你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn。
规划 Microsoft 客户协议服务
Microsoft客户协议 是最新的现代 Azure 服务和商业平台。 它表示Microsoft与组织如何使用 Azure 之间的商业关系。 该协议在未到期的 11 页协议中实现了简化的电子交易。 它为订阅提供计费基础,并影响数字资产的管理方式。 可以在 Azure 门户中管理协议。
Microsoft客户协议通常表示组织的层次结构,其中包括计费档案、发票部分和订阅。 此层次结构表示组织中的成本中心。
显示Microsoft客户协议层次结构的
设计注意事项
协议提供分层组织结构,用于管理订阅的方式。 有关详细信息,请参阅通过自定义计费帐户来整理成本。
协议计费帐户由单个Microsoft Entra 租户管理。 但是,不同的 Microsoft Entra 租户间的订阅由单个协议支持。 有关详细信息,请参阅租户和订阅如何与计费帐户相关和在单个 Microsoft 客户协议中管理多个租户下的订阅。
使用协议预配的新 Azure 订阅与协议计费帐户所在的 Microsoft Entra 租户相关联。
协议使用基于角色的访问控制 (RBAC) 模型。 可以在同一范围内为多个用户分配所需角色(例如计费帐户、计费配置文件和发票科目)。 这些计费角色和分配不在标准 Azure RBAC 角色和分配之外。 不能在管理组或资源组范围内分配它们。
订阅在任何时候只能属于一个发票分区。 订阅只能在同一计费对象信息内的发票科目之间移动。
可以在计费对象信息上设置可选的采购订单号。
可以使用一组特定的条件来确定是否应暂停订阅。
在预配更多计费对象信息之前,请查看对费用和预留的潜在影响。
使用 Microsoft 成本管理 的报表和视图,这些工具利用 Azure 元数据来浏览和分析您组织的成本。
设计建议
在协议计费帐户上设置通知联系人电子邮件地址,以确保将通知发送到适当的组邮箱。
为每个发票科目或计费配置文件分配预算,并建立与预算关联的警报。
组织可以具有各种结构,例如职能、部门、地理、矩阵或团队。 利用组织结构来将您的组织映射到协议的层次结构中。 发票部分适用于大多数场景。
如果业务域具有独立的 IT 功能,请为 IT 创建新的发票科目。
不要忽略发送到联系人电子邮件地址的通知。 Microsoft向此地址发送重要提示。
定期审核协议计费 RBAC 角色分配,以评审具有访问权限的人员。
对于开发/测试(dev/test)工作负载,请使用适用于开发/测试的 Microsoft Azure 计划(如果可用)。 确保遵守使用条款。
任何在发票科目、计费对象信息或计费帐户上具有权限的用户在创建订阅时都必须使用多重身份验证 (MFA)。 这适用于此处记录的所有特权帐户。