Gerenciar locatários na sua conta de cobrança do Contrato de Cliente da Microsoft

O artigo ajuda você a entender e gerenciar locatários associados à sua conta de cobrança do Contrato de Cliente da Microsoft. Use as informações para gerenciar locatários, transferir assinaturas e administrar a propriedade da cobrança, garantindo o acesso seguro ao seu ambiente de cobrança.

O que é um locatário?

Um locatário é uma representação digital da sua organização e é associado principalmente a um domínio, como Microsoft.com. É um ambiente gerenciado pela ID do Microsoft Entra que permite atribuir permissões de usuários para gerenciar recursos e cobrança do Azure.

Cada locatário é distinto e separado de outros locatários. Você pode permitir que usuários de outros locatários acessem sua conta de cobrança usando um dos seguintes métodos:

• Criar usuários convidados em seus locatários e atribuir a função de cobrança apropriada.
• Associar o outro locatário ao seu locatário e atribuir a função de cobrança apropriada.

O que é um locatário associado?

Um locatário de cobrança associado é um locatário vinculado à conta de cobrança do locatário de cobrança primário. Você pode mover assinaturas do Microsoft 365 para esses locatários. Você também pode atribuir funções de conta de cobrança aos usuários em locatários de cobrança associados. Leia mais sobre locatários associados Gerenciar cobrança em vários locatários usando locatários de cobrança associados.

Como os locatários e as assinaturas estão relacionados à conta de cobrança

O Contrato de Cliente da Microsoft (conta de cobrança) é usado para acompanhar os custos e gerenciar a cobrança. Cada conta de cobrança tem, pelo menos, um perfil de cobrança. O perfil de cobrança permite gerenciar suas faturas e formas de pagamento. Por padrão, cada perfil de cobrança inclui uma seção de fatura. Você pode criar mais seções de fatura para agrupar, acompanhar e gerenciar os custos em um nível mais granular, se necessário.

• Sua conta de cobrança está associada a um só locatário primário. Os usuários que fazem parte do locatário primário ou que fazem parte dos locatários associados poderão acessar sua conta de cobrança se tiverem a função de cobrança apropriada atribuída.
• Quando você cria uma nova assinatura do Azure para sua conta de cobrança, ela é criada em seu locatário ou em um dos outros locatários aos quais você tem acesso. Você pode escolher o locatário ao criar a assinatura.
• Você pode mover assinaturas para outros locatários. Você também pode vincular assinaturas existentes de outros locatários à sua conta de cobrança. Essa flexibilidade permite que você gerencie centralmente a cobrança por meio de um locatário, mantendo os recursos e as assinaturas em outros locatários de acordo com suas necessidades.

O diagrama a seguir mostra como as assinaturas e a conta de cobrança são vinculadas aos locatários. Vamos supor que a Contoso gostaria de simplificar o gerenciamento do orçamento por meio de um MCA. A conta de cobrança do MCA da Contoso está no Locatário 1, enquanto a conta PAYG da Contoso está no Locatário 2. Eles podem pode usar uma transferência de propriedade da cobrança para vincular a assinatura à conta de cobrança do MCA. A assinatura e os respectivos recursos ainda estarão associados ao Locatário 2, mas serão pagos com a conta de cobrança do MCA.

Gerenciar assinaturas em vários locatários em um só Contrato de Cliente da Microsoft

Os proprietários de cobrança poderão criar assinaturas quando tiverem as permissões apropriadas na conta de cobrança. Por padrão, todas as novas assinaturas criadas nos termos do Contrato de Cliente da Microsoft estão no locatário do usuário atual. Locatários diferentes podem ser selecionados na lista de locatários aos quais o usuário tem acesso para criar assinaturas.

• Você pode vincular assinaturas de outros locatários à sua conta de cobrança do Contrato de Cliente da Microsoft. Assumir a propriedade da cobrança de uma assinatura altera apenas a organização do faturamento. Ele não afeta o locatário do serviço nem as funções RBAC do Azure.

Transferência de propriedade da cobrança

Uma transferência de propriedade da cobrança só altera a organização da fatura para uma assinatura única. O gerenciamento de usuários e recursos para a assinatura não é alterado.

Uma transferência de propriedade da cobrança realiza duas ações:

• A propriedade da cobrança original da assinatura é removida.
• A propriedade da cobrança da assinatura é vinculada à conta de cobrança de destino, que pode estar em outro locatário/diretório.

A transferência de propriedade da cobrança não afeta:

• Usuários
• Recursos
• Permissões RBAC do Azure

Atribuir funções aos usuários ao seu Contrato de Cliente da Microsoft

Há três maneiras pelas quais os usuários com acesso de proprietário de cobrança podem atribuir funções aos usuários ao MCA

• Atribuir funções de cobrança aos usuários no locatário primário
• Atribuir funções de cobrança a usuários externos (fora do locatário primário) se eles fizerem parte de um locatário associado
• Se os locatários não estiverem associados, crie usuários convidados no locatário primário e atribua funções.

Adicionar usuários convidados ao seu locatário do Contrato de Cliente da Microsoft

Os usuários adicionados ao seu locatário de cobrança do Contrato de Cliente da Microsoft, para gerenciar as responsabilidades da cobrança de um locatário diferente, precisam ser convidados como convidados.

Para convidar alguém como convidado, o usuário deve ter um endereço de email existente com um domínio diferente do domínio do Microsoft Entra. A ID do Microsoft Entra envia um email ao usuário convidado com um link para autenticação.

Quando um usuário é adicionado ao locatário do Contrato de Cliente da Microsoft, ele precisa aceitar o convite.

Ao selecionar o link Aceitar convite, ele precisará se autenticar no Azure.

Em seguida, ele selecionará Adicionar.

Depois de aceitar, ele poderá ver a conta de cobrança do Contrato de Cliente da Microsoft em Gerenciamento de Custos e Cobrança.

A autorização para convidar usuários convidados é controlada pelas configurações do seu Microsoft Entra. O valor das configurações é mostrado em Configurações na página Relações organizacionais. Certifique-se de que a configuração esteja selecionada, caso contrário, o convite falhará. Para saber mais, confira Restringir permissões de acesso de usuários convidados.

Importante

Os usuários convidados obtêm acesso ao locatário do Contrato de Cliente da Microsoft, o que pode representar uma preocupação com a segurança. Para obter mais informações, confira Saiba como restringir as permissões padrão dos usuários convidados.

Gerenciar vários serviços de nuvem da Microsoft em um locatário do Microsoft Entra

Você pode gerenciar vários serviços de nuvem para sua organização em um único locatário do Microsoft Entra. As contas de usuário para todas as ofertas de nuvem da Microsoft são armazenadas no locatário do Microsoft Entra, que contém contas de usuário e grupos. O diagrama a seguir mostra um exemplo de uma organização com vários serviços usando um locatário comum do Microsoft Entra que contém as contas. Cada serviço tem um portal próprio, em texto azul, no qual os usuários gerenciam os serviços.

Conteúdo relacionado

Leia os artigos a seguir para saber como administrar a propriedade da cobrança flexível e garantir o acesso seguro ao seu Contrato de Cliente da Microsoft.

• Como configurar um locatário
• Funções internas do Azure
• Transferir uma assinatura do Azure para um diretório do Microsoft Entra diferente
• Restringir permissões de acesso de convidado (versão prévia) na ID do Microsoft Entra
• Adicionar usuários convidados ao seu diretório no portal do Azure
• Quais são as permissões de usuário padrão na ID do Microsoft Entra?
• O que é o Microsoft Entra ID?