Hantera klienter i ditt Microsoft-kundavtal faktureringskonto
Artikeln hjälper dig att förstå och hantera klienter som är associerade med ditt Microsoft-kundavtal faktureringskonto. Använd informationen för att hantera klienter, överföra prenumerationer och administrera faktureringsägarskap samtidigt som du säkerställer säker åtkomst till din faktureringsmiljö.
Vad är en klientorganisation?
En klientorganisation är en digital representation av din organisation och är främst associerad med en domän, till exempel Microsoft.com. Det är en miljö som hanteras via Microsoft Entra-ID som gör att du kan tilldela användare behörighet att hantera Azure-resurser och fakturering.
Varje klientorganisation är distinkt och separat från andra klienter. Du kan tillåta användare från andra klienter att komma åt ditt faktureringskonto med någon av följande metoder:
- Skapa gästanvändare i dina klienter och tilldela lämplig faktureringsroll.
- Associera den andra klientorganisationen med din klientorganisation och tilldela lämplig faktureringsroll.
Vad är en associerad klientorganisation?
En associerad klientorganisation är en klientorganisation som är länkad till din primära faktureringsklients faktureringskonto. Du kan flytta Microsoft 365-prenumerationer till dessa klienter. Du kan också tilldela faktureringskontoroller till användare i associerade faktureringsklientorganisationer. Läs mer om associerade klienter Hantera fakturering mellan flera klienter med hjälp av associerade faktureringsklientorganisationer.
Så här relaterar klientorganisationer och prenumerationer till faktureringskonto
Du använder ditt Microsoft-kundavtal (faktureringskonto) för att spåra kostnader och hantera fakturering. Varje faktureringskonto har minst en faktureringsprofil. Med faktureringsprofilen kan du hantera din faktura och betalningsmetod. Varje faktureringsprofil innehåller som standard ett fakturaavsnitt. Du kan skapa fler fakturaavsnitt för att gruppera, spåra och hantera kostnader på en mer detaljerad nivå om det behövs.
- Ditt faktureringskonto är associerat med en enda primär klientorganisation. Användare som ingår i den primära klientorganisationen eller som ingår i associerade klienter kan komma åt ditt faktureringskonto om de har tilldelats rätt faktureringsroll.
- När du skapar en ny Azure-prenumeration för ditt faktureringskonto skapas den i din klientorganisation eller någon av de andra klientorganisationer som du har åtkomst till. Du kan välja klientorganisation när du skapar prenumerationen.
- Du kan flytta prenumerationer till andra klienter. Du kan också länka befintliga prenumerationer från andra klienter till ditt faktureringskonto. Med den här flexibiliteten kan du centralt hantera fakturering via en klientorganisation samtidigt som du behåller resurser och prenumerationer i andra klienter baserat på dina behov.
Följande diagram visar hur faktureringskonto och prenumerationer är länkade till klientorganisationer. Anta att Contoso vill effektivisera sin faktureringshantering via en MCA. Contoso MCA-faktureringskontot finns i Klientorganisation 1 medan Contoso PAYG-kontot finns i klientorganisation 2. De kan använda en överföring av faktureringsägarskap för att länka prenumerationen till sitt MCA-faktureringskonto. Prenumerationen och dess resurser kommer fortfarande att associeras med klientorganisation 2, men de betalas för att använda MCA-faktureringskontot.
Hantera prenumerationer under flera klienter i en enda Microsoft-kundavtal
Faktureringsägare kan skapa prenumerationer när de har rätt behörighet till faktureringskontot. Som standard finns alla nya prenumerationer som skapas under Microsoft-kundavtal i den aktuella användarens klientorganisation. Olika klienter kan väljas från listan över klienter som användaren har åtkomst till för att skapa prenumerationer.
- Du kan länka prenumerationer från andra klienter till ditt Microsoft-kundavtal faktureringskonto. Om du tar faktureringsägarskapet för en prenumeration ändras endast faktureringsarrangemanget. Det påverkar inte tjänstklientorganisationen eller Azure RBAC-rollerna.
Överföring av faktureringsägarskap
En överföring av faktureringsägarskap ändrar bara fakturaarrangemanget för en enskild prenumeration. Användar- och resurshantering för prenumerationen ändras inte.
En överföring av faktureringsägarskap gör två saker:
- Prenumerationens ursprungliga faktureringsägarskap tas bort.
- Faktureringsägarskapet för prenumerationen är länkat till målfaktureringskontot, som kan finnas i en annan klient/katalog.
Överföring av faktureringsägarskap påverkar inte:
- Användare
- Resurser
- Azure RBAC-behörigheter
Tilldela roller till användare till din Microsoft-kundavtal
Det finns tre sätt för användare med faktureringsägaråtkomst att tilldela roller till användare till MCA
- Tilldela faktureringsroller till användare i den primära klientorganisationen
- Tilldela faktureringsroller till externa användare (utanför din primära klientorganisation) om de ingår i en associerad klientorganisation
- Om klientorganisationer inte är associerade skapar du gästanvändare i den primära klientorganisationen och tilldelar roller.
Lägga till gästanvändare i din Microsoft-kundavtal klientorganisation
Användare som läggs till i din Microsoft-kundavtal faktureringsklient, för att hantera faktureringsansvar från en annan klientorganisation, måste bjudas in som gäst.
Om du vill bjuda in någon som gäst måste användaren ha en befintlig e-postadress med en domän som skiljer sig från din Microsoft Entra-domän. Microsoft Entra-ID skickar ett e-postmeddelande till gästanvändaren med en länk för autentisering.
När en användare läggs till i Microsoft-kundavtal klientorganisation måste de acceptera inbjudan.
När de väljer länken Acceptera inbjudan uppmanas de att autentisera med Azure.
Sedan väljer de Acceptera.
När de har accepterat kan de visa Microsoft-kundavtal faktureringskontot under Cost Management + Fakturering.
Auktorisering för att bjuda in gästanvändare styrs av dina Microsoft Entra-inställningar. Värdet för inställningarna visas under Inställningar på sidan Organisationsrelationer. Kontrollera att inställningen är markerad, annars misslyckas inbjudan. Mer information finns i Begränsa åtkomstbehörigheter för gästanvändare.
Viktigt!
Gästanvändare får åtkomst till Microsoft-kundavtal klientorganisation, vilket potentiellt kan utgöra ett säkerhetsproblem. Mer information finns i Lär dig hur du begränsar gästanvändares standardbehörigheter.
Hantera flera Microsoft-molntjänster under en Microsoft Entra-klientorganisation
Du kan hantera flera molntjänster för din organisation under en enda Microsoft Entra-klientorganisation. Användarkonton för alla Microsofts molnerbjudanden lagras i Microsoft Entra-klientorganisationen, som innehåller användarkonton och grupper. Följande diagram visar ett exempel på en organisation med flera tjänster som använder en vanlig Microsoft Entra-klientorganisation som innehåller konton. Varje tjänst har en egen portal, i blå text, där användarna hanterar sina tjänster.
Relaterat innehåll
Läs följande artiklar om du vill lära dig hur du administrerar flexibelt faktureringsägarskap och säkerställer säker åtkomst till dina Microsoft-kundavtal.
- Så här konfigurerar du en klientorganisation
- Inbyggda roller i Azure
- Se Överföra en Azure-prenumeration till en annan Microsoft Entra-katalog.
- Begränsa behörigheter för gäståtkomst (förhandsversion) i Microsoft Entra-ID
- Lägga till gästanvändare i din katalog i Azure-portalen
- Vilka är standardanvändarbehörigheterna i Microsoft Entra-ID?
- Vad är Microsoft Entra-ID?