
Skonfiguruj adres e-mail kontaktowy do powiadomień na koncie rozliczeniowym umowy, aby zapewnić wysyłanie powiadomień do odpowiedniej skrzynki grupowej.
Przypisz budżet dla każdej sekcji faktury lub profilu rozliczeniowego i ustal alert skojarzony z budżetem.
Organizacja może mieć różne struktury, takie jak funkcjonalne, podziałowe, geograficzne, macierze lub zespół. Użyj struktur organizacyjnych, aby przypisać organizację do hierarchii umów. Sekcje faktur są odpowiednie dla większości scenariuszy.
Jeśli domena biznesowa ma niezależne możliwości IT, utwórz nową sekcję faktury dla działu IT.
Nie ignoruj powiadomień wysyłanych na kontaktowy adres e-mail. Microsoft wysyła ważne powiadomienia na ten adres.
Okresowo przeprowadzaj audyt przypisań ról RBAC w kontekście rozliczeń umowy w celu sprawdzenia, kto ma dostęp.
W przypadku obciążeń programistycznych/testowych (tworzenie i testowanie) użyj planu platformy Microsoft Azure dla oferty tworzenia i testowania, jeśli jest dostępna. Upewnij się, że przestrzegasz warunków użytkowania .
Każdy użytkownik z uprawnieniami sekcji faktury, profilu rozliczeniowego lub konta rozliczeniowego w celu utworzenia subskrypcji musi używać uwierzytelniania wieloskładnikowego (MFA). Dotyczy to wszystkich uprzywilejowanych kont zgodnie z dokumentacją tutaj .