Gerir inquilinos na sua conta de faturação do Contrato de Cliente Microsoft

O artigo ajuda-o a compreender e gerir os inquilinos associados à sua conta de faturação do Contrato de Cliente Microsoft. Utilize as informações para gerir inquilinos, transferir subscrições e administrar a propriedade da faturação enquanto garante o acesso seguro ao seu ambiente de faturação.

O que é um inquilino?

Um locatário é uma representação digital da sua organização e está associado principalmente a um domínio, como Microsoft.com. É um ambiente gerenciado por meio do Microsoft Entra ID que permite atribuir permissões de usuários para gerenciar recursos e cobrança do Azure.

Cada inquilino é distinto e separado dos outros inquilinos. Pode permitir que utilizadores de outros inquilinos acedam à sua conta de faturação utilizando um dos seguintes métodos:

• Criar utilizadores convidados nos seus inquilinos e atribuir a função de faturação adequada.
• Associar o outro inquilino ao seu inquilino e atribuir a função de faturação adequada.

O que é um inquilino associado?

Um inquilino associado é um inquilino associado à conta de faturação do inquilino de faturação principal. Você pode mover assinaturas do Microsoft 365 para esses locatários. Também pode atribuir funções de conta de faturação a utilizadores em inquilinos de faturação associados. Leia mais sobre locatários associados Gerencie o faturamento em vários locatários usando locatários de faturamento associados.

Como os inquilinos e as subscrições se relacionam com a conta de faturação

O Cliente utiliza o seu Contrato de Cliente Microsoft (conta de faturação) para controlar custos e gerir a faturação. Cada conta de faturação tem pelo menos um perfil de faturação. O perfil de faturação permite-lhe gerir a sua fatura e método de pagamento. Cada perfil de faturamento inclui uma seção de fatura, por padrão. Você pode criar mais seções de fatura para agrupar, controlar e gerenciar custos em um nível mais granular, se necessário.

• A sua conta de faturação está associada a um único inquilino principal. Os utilizadores que fazem parte do inquilino principal ou que fazem parte de inquilinos associados podem aceder à sua conta de faturação se tiverem a função de faturação adequada atribuída.
• Quando cria uma nova subscrição do Azure para a sua conta de faturação, esta é criada no seu inquilino ou num dos outros inquilinos a que tem acesso. Você pode escolher o locatário ao criar a assinatura.
• Pode mover subscrições para outros inquilinos. Também pode associar subscrições existentes de outros inquilinos à sua conta de faturação. Esta flexibilidade permite-lhe gerir centralmente a faturação através de um inquilino, mantendo os recursos e subscrições noutros inquilinos com base nas suas necessidades.

O diagrama a seguir mostra como a conta de cobrança e as assinaturas são vinculadas aos locatários. Vamos supor que a Contoso gostaria de simplificar seu gerenciamento de cobrança por meio de um MCA. A conta de cobrança MCA da Contoso está no Locatário 1, enquanto a conta PAYG da Contoso está no Locatário 2. Podem utilizar uma transferência de propriedade de faturação para associar a subscrição à respetiva conta de faturação MCA. A assinatura e seus recursos ainda serão associados ao Locatário 2, mas eles são pagos usando a conta de cobrança MCA.

Gerenciar assinaturas em vários locatários em um único Contrato de Cliente Microsoft

Os proprietários de faturação podem criar subscrições quando tiverem as permissões adequadas para a conta de faturação. Por predefinição, todas as novas subscrições criadas ao abrigo do Contrato de Cliente Microsoft estão no inquilino do utilizador atual. Diferentes locatários podem ser selecionados na lista de locatários aos quais o usuário tem acesso para criar assinaturas.

• Pode associar subscrições de outros inquilinos à sua conta de faturação do Contrato de Cliente Microsoft. Assumir a propriedade da faturação de uma subscrição apenas altera o acordo de faturação. Isso não afeta o locatário de serviço ou as funções do Azure RBAC.

Transferência de propriedade de faturamento

Uma transferência de propriedade de cobrança altera apenas o arranjo de fatura para uma única assinatura. O gerenciamento de usuários e recursos para a assinatura não é alterado.

Uma transferência de propriedade de faturamento faz duas coisas:

• A propriedade de cobrança original da assinatura é removida.
• A propriedade da faturação da subscrição está associada à conta de faturação de destino, que pode estar num inquilino/diretório diferente.

A transferência de propriedade da faturação não afeta:

• Utilizadores
• Recursos
• Permissões do RBAC do Azure

Atribuir funções aos utilizadores ao seu Contrato de Cliente Microsoft

Há três maneiras pelas quais os usuários com acesso de proprietário de cobrança podem atribuir funções aos usuários ao MCA

• Atribuir funções de cobrança aos usuários no locatário principal
• Atribua funções de cobrança a usuários externos (fora do locatário principal) se eles fizerem parte de um locatário associado
• Se os locatários não estiverem associados, crie usuários convidados no locatário principal e atribua funções.

Adicionar utilizadores convidados ao seu inquilino do Contrato de Cliente Microsoft

Os utilizadores que são adicionados ao seu inquilino de faturação do Contrato de Cliente da Microsoft, para gerir as responsabilidades de faturação de um inquilino diferente, têm de ser convidados como convidados.

Para convidar alguém como convidado, o usuário deve ter um endereço de email existente com um domínio diferente do seu domínio do Microsoft Entra. O Microsoft Entra ID envia ao usuário convidado um e-mail com um link para autenticação.

Quando um usuário é adicionado ao locatário do Contrato de Cliente da Microsoft, ele deve aceitar o convite.

Quando eles selecionam o link Aceitar convite, eles são solicitados a se autenticar com o Azure.

Em seguida, eles selecionam Aceitar.

Depois de aceitarem, podem ver a conta de faturação do Contrato de Cliente Microsoft em Gestão de Custos + Faturação.

A autorização para convidar utilizadores convidados é controlada pelas definições do Microsoft Entra. O valor das configurações é mostrado em Configurações na página Relações organizacionais . Certifique-se de que a configuração está selecionada, caso contrário, o convite falhará. Para obter mais informações, consulte Restringir permissões de acesso de usuário convidado.

Importante

Os usuários convidados têm acesso ao locatário do Contrato de Cliente Microsoft, o que pode representar um problema de segurança. Para obter mais informações, consulte Saiba como restringir as permissões padrão dos usuários convidados.

Gerenciar vários serviços de nuvem da Microsoft sob um locatário do Microsoft Entra

Você pode gerenciar vários serviços de nuvem para sua organização em um único locatário do Microsoft Entra. As contas de usuário para todas as ofertas de nuvem da Microsoft são armazenadas no locatário do Microsoft Entra, que contém contas de usuário e grupos. O diagrama a seguir mostra um exemplo de uma organização com vários serviços usando um locatário comum do Microsoft Entra contendo contas. Cada serviço tem o seu próprio portal, em texto azul, onde os utilizadores gerem os seus serviços.

Conteúdos relacionados

Leia os seguintes artigos para saber como administrar a propriedade de cobrança flexível e garantir acesso seguro ao seu Contrato de Cliente Microsoft.

• Como configurar um inquilino
• Funções incorporadas do Azure
• Transferir uma subscrição do Azure para um diretório diferente do Microsoft Entra.
• Restringir permissões de acesso de convidado (visualização) no ID do Microsoft Entra
• Adicionar usuários convidados ao seu diretório no portal do Azure
• Quais são as permissões de usuário padrão no Microsoft Entra ID?
• O que é o Microsoft Entra ID?