Dieser Browser wird nicht mehr unterstützt.
Führen Sie ein Upgrade auf Microsoft Edge aus, um die neuesten Funktionen, Sicherheitsupdates und technischen Support zu nutzen.
Azure-Kunden mit einem Enterprise Agreement können als Hilfe bei der Verwaltung der Nutzung und den Ausgaben Ihrer Organisation sechs verschiedene Administratorrollen zuweisen:
¹ Der Bill-To-Kontakt des EA-Vertrags fällt unter diese Rolle.
² Der Bill-To-Kontakt kann nicht im Azure-Portal hinzugefügt oder geändert werden. Er wird der EA-Registrierung auf der Grundlage des Benutzers hinzugefügt, der als Rechnungsempfänger auf Vertragsebene eingerichtet ist. Zum Ändern des Rechnungsempfängers muss über einen Partner/Software Advisor eine Anfrage an das regionale Betriebszentrum (Regional Operations Center, ROC) gerichtet werden.
Hinweis
Unternehmensadministratoren verfügen über Berechtigungen zum Erstellen neuer Abonnements unter aktiven Registrierungskonten. Weitere Informationen zum Erstellen neuer Abonnements finden Sie unter Hinzufügen eines neuen Abonnements.
Der erste Registrierungsadministrator, der während der Registrierungsbereitstellung eingerichtet wird, bestimmt den Authentifizierungstyp des Rechnungsempfängerkontos. Wenn der Rechnungsempfänger dem Azure-Portal als schreibgeschützter Administrator hinzugefügt wird, erhält er eine Microsoft-Kontoauthentifizierung.
Wenn die anfängliche Authentifizierungsart z. B. auf „Gemischt“ festgelegt ist, wird der EA als Microsoft-Konto hinzugefügt und der Rechnungsempfänger hat EA-Administratorrechte mit Leseberechtigung. Wenn der EA-Administrator die Microsoft-Kontoautorisierung für einen vorhandenen Bill-to-Kontakt nicht genehmigt, kann der EA-Administrator den betreffenden Benutzer löschen. Anschließend können sie den Kunden bitten, den Benutzer wieder als schreibgeschützter Administrator mit einem Geschäfts-, Schul- oder Unikonto hinzuzufügen, das nur auf Registrierungsebene im Azure-Portal festgelegt ist.
Diese Rollen sind spezifisch für die Verwaltung von Azure Enterprise Agreements und ergänzend zu den integrierten Rollen in Azure zum Steuern des Zugriffs auf Ressourcen. Weitere Informationen finden Sie unter Integrierte Azure-Rollen.
Die Hierarchie des Azure-Portals für Kostenverwaltung umfasst Folgendes:
Azure-Portal für Kostenverwaltung: Ein Onlineverwaltungsportal, das Sie bei der Verwaltung der Kosten für Ihre Azure EA-Dienste unterstützt. Sie können die folgenden Aufgaben ausführen.
Abteilungen helfen Ihnen beim Einteilen von Kosten in logische Gruppierungen. Mit Abteilungen können Sie ein Budget oder ein Kontingent auf Abteilungsebene festlegen.
Konten sind Organisationseinheiten im Azure-Portal für Kostenverwaltung. Anhand von Konten können Sie Abonnements verwalten und auf Berichte zugreifen.
Abonnements sind die kleinste Einheit im Azure-Portal für Kostenverwaltung. Sie sind Container für Azure-Dienste.
Das folgende Diagramm veranschaulicht einfache Azure EA-Hierarchien.
Die folgenden administrativen Benutzerrollen sind Teil Ihrer Unternehmensregistrierung:
Verwenden Sie die Kostenverwaltung im Azure-Portal, damit Sie Azure Enterprise Agreement-Rollen verwalten können.
Direkte EA-Kunden können alle administrativen Aufgaben im Azure-Portal ausführen. Sie können das Azure-Portal verwenden, um die Abrechnung, Kosten und Azure-Dienste zu verwalten.
EA-Abrechnungsrollen können nur einzelnen Benutzerkonten zugewiesen werden. Das Zuweisen dieser Rollen zu Verteilergruppen (DGs) und Sicherheitsgruppen (SGs) wird nicht unterstützt. Zum Überprüfen der Authentizität des Benutzers muss jeder Benutzer über ein gültiges Geschäfts-, Schul- oder Unikonto oder über ein Microsoft-Konto verfügen. Stellen Sie sicher, dass jedes Konto mit einer E-Mail-Adresse verknüpft ist, um es aktiv zu überwachen. Registrierungsbenachrichtigungen werden an diese E-Mail-Adresse gesendet.
