你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
规划 Microsoft 客户协议服务
Microsoft 客户协议是最新的新式 Azure 服务和商业平台。 它表示 Microsoft 与组织使用 Azure 的方式之间的商业关系。 该协议允许在一份 11 页的协议中进行简化的电子交易,该协议不会过期。 它为订阅提供计费基础,并影响数字资产的管理方式。 可以在 Azure 门户中管理协议。
Microsoft 客户协议通常代表组织的层次结构,其中包括计费对象信息、发票科目和订阅。 此层次结构表示组织内的成本中心。
设计注意事项
该协议提供了一个分层组织结构,用于控制订阅的管理方式。 有关详细信息,请参阅通过自定义计费帐户来整理成本。
协议计费帐户由单个 Microsoft Entra 租户管理。 但是,单个协议支持跨不同 Microsoft Entra 租户的订阅。 有关详细信息,请参阅租户和订阅如何与计费帐户相关和在单个 Microsoft 客户协议中管理多个租户下的订阅。
使用协议预配的新 Azure 订阅与协议计费帐户所在的 Microsoft Entra 租户相关联。
协议使用 RBAC 模型。 可以为多个用户分配相同范围内的所需角色(例如,计费帐户、计费对象信息和发票科目)。 这些计费角色和分配不属于标准 Azure RBAC 角色和分配。 不能在管理组或资源组范围内分配它们。
一个订阅在任意时间都只能属于一个发票科目。 订阅只能在同一计费对象信息内的发票科目之间移动。
可以在计费对象信息上设置可选的采购订单号。
一组特定的条件可用于确定是否应挂起订阅。
在预配更多计费对象信息之前,请查看对费用和预留的潜在影响。
使用 Microsoft 成本管理 报表和视图,通过 Azure 元数据浏览和分析组织的成本。
设计建议
在协议计费帐户上设置通知联系人电子邮件地址,以确保将通知发送到相应的组邮箱。
为每个发票科目或计费对象信息分配预算,并建立与预算关联的警报。
组织可以具有多种结构,例如职能、部门、地理、矩阵或团队。 可使用组织结构将组织映射到协议层次结构。 发票科目适用于大多数场景。
如果业务域具有独立的 IT 功能,请为 IT 创建新的发票科目。
不要忽略发送到联系人电子邮件地址的通知。 Microsoft 会向此地址发送重要提示。
定期审核协议计费 RBAC 角色分配,以评审具有访问权限的人员。
对于开发/测试 (dev/test) 工作负载,请使用面向开发/测试产品/服务的 Microsoft Azure 计划(如果可用)。 确保遵守使用条款。
拥有发票科目、计费配置文件或计费帐户权限的任何用户都必须按照此处详述的那样,使用多重身份验证(MFA)进行保护,因为任何其他特权帐户都应如此处所述