Grundlegendes zu Verwaltungsrollen für Microsoft-Kundenvereinbarungen in Azure
Zum Verwalten Ihres Abrechnungskontos für eine Microsoft-Kundenvereinbarung verwenden Sie die in den folgenden Abschnitten beschriebenen Rollen. Diese Rollen sind zusätzlich zu den integrierten Rollen verfügbar, die in Azure zum Steuern des Zugriffs auf Ressourcen vorhanden sind. Weitere Informationen finden Sie unter Integrierte Azure-Rollen.
Dieser Artikel bezieht sich auf ein Abrechnungskonto für eine Microsoft-Kundenvereinbarung. Überprüfen Sie, ob Sie Zugriff auf eine Microsoft-Kundenvereinbarung haben.
Sehen Sie sich das Video zur Verwaltung des Zugriffs auf Ihr MCA-Abrechnungskonto an, um zu erfahren, wie Sie den Zugriff auf Ihr MCA-Abrechnungskonto (Microsoft Customer Agreement, Microsoft-Kundenvereinbarung) steuern können.
Definitionen von Abrechnungsrollen
In der folgenden Tabelle werden die Abrechnungsrollen beschrieben, die Sie zum Verwalten Ihres Abrechnungskontos, Ihrer Abrechnungsprofile und Rechnungsabschnitte verwenden.
| Role | BESCHREIBUNG |
|---|---|
| Besitzer des Abrechnungskontos | Verwalten aller Einstellungen für ein Abrechnungskonto |
| Mitwirkender am Abrechnungskonto | Verwalten aller Einstellungen außer den Berechtigungen für das Abrechnungskonto |
| Benutzer mit Leseberechtigung für Abrechnungskonto | Schreibgeschützte Ansicht aller Einstellungen für das Abrechnungskonto |
| Besitzer des Abrechnungsprofils | Verwalten aller Einstellungen für das Abrechnungsprofil |
| Mitwirkender am Abrechnungsprofil | Verwalten aller Einstellungen außer den Berechtigungen für das Abrechnungsprofil |
| Benutzer mit Leseberechtigung für das Abrechnungsprofil | Schreibgeschützte Ansicht aller Einstellungen für das Abrechnungsprofil |
| Rechnungs-Manager | Anzeigen und Bezahlen von Rechnungen für das Abrechnungsprofil |
| Rechnungsabschnitt (Besitzer) | Verwalten aller Einstellungen für den Rechnungsabschnitt |
| Rechnungsabschnitt (Mitwirkender) | Verwalten aller Einstellungen außer den Berechtigungen für den Rechnungsabschnitt |
| Rechnungsabschnitt (Leser) | Schreibgeschützte Ansicht aller Einstellungen für den Rechnungsabschnitt |
| Azure-Abonnementersteller | Erstellen von Azure-Abonnements |
Rollen und Aufgaben für ein Abrechnungskonto
Ein Abrechnungskonto wird erstellt, wenn Sie sich für die Nutzung von Azure registrieren. Sie verwenden Ihr Abrechnungskonto zum Verwalten Ihrer Rechnungen und Zahlungen sowie zum Nachverfolgen von Kosten. Die Rollen für das Abrechnungskonto verfügen über die höchste Berechtigungsstufe, und Benutzer mit diesen Rollen erhalten Einblick in die Kosten- und Abrechnungsinformationen für Ihr gesamtes Konto. Weisen Sie diese Rollen nur Benutzern zu, die Rechnungen anzeigen und Kosten für Ihr gesamtes Konto nachverfolgen müssen (also beispielsweise Mitgliedern der Finanz- und Buchhaltungsteams). Weitere Informationen finden Sie unter Grundlegendes zum Abrechnungskonto.
In den folgenden Tabellen wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit dem Abrechnungskonto benötigen.
Hinweis
Die Rolle „Globaler Administrator“ verfügt über höhere Berechtigungen als die Rolle „Abrechnungskontoadministrator“. Globale Administratoren in einem Microsoft Entra ID-Mandanten können sich jederzeit selbst als Abrechnungskontoadministratoren zur Microsoft-Kundenvereinbarung hinzufügen oder daraus entfernen. Weitere Informationen zum Erhöhen der Zugriffsrechte finden Sie unter Zugriffsrechte erhöhen, um Abrechnungskonten zu verwalten.