Hinweis
Die Rolle „Kontobesitzer“ wird häufig einem Dienstkonto zugewiesen, das nicht über eine aktiv überwachte E-Mail-Adresse verfügt.
Beim Einrichten von Benutzern können Sie der Rolle „Unternehmensadministrator“ mehrere Konten zuweisen. Eine Registrierung kann mehrere Kontobesitzer aufweisen, z. B. einen pro Abteilung. Außerdem können Sie sowohl die Rolle „Unternehmensadministrator“ als auch die Rolle „Kontobesitzer“ einem einzigen Konto zuweisen.
Benutzer mit dieser Rolle verfügen über die höchste Ebene des Zugriffs auf die Registrierung. Sie können folgende Aktionen ausführen:
In einer Unternehmensregistrierung kann es mehrere Unternehmensadministratoren geben. Sie können Unternehmensadministratoren Lesezugriff gewähren.
Die EA-Administratorrolle erbt automatisch alle Zugriffsrechte und Berechtigungen der Rolle des Abteilungsadministrators. Daher ist es nicht erforderlich, einem EA-Administrator die Rolle des Abteilungsadministrators manuell zu erteilen.
Die Rolle „Unternehmensadministrator“ kann mehreren Konten zugewiesen werden.
Benutzer mit dieser Rolle haben die Berechtigung, Azure-Dienste zu erwerben, dürfen aber keine Konten verwalten. Sie können folgende Aktionen ausführen:
Die Rolle „EA purchaser“ (EA-Einkäufer) ist zurzeit nur für SPN-basierten Zugriff aktiviert. Informationen zum Zuweisen der Rolle zu einem Dienstprinzipalnamen finden Sie unter Zuweisen von Rollen zu Azure Enterprise Agreement-Dienstprinzipalnamen.
Wenn Sie über die Berechtigung „EA Admin“ (EA-Administrator) oder „EA Reader“ (EA-Leser) verfügen, können Sie die API für Abrechnungsrollenzuweisungen – Nach Abrechnungskonto auflisten aufrufen, um Zuweisungen der Rolle „EA Purchaser“ (EA-Käufer) für die Registrierung anzuzeigen. Die API-Antwort listet alle Rollenzuweisungen für die Registrierung auf. Um einen Filter für die Rolle „EA Purchaser“ (EA-Einkäufer) hinzuzufügen, filtern Sie mit „roleDefinitionId da6647fb-7651-49ee-be91-c43c4877f0c4“. Der Wert ist für die Rolle „EA Purchaser“ eindeutig.
Benutzer mit dieser Rolle können folgende Aktionen ausführen:
In einer Unternehmensregistrierung kann es mehrere Abteilungsadministratoren geben.
Sie können Abteilungsadministratoren Lesezugriff erteilen, wenn Sie einen Abteilungsadministrator bearbeiten oder erstellen. Legen Sie die Option „Schreibgeschützt“ auf Ja fest.
Benutzer mit dieser Rolle können folgende Aktionen ausführen:
Für jedes Konto ist ein eindeutiges Microsoft-Konto oder Geschäfts-, Schul- oder Unikonto erforderlich. Weitere Informationen zu den Azure EA-Portal-Administratorrollen finden Sie unter Informationen zu Azure Enterprise Agreement-Administratorrollen in Azure.
Für jedes Konto kann es nur einen Kontobesitzer gaben. In einer EA-Registrierung können jedoch mehrere Konten vorhanden sein. Jedes Konto verfügt über einen eindeutigen Kontobesitzer.
Bei verschiedenen Microsoft Entra-Konten kann es mehr als 30 Minuten dauern, bis die Berechtigungseinstellungen wirksam werden.
Der Benachrichtigungskontakt empfängt Nutzungsbenachrichtigungen zur Registrierung.
Die folgenden Abschnitte beschreiben die Einschränkungen und Funktionen der einzelnen Rollen.
Die folgende Tabelle enthält die Benutzergrenzwerte und -berechtigungen für jede Administratorrolle in einem Enterprise Agreement:
| Role | Benutzerlimit |
|---|---|
| Unternehmensadministrator | Unbegrenzt |
| Unternehmensadministrator (nur Leseberechtigung) | Unbegrenzt |
| EA-Käufer, der einem Dienstprinzipalnamen (SPN) zugewiesen ist | Unbegrenzt |
| Abteilungsadministrator | Unbegrenzt |
| Abteilungsadministrator (nur Leseberechtigung) | Unbegrenzt |
| Kontobesitzer | 1 pro Konto³ |
³ Für jedes Konto ist ein individuelles Microsoft-Konto oder Geschäfts-, Schul- oder Unikonto erforderlich.
