了解 Azure 中的 Microsoft 客戶合約管理角色

若要管理 Microsoft 客戶合約的計費帳戶，請使用以下幾節所說明的角色。 這些角色是額外的角色，獨立於資源存取權須受到 Azure 控制的內建角色以外。 如需詳細資訊，請參閱 Azure 內建角色。

本文適用於 Microsoft 客戶合約的計費帳戶。 請確認您是否有 Microsoft 客戶合約的存取權。

觀看管理 MCA 計費帳戶的存取權的影片，瞭解如何控制對 Microsoft 客戶合約 (MCA) 計費帳戶的存取權。

計費角色定義

下表說明您用來管理計費帳戶、帳單設定檔和發票區段的計費角色。

角色	描述
計費帳戶擁有者	管理計費帳戶的所有項目
計費帳戶參與者	管理計費帳戶上除了權限以外的所有項目
計費帳戶讀者	對計費帳戶中所有項目的唯讀檢視
帳單設定檔擁有者	管理帳單設定檔的所有項目
帳單設定檔參與者	管理帳單設定檔上除了權限以外的所有項目
帳單設定檔讀者	對帳單設定檔中所有項目的唯讀檢視
發票管理員	檢視和支付帳單設定檔的發票
發票區段擁有者	管理發票區段上的所有項目
發票區段參與者	管理發票區段上除了權限以外的所有項目
發票區段讀者	對發票區段上所有項目的唯讀檢視
Azure 訂用帳戶建立者	建立 Azure 訂用帳戶

計費帳戶角色和工作

當您註冊使用 Azure 時，就會建立計費帳戶。 您可使用計費帳戶來管理發票、付款及追蹤成本。 計費帳戶上的角色具有最高層級的權限，且這些角色中的使用者可檢視整個帳戶的成本和帳單資訊。 僅將這些角色指派給需要檢視發票、追蹤整個帳戶成本的使用者，例如財務會計小組成員。 如需詳細資訊，請參閱了解計費帳戶。

下表顯示在計費帳戶的內容中完成工作所需的角色。

注意

全域管理員角色高於計費帳戶管理員。 Microsoft Entra ID 租用戶中的全域管理員可以隨時將自己新增為 Microsoft 客戶合約中的計費帳戶管理員，或自行移除。 如需提高存取權的詳細資訊，請參閱提高存取權以管理計費帳戶。

管理計費帳戶權限和屬性

Task	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視計費帳戶的角色指派	✔	✔	✔
授與他人檢視和管理計費帳戶的權限	✔	✘	✘
檢視帳單帳戶屬性，例如位址、合約等等	✔	✔	✔
更新計費帳戶屬性，例如銷售對象和顯示名稱等等	✔	✔	✘

管理計費帳戶的帳單設定檔

Task	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳戶中的所有帳單設定檔	✔	✔	✔
建立新的帳單設定檔	✔	✔	✘

管理計費帳戶的發票

Task	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳戶的所有發票	✔	✔	✔
透過信用卡來支付發票金額	✔	✔	✘
下載發票、Azure 使用量檔案、價位表及稅務文件	✔	✔	✔

管理計費帳戶的產品

Task	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
查看為帳戶購買的所有產品	✔	✔	✔
管理產品計費，例如取消、關閉自動續約等等	✔	✔	✘

管理計費帳戶的訂用帳戶

Task	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視計費帳戶中所有已建立的 Azure 訂用帳戶	✔	✔	✔
建立新的 Azure 訂用帳戶	✔	✔	✘
取消 Azure 訂用帳戶	✘	✘	✘

帳單設定檔角色和工作

每個計費帳戶至少有一個帳單設定檔。 當您註冊使用 Azure 時，會設定您的第一個帳單設定檔。 系統會針對帳單設定檔建立每月發票，並包含其前一個月的所有相關費用。 您可以根據需求設定更多帳單設定檔。 具有帳單設定檔角色的使用者可以檢視成本、設定預算，以及管理及支付其發票金額。 將這些角色指派給負責管理預算和支付帳單設定檔發票的使用者，例如組織中的業務管理小組成員。