Verwalten von Berechtigungen und Eigenschaften für das Abrechnungskonto
| Aufgabe | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|
| Anzeigen von Rollenzuweisungen für das Abrechnungskonto | ✔ | ✔ | ✔ |
| Zuweisen von Berechtigungen zum Anzeigen und Verwalten des Abrechnungskontos für andere Benutzer | ✔ | ✘ | ✘ |
| Anzeigen von Eigenschaften des Abrechnungskontos wie Adresse, Vereinbarungen und Ähnliches | ✔ | ✔ | ✔ |
| Aktualisieren von Eigenschaften des Abrechnungskontos wie Käufer, Anzeigename und Ähnliches | ✔ | ✔ | ✘ |
Verwalten von Abrechnungsprofilen für das Abrechnungskonto
| Aufgabe | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|
| Anzeigen aller Abrechnungsprofile für das Konto | ✔ | ✔ | ✔ |
| Erstellen neuer Abrechnungsprofile | ✔ | ✔ | ✘ |
Verwalten von Rechnungen für das Abrechnungskonto
| Aufgabe | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|
| Anzeigen aller Rechnungen für das Konto | ✔ | ✔ | ✔ |
| Bezahlen von Rechnungen per Kreditkarte | ✔ | ✔ | ✘ |
| Herunterladen von Rechnungen, Azure-Nutzungsdateien, Preisblättern und Steuerdokumenten | ✔ | ✔ | ✔ |
Verwalten von Produkten für das Abrechnungskonto
| Aufgabe | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|
| Anzeigen aller erworbenen Produkte für das Konto | ✔ | ✔ | ✔ |
| Verwalten der Abrechnung für Produkte (beispielsweise Stornieren, Deaktivieren der automatischen Verlängerung und Ähnliches) | ✔ | ✔ | ✘ |
Verwalten von Abonnements für das Abrechnungskonto
| Aufgabe | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|
| Anzeigen aller für das Abrechnungskonto erstellten Azure-Abonnements | ✔ | ✔ | ✔ |
| Erstellen neuer Azure-Abonnements | ✔ | ✔ | ✘ |
| Kündigen von Azure-Abonnements | ✘ | ✘ | ✘ |
Rollen und Aufgaben für ein Abrechnungsprofil
Jedes Abrechnungskonto verfügt über mindestens ein Abrechnungsprofil. Ihr erstes Abrechnungsprofil wird eingerichtet, wenn Sie sich für die Verwendung von Azure registrieren. Für das Abrechnungsprofil wird eine monatliche Rechnung generiert, die alle zugehörigen Gebühren aus dem Vormonat enthält. Bei Bedarf können weitere Abrechnungsprofile eingerichtet werden. Benutzer mit Rollen in einem Abrechnungsprofil können Kosten anzeigen, ein Budget festlegen sowie Rechnungen verwalten und bezahlen. Weisen Sie diese Rollen Benutzern zu, die für die Budgetverwaltung und die Zahlung von Rechnungen für das Abrechnungsprofil zuständig sind – also beispielsweise Mitgliedern der Geschäftsverwaltung in Ihrer Organisation. Weitere Informationen finden Sie unter Grundlegendes zu Abrechnungsprofilen.
In den folgenden Tabellen wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit dem Abrechnungsprofil benötigen.
