Utöka åtkomst för att hantera faktureringskonton

Som global administratör i Microsoft Entra ID kanske du inte har åtkomst till alla faktureringskonton och hanteringsgrupper i din katalog. I den här artikeln beskrivs hur du kan öka din åtkomst till alla faktureringskonton.

Om du utökar din åtkomst för att hantera alla faktureringskonton kan du visa och hantera kostnader och fakturering för dina konton. Du kan visa fakturor, avgifter, inköpta produkter samt vilka användare som har åtkomst till faktureringskontona. Om du vill utöka din åtkomst för att hantera prenumerationer, hanteringsgrupper och resurser läser du Utöka åtkomsten för att hantera alla Azure-prenumerationer och hanteringsgrupper.

Kommentar

Förhöjd åtkomst fungerar endast för faktureringskontotyperna Microsoft-kundavtal (MCA) och Microsoft-partneravtal (MPA). Som global administratör kan du inte utöka din åtkomst för att hantera faktureringskonton för företagsavtal (EA) och Microsoft Online tjänstprogram (MOSP)-typer. Mer information om faktureringskonton finns i Faktureringskonton och omfång i Azure-portalen.

Varför höja din behörighet?

Om du är global administratör kan det finnas tillfällen då du vill utföra följande åtgärder:

• Se alla användare som har skapat enskilda faktureringskonton i din organisation.
• Visa fakturor och avgifter för alla enskilda faktureringskonton som skapats i din organisation.
• Återfå åtkomsten till ett faktureringskonto när en användare har förlorat åtkomsten.
• Utför faktureringsadministration för ett konto när andra administratörer inte är tillgängliga.

Hur fungerar utökad åtkomst?

Alla globala administratörer i Microsoft Entra-ID får skrivskyddad åtkomst till alla faktureringskonton för Microsoft-kundavtal (MCA) och Microsoft-partneravtal (MPA) i sitt Microsoft Entra-ID. De kan visa alla faktureringskonton och motsvarande kostnads- och faktureringsinformation. Tillsammans med en skrivskyddad vy får de behörighet att hantera rolltilldelningar på faktureringskontona. De kan lägga till sig själva som ägare av faktureringskontona för att höja sig själva.

Utöka åtkomst för att hantera faktureringskonton

Azure-portalen

1. Logga in på Azure-portalen.
2. Sök efter Kostnadshantering + fakturering.
   
3. Välj faktureringsomfång på vänster sida av sidan.
4. På sidan Faktureringsomfång väljer du rutan för att visa alla faktureringskonton.
   

   Kommentar

   Sidan faktureringsomfång visar endast 200 omfång. Däremot kan du använda sökrutan på sidan för att söka efter konton som inte ingår i listan.

5. Välj ett Microsoft-kundavtal eller ett Microsoft-partneravtal faktureringskonto i listan. Som Global administratör har du läsåtkomst till faktureringskontot. Om du vill höja dig själv för att utföra skrivåtgärder följer du steg 6 till 8.
6. Välj Åtkomstkontroll (IAM) till vänster på sidan.
7. Välj Lägg till längst upp på sidan.
   
8. I fönstret Lägg till behörighet går du till listan Roll och väljer Faktureringskontoägare. Under området Välj väljer du ditt användarnamn och väljer sedan Spara längst ned i fönstret.
   

REST-API

Du kan använda Azure-fakturerings-API :er för att programmatiskt höja dig själv för att hantera alla faktureringskonton i din katalog.

Hitta alla faktureringskonton i din katalog

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

API-svaret returnerar en lista över faktureringskonton i din katalog.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

displayName Använd egenskapen för faktureringskontot för att identifiera det faktureringskonto som du vill höja din åtkomst för. name Kopiera faktureringskontot. Om du till exempel vill höja dig själv som ägare på Faktureringskontot för Connie Wilson kopierar 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xxdu . Klistra in värdet någonstans så att du kan använda det i nästa steg.

Hämta definitioner av roller som är tillgängliga för ditt faktureringskonto

Gör följande begäran och ersätt <billingAccountName> med värdet för name som du kopierade i det första steget (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

API-svaret returnerar en lista över roller som är tillgängliga för ditt faktureringskonto.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

Använd egenskapen roleName för att identifiera definitionen av ägarrollen. Kopiera rolldefinitionen name . Från api-svaret ovan kopierar a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1du till exempel . Klistra in det här värdet någonstans så att du kan använda det i nästa steg.

Lägg till dig själv som ägare

Gör följande begäran och ersätt <billingAccountName> med värdet för name som du kopierade i det första steget (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Begärandetext

Om du vill lägga till dig själv som ägare måste du hämta objekt-ID:t. Du hittar objekt-ID:t antingen på sidan Användare i avsnittet Microsoft Entra-ID i Azure Portal eller så kan du använda Microsoft Graph-API:et för att hämta objekt-ID:t.

I begärandetexten ersätter du <roleDefinitionName> med den name kopierade från steg 2. Ersätt <principalId> med objekt-ID:t som du fick antingen från Azure Portal eller via Microsoft Graph-API:et.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Behöver du hjälp? kontakta supporten

Om du behöver hjälp kan du kontakta supporten så får du hjälp att lösa problemet snabbt.

Nästa steg

• Hantera faktureringsroller i Azure-portalen
• Få faktureringsägarskap för Azure-prenumerationer från användare i andra faktureringskonton