如需詳細資訊，請參閱了解帳單設定檔。

如需為使用者指派存取權的詳細資訊，請參閱發票區段上的企業系統管理員、部門系統管理員和帳戶擁有者的存取權。

下表顯示在帳單設定檔的內容中完成工作所需的角色。

管理帳單設定檔的權限、屬性和原則

Task	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳單設定檔的角色指派	✔	✔	✔	✔	✔	✔	✔
授與他人檢視和管理帳單設定檔的權限	✔	✘	✘	✘	✔	✘	✘
檢視帳單設定檔屬性，例如採購單號碼、付款人等等	✔	✔	✔	✔	✔	✔	✔
更新帳單設定檔屬性	✔	✔	✘	✘	✔	✔	✘
檢視在帳單設定檔上套用的原則，例如 Azure 保留購買、Azure Marketplace 購買等等	✔	✔	✔	✔	✔	✔	✔
在帳單設定檔上套用原則	✔	✔	✘	✘	✔	✔	✘

管理帳單設定檔的發票

Task	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳單設定檔的所有發票	✔	✔	✔	✔	✔	✔	✔
透過信用卡來支付發票金額	✔	✔	✘	✔	✔	✘	✘
下載帳單設定檔的發票、Azure 使用量和費用檔案、價位表及稅務文件	✔	✔	✔	✔	✔	✔	✔

管理帳單設定檔的發票區段

Task	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳單設定檔的所有發票區段	✔	✔	✔	✔	✔	✔	✔
為帳單設定檔建立新的發票區段	✔	✔	✘	✘	✔	✔	✘

管理帳單設定檔的產品

Task	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視為帳單設定檔購買的所有產品	✔	✔	✔	✔	✔	✔	✔
管理產品計費，例如取消、關閉自動續約等等	✔	✔	✘	✘	✔	✔	✘
變更產品的帳單設定檔	✔	✔	✘	✘	✔	✔	✘

管理帳單設定檔的付款方式

Task	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳單設定檔的付款方式	✔	✔	✔	✔	✔	✔	✔
管理付款方式，例如取代信用卡、中斷連結信用卡等等	✔	✔	✘	✘	✔	✔	✘
追蹤帳單設定檔的 Azure 點數餘額	✔	✔	✔	✔	✔	✔	✔

管理帳單設定檔的訂用帳戶

Task	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視帳單設定檔的所有 Azure 訂用帳戶	✔	✔	✔	✔	✔	✔	✔
建立新的 Azure 訂用帳戶	✔	✔	✘	✔	✔	✔	✘
取消 Azure 訂用帳戶	✘	✘	✘	✔¹	✘	✘	✘
變更 Azure 訂用帳戶的帳單設定檔	✔	✔	✘	✘	✔	✔	✘

2 發票管理員只能取消他們建立的訂用帳戶。

發票區段角色和工作

根據預設，每個帳單設定檔都包含一個發票區段。 您可以在帳單設定檔的發票上建立更多發票區段，以將成本分組。 具有發票區段角色的使用者可以控制誰能建立 Azure 訂用帳戶並購買其他項目。 請將這些角色指派給負責為組織中的小組設定 Azure 環境的使用者，例如工程部門負責人和技術架構設計人員。 如需詳細資訊，請參閱了解發票區段。

下表顯示在發票區段的內容中完成工作所需的角色。

管理發票區段權限和屬性

工作	發票區段擁有者	發票區段參與者	發票區段讀者	Azure 訂用帳戶建立者	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視發票區段的角色指派	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
授與他人檢視和管理發票區段的權限	✔	✘	✘	✘	✔	✘	✘	✘	✔	✘	✘
檢視發票區段屬性	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
更新發票區段屬性	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘

管理發票區段的產品

工作	發票區段擁有者	發票區段參與者	發票區段讀者	Azure 訂用帳戶建立者	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視在發票區段中購買的所有產品	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
管理產品計費，例如取消、關閉自動續約等等	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
變更產品的發票區段	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘

管理發票區段的訂用帳戶

工作	發票區段擁有者	發票區段參與者	發票區段讀者	Azure 訂用帳戶建立者	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
檢視發票區段的所有 Azure 訂用帳戶	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
建立 Azure 訂用帳戶	✔	✔	✘	✔	✔	✔	✘	✘	✔	✔	✘
取消 Azure 訂用帳戶	✘	✘	✘	✘	✘	✘	✘	✘	✘	✘	✘
變更 Azure 訂用帳戶的發票區段	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
向其他計費帳戶中的使用者要求訂用帳戶的帳單擁有權	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘

訂用帳戶計費角色和工作

下表顯示在訂用帳戶的內容中完成工作所需的角色。

工作	發票區段擁有者	發票區段參與者	發票區段讀者	Azure 訂用帳戶建立者	帳單設定檔擁有者	帳單設定檔參與者	帳單設定檔讀者	發票管理員	計費帳戶擁有者	計費帳戶參與者	計費帳戶讀者
建立訂閱	✔	✔	✘	✔	✔	✔	✘	✘	✔	✔	✘
更新訂用帳戶的成本中心	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
變更訂用帳戶的發票區段	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
變更訂用帳戶的帳單設定檔	✘	✘	✘	✘	✔	✔	✘	✘	✔	✔	✘
取消 Azure 訂用帳戶	✘	✘	✘	✘	✘	✘	✘	✘	✘	✘	✘

在 Azure 入口網站中管理計費角色

若要指派計費角色，您可能需要在 Azure 入口網站中使用特定的導覽路徑。 例如，若要指派訂用帳戶建立者角色，請瀏覽至 [發票] 區段，然後依序選取該角色和 [存取控制 (IAM)]。

1. 登入 Azure 入口網站。
2. 搜尋 [成本管理 + 帳單] 。
   
3. 在您想要授與存取權的範圍內 (例如計費帳戶、帳單設定檔、發票區段或訂用帳戶)，選取 [存取控制 (IAM)]。
4. [存取控制 (IAM)] 頁面會列出指派給該範圍內每個角色的使用者和群組。
   
5. 若要為使用者授與存取權，請從頁面頂端選取 [+ 新增]。 在 [Azure 角色指派] 頁面中選取一個角色。 搜尋您想要授與存取權的使用者、群組或應用程式。 選取 [新增] 以指派角色。
   
6. 若要移除使用者的存取權，請選取要移除的角色指派所屬的使用者。 在頁面頂端選取 [移除]。
   

檢查 Microsoft 客戶合約的存取

若要檢查合約類型以判斷您是否有權存取 Microsoft 客戶合約的計費帳戶，請遵循以下步驟：

1. 移至 Azure 入口網站以檢查計費帳戶存取權。 搜尋並選取 [成本管理 + 計費]。
   
2. 如果您只能存取一個計費範圍，請選取功能表中的 [屬性]。 如果帳單帳戶類型為 [Microsoft 客戶合約]，您可以存取 Microsoft 客戶合約的計費帳戶。
   
   如果您有多個計費範圍的存取權，請檢查 [計費帳戶] 資料行中的類型。 如果任何範圍的計費帳戶類型為 [Microsoft 客戶合約]，您就可以存取 Microsoft 客戶合約的計費帳戶。
   

需要協助嗎？ 連絡客戶支援

如果需要協助，請連絡支援人員以快速解決您的問題。

下一步

若要了解您的計費帳戶，請參閱下列文章：

• 開始使用 Microsoft 客戶合約的計費帳戶
• 為您 Microsoft 客戶合約的計費帳戶建立 Azure 訂用帳戶