Die folgende Tabelle zeigt Benutzergrenzwerte und -berechtigungen, die der jeweiligen Administratorrolle zugeordnet sind:
| Aufgaben | Unternehmensadministrator | Unternehmensadministrator (nur Leseberechtigung) | EA Purchaser (EA-Einkäufer) | Abteilungsadministrator | Abteilungsadministrator (nur Leseberechtigung) | Kontobesitzer | Partner |
|---|---|---|---|---|---|---|---|
| Anzeigen von Unternehmensadministratoren | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Hinzufügen und Entfernen von Unternehmensadministratoren | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Anzeigen von Benachrichtigungskontakten⁴ | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Hinzufügen und Entfernen von Benachrichtigungskontakten⁴ | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Erstellen und Verwalten von Abteilungen | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Anzeigen von Abteilungsadministratoren | ✔ | ✔ | ✔ | ✔ | ✔ | ✘ | ✔ |
| Hinzufügen und Entfernen von Abteilungsadministratoren | ✔ | ✘ | ✘ | ✔ | ✘ | ✘ | ✘ |
| Anzeigen von Konten in der Registrierung | ✔ | ✔ | ✔ | ✔⁵ | ✔⁵ | ✘ | ✔ |
| Hinzufügen von zur Registrierung und Ändern des Kontobesitzers | ✔ | ✘ | ✘ | ✔⁵ | ✘ | ✘ | ✘ |
| Kaufreservierungen/Sparpläne | ✔ | ✘⁶ | ✔ | ✘ | ✘ | ✘ | ✘ |
| Erstellen und Verwalten von Abonnements | ✔ | ✘ | ✘ | ✘ | ✘ | ✔ | ✘ |
Unternehmensadministratoren haben die meisten Berechtigungen bei der Verwaltung einer Azure EA-Registrierung. Der erste Azure EA-Administrator wurde erstellt, als die EA-Vereinbarung eingerichtet wurde. Sie können jedoch jederzeit neue Administratoren hinzufügen oder entfernen. Vorhandene Administratoren erstellen neue Administratoren. Weitere Informationen zum Hinzufügen zusätzlicher Unternehmensadministratoren finden Sie unter Erstellen eines weiteren Unternehmensadministrators im Azure-Portal. Weitere Informationen zu Rollen und Aufgaben für ein Abrechnungsprofil finden Sie unter Rollen und Aufgaben für ein Abrechnungsprofil.
Wenn neue Kontobesitzer (Account Owners, AO) erstmals zu einer Azure EA-Registrierung hinzugefügt werden, wird ihr Status als Ausstehend angezeigt. Wenn ein neuer Kontobesitzer die Begrüßungs-E-Mail für die Aktivierung erhält, kann er sich anmelden, um sein Konto zu aktivieren.
Hinweis
Wenn es sich beim Kontobesitzer um ein Dienstkonto handelt und dieses über keine E-Mail-Adresse verfügt, verwenden Sie eine InPrivate-Sitzung, um sich beim Azure-Portal anzumelden, und navigieren Sie zu „Cost Management“, um aufgefordert zu werden, die Begrüßungs-E-Mail für die Aktivierung zu akzeptieren.
Nach Aktivierung des Kontos ändert sich der Kontostatus von Ausstehend in Aktiv. Der Kontobesitzer muss den Inhalt lesen und Ja, ich möchte fortfahren auswählen. Neue Benutzer werden möglicherweise aufgefordert, ihren Vor- und Familiennamen einzugeben, um ein Commerce-Konto zu erstellen. In dem Fall müssen die erforderlichen Informationen hinzugefügt werden, damit der Vorgang fortgesetzt und das Konto aktiviert werden kann.
Hinweis
Ein Abonnement ist nur einem einzigen Konto zugeordnet. Die Warnmeldung enthält Details, die den Kontobesitzer darauf hinweisen, dass durch die Annahme des Angebots die Abonnements, die dem Konto zugeordnet sind, in die neue Registrierung verschoben werden.
Nachdem ein Azure EA-Administrator eine Abteilung erstellt hat, kann der Azure-Unternehmensadministrator Abteilungsadministratoren hinzufügen und diese einer Abteilung zuordnen. Ein Abteilungsadministrator kann neue Konten erstellen. Neue Konten sind erforderlich, damit Azure EA-Abonnements erstellt werden können.
Direkte EA-Administratoren können Abteilungsadministratoren im Azure-Portal hinzufügen. Weitere Informationen finden Sie unter Erstellen eines Azure EA-Abteilungsadministrators.
