管理 Microsoft 客戶合約計費帳戶中的租用戶
本文可協助您了解和管理與 Microsoft 客戶合約計費帳戶相關聯的租用戶。 在確保安全存取計費環境的同時,使用資訊來管理租用戶、轉移訂用帳戶,以及管理帳單擁有權。
什麼是租用戶?
租用戶是組織的數位表示法,主要與網域關聯,例如 Microsoft.com。 這是透過 Microsoft Entra ID 管理的環境,可讓您指派使用者權限來管理 Azure 資源和帳單。
每個租用戶都不同,並與其他租用戶分開。 您可以使用下列其中一種方法,允許來自其他租用戶的使用者存取您的計費帳戶:
- 在您的租用戶中建立來賓使用者,並指派適當的帳單角色。
- 將另一個租用戶與您的租用戶建立關聯,並指派適當的帳單角色。
什麼是相關聯的租用戶?
相關聯的租用戶是連結至您主要計費租用戶之計費帳戶的租用戶。 您可以將 Microsoft 365 訂用帳戶移至這些租用戶。 您也可以將計費帳戶角色指派給相關聯的計費租用戶中的使用者。 深入了解相關聯的租用戶:使用相關聯的計費租用戶管理多個租用戶的帳單。
租用戶和訂用帳戶與計費帳戶的關聯性
您可以使用您的 Microsoft 客戶合約 (計費帳戶) 來追蹤成本和管理帳單。 每個計費帳戶至少有一個帳單設定檔。 帳單設定檔允許您管理發票和付款方式。 根據預設,每個帳單設定檔都包含一個發票區段。 如有必要,您可以建立更多發票區段,以更細微的層級對成本進行分組、追蹤和管理。
- 您的計費帳戶會與單一主要租用戶相關聯。 屬於主要租用戶或屬於相關聯租用戶的使用者,如果其已獲指派適當的帳單角色,則可存取您的計費帳戶。
- 當您為計費帳戶建立新的 Azure 訂用帳戶時,會在您的租用戶或您有權存取的其中一個其他租用戶中建立該訂用帳戶。 您可以在建立訂用帳戶時選擇租用戶。
- 您可以將訂用帳戶移至其他租用戶。 您也可以將其他租用戶的現有訂用帳戶連結到您的計費帳戶。 此彈性可讓您透過一個租用戶集中管理帳單,同時根據您的需要來將資源和訂用帳戶保留在其他租用戶中。
下圖顯示計費帳戶和訂用帳戶如何連結到租用戶。 假設 Contoso 想要透過 MCA 簡化其計費管理。 Contoso MCA 計費帳戶位於租用戶 1,而 Contoso PAYG 帳戶位於租用戶 2。 他們可以使用帳單擁有權轉移,以將訂用帳戶連結到其 MCA 計費帳戶。 訂用帳戶及其資源仍會與租用戶 2 相關聯,但會使用 MCA 計費帳戶付費。
在單一 Microsoft 客戶合約中管理多個租用戶下的訂用帳戶
當帳單擁有者具有計費帳戶的適當權限時,就可以建立訂用帳戶。 依預設,根據 Microsoft 客戶合約建立的任何新訂用帳戶都位於目前使用者的租用戶。 您可以從使用者有權建立訂用帳戶的租用戶清單中選取不同的租用戶。
- 您可以將其他租用戶的訂用帳戶連結到您的 Microsoft 客戶合約計費帳戶。 取得訂用帳戶的帳單擁有權僅會變更發票安排。 這不會影響服務租用戶或 Azure RBAC 角色。
帳單擁有權轉移
帳單擁有權轉移僅變更單一訂用帳戶的發票安排。 訂用帳戶的使用者和資源管理不會變更。
帳單擁有權轉移會執行兩件事情:
- 訂用帳戶的原始帳單擁有權已予以移除。
- 訂用帳戶帳單擁有權會連結到目標計費帳戶,其可能位於不同的租用戶/目錄中。
帳單擁有權轉移並不會影響:
- 使用者
- 資源
- Azure RBAC 權限
將角色指派給您 Microsoft 客戶合約的使用者
有三種方式可透過帳單擁有者存取權來將角色指派給 MCA 的使用者
- 將帳單角色指派給主要租用戶中的使用者
- 將帳單角色指派給外部使用者 (在您的主要租用戶之外),但前提是他們屬於相關聯的租用戶
- 如果未關聯任何租用戶,請在主要租用戶中建立來賓使用者並指派角色。
將來賓使用者新增至您的 Microsoft 客戶合約租用戶
必須邀請新增至您的 Microsoft 客戶合約帳單租用戶以管理不同租用戶的帳單責任的使用者作為來賓。
若要邀請某人作為來賓,使用者必須具有與您的 Microsoft Entra 網域不同的網域的現有電子郵件地址。 Microsoft Entra ID 會向來賓使用者傳送一封具有驗證連結的電子郵件。
將使用者新增至 Microsoft 客戶合約租用戶後,他們必須接受邀請。
當他們選取 [接受邀請] 連結時,系統會提示他們使用 Azure 進行驗證。
然後,他們選取 [接受]。
接受之後,他們可以在 [成本管理 + 帳單] 底下檢視Microsoft 客戶合約計費帳戶。
邀請來賓使用者的授權由您的 Microsoft Entra 設定控制。 設定的值會顯示在 [組織關聯性] 分頁上的 [設定] 底下。 請確保已選取設定,否則邀請會失敗。 如需詳細資訊,請參閱限制來賓使用者存取權限。
重要
來賓使用者可存取 Microsoft 客戶合約租用戶,這可能會造成安全性考量。 如需詳細資訊,請參閱了解如何限制來賓使用者的預設權限。
在 Microsoft Entra 租用戶下管理多個 Microsoft 雲端服務
您可以在單一 Microsoft Entra 租用戶下為您的組織管理多個雲端服務。 所有 Microsoft 雲端供應項目的使用者帳戶都會儲存在 Microsoft Entra 租用戶中,其中包含使用者帳戶和群組。 下圖顯示組織的範例,其使用包含帳戶的常見 Microsoft Entra 租用戶提供多項服務。 每個服務都有自己的入口網站並以藍色文字顯示,使用者可以在其中管理服務。
相關內容
請閱讀下列文章,了解如何管理彈性帳單擁有權,並確保安全存取您的 Microsoft 客戶合約。