定義身分識別授權
授權是購買的合約，可讓使用者或使用者群組一項 Microsoft 技術。 當您購買一項記載購買者與軟體公司責任的軟體時，大部分人都熟悉使用者授權合約 (EULA)。 Azure、Microsoft 365 和其他技術中的授權並無不同。 若要能夠使用 Microsoft 雲端技術的特定功能，您通常必須購買授權。 以下是數種要熟悉的授權類型：
- Microsoft Entra ID P1 或 P2 授權 - 此授權可讓您購買 Microsoft Entra ID 中更多功能的存取權。 如果您想要在 Microsoft Entra ID 中使用 Privileged Identity Management (PIM) 功能，則需要 Microsoft Entra ID P2 授權。 在 PIM 中指派或管理指派的任何使用者都必須擁有授權。 具有特殊權限角色的使用者不需要授權。
- 有 Microsoft 365、Office 365 和 Windows 授權 - 這些授權會指派給 Microsoft Entra 使用者或群組，以授與此使用者或群組存取權，來使用 Office 或 Windows 產品。 對於每個需要存取 Windows 和/或 Office 的使用者，您都需要一個授權。
- 每月活躍使用者 (MAU) 授權 - 此授權會與 Microsoft Entra 外部身分識別搭配使用。 系統會提取每月報告以供計費之用，並在當月尋找登入的外部使用者。
- 其他 - 有許多其他類型的可用授權。
| 授權 | 每月活躍使用者 (MAU) 計費 |
|---|---|
| 購買了此合約，可讓使用者或來賓使用 Microsoft 技術。 | Microsoft Entra ID 中外部使用者的定價模式 |
| 常用的 SKU/授權： | 可在您有訂用帳戶時使用的 MAU 計費 |
| Microsoft Entra ID P1 或 P2 授權 | 活躍使用者的報告每月執行以進行計費 |
| Microsoft 365 / Office 365 授權 | 每月前 50,000 個 MRU 免費 (P1 和 P2) |
| Windows 授權 | 協助建立可預測的定價 |
| 服務上每個使用者所需的授權 |
訂用帳戶與授權
訂用帳戶 - 訂用帳戶是與 Microsoft 簽訂以使用一或多個 Microsoft 雲端平台或服務的合約，其費用根據每個使用者授權費用或雲端式資源使用量而產生。 Microsoft 的軟體即服務 (SaaS) 型雲端供應項目 (Microsoft 365 和 Dynamics 365) 根據使用者授權費用收費。 Microsoft 的平台即服務 (PaaS) 和基礎結構即服務 (IaaS) 雲端供應項目 (Azure) 根據雲端資源使用量收費。 您也可以使用試用訂用帳戶，但此訂用帳戶會在特定時間量或使用量收費之後到期。 您可以將試用訂用帳戶轉換成付費訂用帳戶。 組織可對 Microsoft 的雲端供應項目具有多個訂用帳戶。
授權 - 針對 Microsoft 的 SaaS 雲端供應項目，授權可讓特定使用者帳戶使用雲端供應項目的服務。 作為訂用帳戶的一部分，每月會向您收取固定費用。 管理員會將授權指派給訂用帳戶中的個別使用者帳戶。 例如，Contoso Corporation 有一個 Microsoft 365 E5 訂用帳戶具有 100 個授權，最多可允許 100 個個別使用者帳戶使用 Microsoft 365 E5 功能與服務。