Die folgende Tabelle zeigt den Zugriff auf Nutzungs- und Kosteninformationen nach Administratorrolle:
| Aufgaben | Unternehmensadministrator | Unternehmensadministrator (nur Leseberechtigung) | EA Purchaser (EA-Einkäufer) | Abteilungsadministrator | Abteilungsadministrator (nur Leseberechtigung) | Kontobesitzer | Partner |
|---|---|---|---|---|---|---|---|
| Anzeigen des Guthabens einschließlich Azure-Vorauszahlung | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Anzeigen von Ausgabenkontingenten der Abteilungen | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Festlegen von Ausgabenkontingenten der Abteilungen | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Anzeigen der EA-Preisliste der Organisation | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Anzeigen von Nutzungs- und Kostendetails | ✔ | ✔ | ✔ | ✔⁷ | ✔⁷ | ✔⁸ | ✔ |
| Verwalten von Ressourcen im Azure-Portal | ✘ | ✘ | ✘ | ✘ | ✘ | ✔ | ✘ |
Je nachdem, welche administrative Rolle Sie innehaben und wie der Enterprise Administrator die Richtlinien für die Ansichtsgebühren einstellt, sehen Sie möglicherweise unterschiedliche Preise im Azure-Portal. Das Aktivieren der Rollen „Abteilungsadministrator“ und „Kontobesitzer“ zum Anzeigen der Gebühren kann durch Einschränken des Zugriffs auf Abrechnungsinformationen eingeschränkt werden.
Informationen zum Festlegen dieser Richtlinien finden Sie unter Verwalten des Zugriffs auf Abrechnungsinformationen für Azure.
Die folgende Tabelle zeigt die Beziehung zwischen:
Dem Unternehmensadministrator werden Nutzungsdetails immer basierend auf den EA-Preisen der Organisation angezeigt. Dem Abteilungsadministrator und dem Kontobesitzer werden jedoch – entsprechend der Richtlinie zum Anzeigen von Gebühren und ihrer Azure-Rolle – unterschiedliche Preise angezeigt. Die in der folgenden Tabelle aufgeführte Rolle des Abteilungsadministrators bezieht sich sowohl auf die Rolle „Abteilungsadministrator“ als auch die auf die Rolle „Abteilungsadministrator (nur Leseberechtigung)“.
| Enterprise Agreement-Administratorrolle | Richtlinie zum Anzeigen von Gebühren für die Rolle | Azure-Rolle | Preisansicht |
|---|---|---|---|
| Kontobesitzer ODER Abteilungsadministrator | ✔ Aktiviert | Besitzer | EA-Preise der Organisation |
| Kontobesitzer ODER Abteilungsadministrator | ✘ Deaktiviert | Besitzer | Keine Preise |
| Kontobesitzer ODER Abteilungsadministrator | ✔ Aktiviert | none | Keine Preise |
| Kontobesitzer ODER Abteilungsadministrator | ✘ Deaktiviert | none | Keine Preise |
| Keine | Nicht verfügbar | Besitzer | Keine Preise |
Sie legen die Rolle des Unternehmensadministrators fest und zeigen die Gebührenrichtlinien im Azure-Portal an. Die Azure-Rolle für die rollenbasierte Zugriffskontrolle (RBAC) kann mit Informationen unter Zuweisung von Azure-Rollen über das Azure-Portal aktualisiert werden.
Schulung
Lernpfad
Erfahren Sie, wie Sie Ihre Ausgaben für Azure überwachen und steuern können und wie Sie die Verwendung Ihrer Azure-Ressourcen optimieren.
Zertifizierung
Microsoft Certified: Azure Administrator Associate - Certifications
Veranschaulichen Sie wichtige Qualifikationen zum Konfigurieren, Verwalten, Schützen und Verwalten wichtiger professioneller Funktionen in Microsoft Azure.
Dokumentation
EA-Abrechnungsverwaltung im Azure-Portal - Microsoft Cost Management
In diesem Artikel werden die häufigsten Aufgaben erläutert, die Unternehmensadministratoren im Azure-Portal durchführen.
Erste Schritte mit Ihrem Abrechnungskonto für Enterprise Agreement - Microsoft Cost Management
In diesem Artikel wird erläutert, wie Azure EA-Kunden (Azure Enterprise Agreement) im Azure Portal ihre Abrechnung verwalten.
Erstellen eines Abonnements mit einem Enterprise Agreement - Azure Cost Management + Billing
Erfahren Sie, wie Sie ein neues Enterprise Agreement-Abonnement im Azure-Portal erstellen. Lesen Sie die Informationen zu Formularen für Abrechnungskonten, und zeigen Sie weitere verfügbare Ressourcen an.