Verwalten von Berechtigungen, Eigenschaften und Richtlinien für das Abrechnungsprofil
| Aufgabe | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|
| Anzeigen von Rollenzuweisungen für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Zuweisen von Berechtigungen zum Anzeigen und Verwalten des Abrechnungsprofils für andere Benutzer | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ |
| Anzeigen von Eigenschaften des Abrechnungsprofils wie Auftragsnummer, Rechnungsempfänger und Ähnliches | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Aktualisieren der Eigenschaften des Abrechnungsprofils | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Anzeigen der auf das Abrechnungsprofil angewendeten Richtlinien wie Azure-Reservierungseinkäufe, Azure Marketplace-Einkäufe und Ähnliches | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Anwenden von Richtlinien auf das Abrechnungsprofil | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Verwalten von Rechnungen für das Abrechnungsprofil
| Aufgabe | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|
| Anzeigen aller Rechnungen für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Bezahlen von Rechnungen per Kreditkarte | ✔ | ✔ | ✘ | ✔ | ✔ | ✘ | ✘ |
| Herunterladen von Rechnungen, Dateien zu Azure-Nutzung und -Gebühren, Preisblättern und Steuerdokumenten für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
Verwalten von Rechnungsabschnitten für das Abrechnungsprofil
| Aufgabe | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|
| Anzeigen aller Rechnungsabschnitte für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Erstellen eines neuen Rechnungsabschnitts für das Abrechnungsprofil | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Verwalten von Produkten für das Abrechnungsprofil
| Aufgabe | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|
| Anzeigen aller erworbenen Produkte für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Verwalten der Abrechnung für Produkte (beispielsweise Stornieren, Deaktivieren der automatischen Verlängerung und Ähnliches) | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Ändern des Abrechnungsprofils für die Produkte | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Verwalten von Zahlungsmethoden für das Abrechnungsprofil
| Aufgabe | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|
| Anzeigen von Zahlungsmethoden für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Verwalten von Zahlungsmethoden wie etwa Ersetzen oder Trennen einer Kreditkarte und Ähnliches | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Nachverfolgen des Azure-Guthabens für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
Verwalten von Abonnements für das Abrechnungsprofil
| Aufgabe | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|
| Anzeigen aller Azure-Abonnements für das Abrechnungsprofil | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Erstellen neuer Azure-Abonnements | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Kündigen von Azure-Abonnements | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Ändern des Abrechnungsprofils für die Azure-Abonnements | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Rollen und Aufgaben für einen Rechnungsabschnitt
Jedes Abrechnungsprofil enthält standardmäßig einen Rechnungsabschnitt. Sie können weitere Rechnungsabschnitte erstellen, um die Kosten in der Rechnung des Abrechnungsprofils zu gruppieren. Benutzer mit Rollen für einen Rechnungsabschnitt können steuern, wer Azure-Abonnements erstellen und andere Käufe tätigen kann. Weisen Sie diese Rollen Benutzern zu, die Ihre Azure-Umgebung für Teams in der Organisation einrichten. Bei diesen Benutzern handelt es sich beispielsweise um technische Leiter und technische Architekten. Weitere Informationen finden Sie unter Grundlegendes zu Rechnungsabschnitten.
In den folgenden Tabellen wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit Rechnungsabschnitten benötigen.
Verwalten von Berechtigungen und Eigenschaften für einen Rechnungsabschnitt
| Aufgaben | Rechnungsabschnitt (Besitzer) | Rechnungsabschnitt (Mitwirkender) | Rechnungsabschnitt (Leser) | Azure-Abonnementersteller | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Anzeigen der Rollenzuweisungen für den Rechnungsabschnitt | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Zuweisen von Berechtigungen zum Anzeigen und Verwalten des Rechnungsabschnitts für andere Benutzer | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ |
| Anzeigen der Eigenschaften des Rechnungsabschnitts | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Aktualisieren der Eigenschaften des Rechnungsabschnitts | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Verwalten von Produkten für einen Rechnungsabschnitt
| Aufgaben | Rechnungsabschnitt (Besitzer) | Rechnungsabschnitt (Mitwirkender) | Rechnungsabschnitt (Leser) | Azure-Abonnementersteller | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Anzeigen aller erworbenen Produkte für den Rechnungsabschnitt | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Verwalten der Abrechnung für Produkte (beispielsweise Stornieren, Deaktivieren der automatischen Verlängerung und Ähnliches) | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Ändern des Rechnungsabschnitts für die Produkte | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Verwalten von Abonnements für den Rechnungsabschnitt
| Aufgaben | Rechnungsabschnitt (Besitzer) | Rechnungsabschnitt (Mitwirkender) | Rechnungsabschnitt (Leser) | Azure-Abonnementersteller | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Anzeigen aller Azure-Abonnements für den Rechnungsabschnitt | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Erstellen von Azure-Abonnements | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Kündigen von Azure-Abonnements | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Ändern des Rechnungsabschnitts für das Azure-Abonnement | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Anfordern des Abrechnungsbesitzes von Abonnements von Benutzern in anderen Abrechnungskonten | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Rollen und Aufgaben für die Abonnementabrechnung
In der folgenden Tabelle wird aufgezeigt, welche Rolle Sie zum Ausführen von Aufgaben im Zusammenhang mit Abonnements benötigen.
