رفع مستوى الوصول من أجل إدارة حسابات الفوترة

كمسؤول عام في معرف Microsoft Entra، قد لا يكون لديك حق الوصول إلى جميع حسابات الفوترة في دليلك. توضح هذه المقالة الطرق التي يمكنك من خلالها رفع مستوى الوصول الخاص بك إلى جميع حسابات الفوترة.

يمنحك رفع مستوى الوصول الخاص بك لإدارة جميع حسابات الفوترة القدرة على عرض التكلفة والفوترة وإدارتها لحساباتك. يُمكنك عرض الفواتير والرسوم والمنتجات التي يتم شراؤها والمستخدمين الذين لديهم حق الوصول إلى حسابات الفوترة. إذا كنت تريد رفع مستوى الوصول الخاص بك لإدارة الاشتراكات ومجموعات الإدارة والموارد، فشاهد رفع مستوى الوصول لإدارة جميع اشتراكات Azure ومجموعات الإدارة.

إشعار

لا يعمل الوصول عالي المستوى إلا مع أنواع حسابات فوترة اتفاقية عملاء Microsoft (MCA) واتفاقية شركاء Microsoft (MPA). بصفتك مسؤولًا عامًا، لا يمكنك رفع مستوى الوصول الخاص بك لإدارة حسابات الفوترة لأنواع اتفاقية Enterprise (EA) وMicrosoft Online Service Program (MOSP). لمعرفة المزيد بشأن حسابات الفوترة، راجع حسابات الفوترة والنطاقات في مدخل Microsoft Azure.

لماذا ترفع مستوى الوصول الخاص بك؟

إذا كنت مسؤولًا عامًا، فقد تكون هناك أوقات تريد فيها القيام بالإجراءات التالية:

• راجع جميع المستخدمين الذين أنشأوا حسابات فوترة فردية في المؤسسة الخاصة بك.
• عرض الفواتير والرسوم لجميع حسابات الفوترة الفردية التي تم إنشاؤها في المؤسسة الخاصة بك.
• قم باستعادة الوصول إلى حساب فوترة عندما يفقد المستخدم حق الوصول.
• قم بتنفيذ إدارة الفوترة لحساب ما عندما لا يكون المسؤولون الآخرون متوفرين.

كيف يعمل الوصول المرتفع؟

يحصل جميع المسؤولين العموميين في معرف Microsoft Entra على حق الوصول للقراءة فقط إلى جميع حسابات فوترة اتفاقية عملاء Microsoft (MCA) واتفاقية شركاء Microsoft (MPA) في معرف Microsoft Entra الخاص بهم. يُمكنهم عرض جميع حسابات الفوترة ومعلومات التكلفة والفوترة المقابلة. بالإضافة إلى طريقة عرض للقراءة فقط، يحصلون على إذن من أجل إدارة تعيينات الأدوار على حسابات الفوترة. يُمكنهم إضافة أنفسهم كمالكين لحسابات الفوترة من أجل رفع مستوى أنفسهم.

رفع مستوى الوصول من أجل إدارة حسابات الفوترة

مدخل Microsoft Azure

1. قم بتسجيل الدخول إلى بوابة Azure.
2. ابحث عن "Cost Management + Billing".
   
3. حدد Billing scopes على الجانب الأيسر من الصفحة.
4. في صفحة نطاقات الفوترة، قم بتحديد المربع لعرض جميع حسابات الفوترة.
   

   إشعار

   تقوم صفحة بعرض نطاقات الفوترة 200 نطاق فقط. ومع ذلك، يُمكنك استخدام مربع البحث في الصفحة للبحث عن حسابات ليست جزءًا من القائمة.

5. قم بتحديد حساب فوترة اتفاقية عملاء Microsoft أو اتفاقية شركاء Microsoft من القائمة. بصفتك مسؤول الشركة، لديك حق وصول للقراءة إلى حساب الفوترة. لرفع مستوى نفسك لتنفيذ عمليات الكتابة، قم بإتباع الخطوات من 6 إلى 8.
6. قم باختيار التحكم بالوصول (IAM) في جزء التنقل الأيسر.
7. حدد Add أعلى الصفحة.
   
8. في نافذة إضافة إذن، في قائمة الدور، حدد Billing account owner. ضمن المنطقة تحديد، حدد اسم المستخدم، ثم حدد Save في أسفل النافذة.
   

واجهة برمجة التطبيقات REST

يمكنك استخدام واجهات برمجة تطبيقات فوترة Azure من أجل رفع مستوى نفسك برمجيًا لإدارة جميع حسابات الفوترة في دليلك.

البحث عن جميع حسابات الفوترة في الدليل الخاص بك

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

تعرض استجابة واجهة برمجة التطبيقات قائمة بحسابات الفوترة في الدليل الخاص بك.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

استخدم خاصية displayName لحساب الفوترة من أجل تحديد حساب الفوترة الذي تريد رفع الوصول إليه. نسخ name حساب الفوترة. على سبيل المثال، إذا كنت ترغب في رفع مستوى نفسك كمالك في حساب فوترة كوني ويلسون، فيمكنك نسخ 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx. الصق القيمة في مكان ما بحيث يمكنك استخدامها في الخطوة التالية.

قم بالحصول على تعريفات الأدوار المتوفرة لحساب الفوترة

قم بإجراء الطلب التالي، مع استبدال <billingAccountName> بـ name المنسوخ في الخطوة الأولى (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

تعرض استجابة واجهة برمجة التطبيقات قائمة بالأدوار المتاحة لحساب الفوترة الخاص بك.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

استخدم الخاصية roleName لتحديد تعريف دور المالك. قم بنسخ name لتعريف الدور. على سبيل المثال، من استجابة واجهة برمجة التطبيقات أعلاه، يُمكنك نسخ a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1. لصق هذه القيمة في مكان ما بحيث يمكنك استخدامه في الخطوة التالية.

أضف نفسك كمالك

قم بإجراء الطلب التالي، مع استبدال <billingAccountName> بـ name المنسوخ في الخطوة الأولى (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

نص الطلب

من أجل إضافة نفسك كمالك، تحتاج إلى الحصول على معرف العنصر الخاص بك. يمكنك العثور على معرف الكائن إما في صفحة المستخدمين في قسم معرف Microsoft Entra في مدخل Microsoft Azure أو يمكنك استخدام واجهة برمجة تطبيقات Microsoft Graph للحصول على معرف العنصر.

في نص الطلب، استبدل <roleDefinitionName> بـ name المنسوخ من الخطوة 2. استبدل <principalId> بمعرف العنصر الذي حصلت عليه إما من مدخل Microsoft Azure أو من خلال واجهة برمجة تطبيقات Microsoft Graph.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

تحتاج مساعدة؟ اتصل بالدعم

إذا كنت بحاجة إلى مساعدة، فاتصل بالدعم لحل مشكلتك بسرعة.

الخطوات التالية

• إدارة أدوار الفوترة في مدخل Microsoft Azure
• احصل على ملكية فواتير اشتراكات Azure من المستخدمين في حسابات الفوترة الأخرى