| Aufgaben | Rechnungsabschnitt (Besitzer) | Rechnungsabschnitt (Mitwirkender) | Rechnungsabschnitt (Leser) | Azure-Abonnementersteller | Besitzer des Abrechnungsprofils | Mitwirkender am Abrechnungsprofil | Benutzer mit Leseberechtigung für das Abrechnungsprofil | Rechnungs-Manager | Besitzer des Abrechnungskontos | Mitwirkender am Abrechnungskonto | Benutzer mit Leseberechtigung für Abrechnungskonto |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Erstellen von Abonnements | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Aktualisieren der Kostenstelle für das Abonnement | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Ändern des Rechnungsabschnitts für das Abonnement | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Ändern des Abrechnungsprofils für das Abonnement | ✘ | ✘ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Kündigen von Azure-Abonnements | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
Verwalten von Abrechnungsrollen im Azure-Portal
Melden Sie sich beim Azure-Portal an.
Suchen Sie nach Kostenverwaltung + Abrechnung.
Wählen Sie Zugriffssteuerung (IAM) für einen Bereich (z. B. Abrechnungskonto, Abrechnungsprofil oder Rechnungsabschnitt) aus, für den Sie Zugriff erteilen möchten.
Auf der Seite Zugriffssteuerung (IAM) werden die Benutzer und Gruppen aufgelistet, die den einzelnen Rollen für diesen Bereich zugewiesen sind.
Um einem Benutzer Zugriff zu erteilen, wählen Sie oben auf der Seite die Option Hinzufügen aus. Wählen Sie in der Dropdownliste „Rolle“ eine Rolle aus. Geben Sie die E-Mail-Adresse des Benutzers ein, dem Sie Zugriff erteilen möchten. Wählen Sie Speichern aus, um die Rolle zuzuweisen.
Um den Zugriff für einen Benutzer zu entfernen, wählen Sie den Benutzer mit der Rollenzuweisung aus, den Sie entfernen möchten. Wählen Sie Entfernen.
Überprüfen des Zugriffs auf eine Microsoft-Kundenvereinbarung
Überprüfen Sie den Vertragstyp, um zu bestimmen, ob Sie Zugriff auf ein Abrechnungskonto für eine Microsoft-Kundenvereinbarung haben.
Wechseln Sie zum Azure-Portal, um zu überprüfen, ob Sie Zugriff auf ein Abrechnungskonto haben. Suchen Sie nach Kostenverwaltung und Abrechnung, und wählen Sie diese Option aus.
Wenn Sie Zugriff auf genau einen Abrechnungsbereich haben, wählen Sie Eigenschaften im Menü aus. Sie haben Zugriff auf ein Abrechnungskonto, wenn der Typ des Abrechnungskontos Microsoft-Kundenvereinbarung ist.
Wenn Sie Zugriff auf mehrere Abrechnungsbereiche haben, überprüfen Sie in der Spalte „Abrechnungskonto“ den Typ. Sie haben Zugriff auf ein Abrechnungskonto für eine Microsoft-Kundenvereinbarung, wenn der Abrechnungskontotyp für beliebige der Bereiche Microsoft-Kundenvereinbarung ist.
Sie brauchen Hilfe? Support kontaktieren
Wenden Sie sich an den Support, falls Sie weitere Hilfe benötigen, um das Problem schnell beheben zu lassen.
Nächste Schritte
Lesen Sie die folgenden Artikel, um Informationen zu einem Abrechnungskonto zu erhalten: