Modelo de facturación para Azure Active Directory B2C

Los precios de Azure Active Directory B2C (Azure AD B2C) se basan en los usuarios activos mensuales (MAU), que es el recuento de usuarios únicos con actividad de autenticación dentro de un mes natural. Este modelo de facturación se aplica tanto a los inquilinos de Azure AD B2C como a la colaboración de usuarios invitados (B2B) de Microsoft Entra. La facturación de MAU le ayuda a reducir los costos al ofrecer un nivel gratis y precios flexibles y predecibles.

En este artículo obtendrá información sobre la facturación MAU y Go Local, la vinculación de los inquilinos de Azure AD B2C a una suscripción y el cambio de plan de tarifa.

Información general sobre MAU

Un usuario activo mensual (MAU) es un usuario único que realiza una autenticación en un mes determinado. Un usuario que se autentica al menos una vez en un mes determinado se cuenta como un MAU. Los clientes no se cobran por las autenticaciones posteriores de MAU durante el mes ni por los usuarios inactivos. Las autenticaciones pueden incluir:

• Inicio de sesión activo e interactivo por parte del usuario. Por ejemplo, registro o inicio de sesión, autoservicio de restablecimiento de contraseña o cualquier tipo de flujo de usuario o directiva personalizada.
• Inicio de sesión pasivo no interactivo, como el inicio de sesión único (SSO) o cualquier tipo de adquisición de tokens. Por ejemplo, un flujo de código de autorización, una actualización de token o un flujo de credenciales de contraseña de propietario de recursos.

Si el complemento Go-Local de Azure AD B2C está disponible en su país o región y lo habilita, se le cobrará por MAU, que es un cargo adicional a la licencia de precios premium P1 o P2 de Azure Active Directory B2C. Más información sobre el complemento de residencia de datos locales

Además, si decide proporcionar mayores niveles de garantía mediante la autenticación multifactor (MFA) para voz y SMS, se le cobrará una tarifa plana mundial por cada intento de MFA ese mes, ya sea que el inicio de sesión sea correcto o incorrecto.

Importante

Este artículo no contiene detalles de precios. Para conocer la información más reciente sobre la facturación del uso y los precios, consulte Precios de Azure Active Directory B2C. Consulte también Azure AD B2C: Disponibilidad de región y residencia de datos para obtener más información sobre dónde está disponible el servicio Azure AD B2C y dónde se almacenan los datos de usuario.

¿Qué tengo que hacer?

Para aprovechar las ventajas de la facturación MAU, el inquilino de Azure AD B2C debe estar vinculado a una suscripción de Azure. Es posible que también necesite cambiar el inquilino de Azure AD B2C a otro plan de tarifa si quiere usar las características de Azure AD B2C Premium P2, como el acceso condicional basado en riesgo.

Si el inquilino es:	Necesita:
Un inquilino de Azure AD B2C que ya se factura por MAU	No haga nada. Cuando los usuarios se autentiquen en el inquilino de Azure AD B2C, se le facturará automáticamente mediante el modelo de facturación basado en MAU.
Un inquilino de Azure AD B2C no vinculado aún a una suscripción	Vincule el inquilino de Azure AD B2C a una suscripción para activar la facturación MAU.
Un inquilino de Azure AD B2C vinculado a una suscripción antes del 1 de noviembre de 2019	Cambie a la facturación MAU (recomendado) o permanezca en el modelo de facturación por autenticación.
Un inquilino de Azure AD B2C y usted quieren usar las características del plan de tarifa Premium (como el acceso condicional basado en riesgo).	Cambie a un plan de tarifa de Microsoft Entra que admita las características que quiera usar.

Acerca del modelo de facturación de usuarios activos mensuales (MAU)

La facturación MAU entró en vigor para los inquilinos de Azure AD B2C el 1 de noviembre de 2019. Los inquilinos de Azure AD B2C creados y vinculados a una suscripción en esa fecha, o con posterioridad, se han facturado por MAU.

• Si tiene un inquilino de Azure AD B2C que no se ha vinculado a una suscripción, hágalo ahora.
• Si tiene un inquilino de Azure AD B2C que estaba vinculado a una suscripción antes del 1 de noviembre de 2019, actualice al modelo de facturación de usuarios activos mensuales (MAU). También puede optar por permanecer en el modelo de facturación por autenticación.

El inquilino de Azure AD B2C también debe estar vinculado al plan de tarifa de Azure adecuado en función de las características que quiera usar. Para las características Premium, se requieren los precios Premium P1 o P2 de Azure AD B2C. Es posible que tenga que actualizar el plan de tarifa a medida que use nuevas características. Por ejemplo, en el caso de las directivas de acceso condicional basadas en riesgo, deberá seleccionar el plan de tarifa Azure AD B2C Premium P2 para su inquilino.

Nota:

Los primeros 50 000 usuarios activos mensuales son gratis para las características Premium P1 y Premium P2, pero el nivel gratuito no se aplica a las evaluaciones gratuitas basadas en créditos ni a las suscripciones de patrocinio. Una vez que expire el período de evaluación gratuita o los créditos para estos tipos de suscripciones, comenzará a cobrarse por los usuarios activos mensuales de Azure AD B2C Para determinar el número total de MAU, combinamos los MAU de todos los inquilinos (tanto de Microsoft Entra ID como de Azure AD B2C) que están vinculados a la misma suscripción.

Acerca del complemento de Go-Local

El complemento Go-Local de Azure AD B2C le permite crear un inquilino de Azure AD B2C en el país o región que elija al crear su instancia de Azure AD B2C. Go-Local hace referencia al compromiso de Microsoft para permitir que algunos clientes configuren ciertos servicios para almacenar sus datos en reposo en la ubicación geográfica de su elección, normalmente un país o una región. Esta característica no está disponible en todos los países y regiones.

Nota

Si habilita el complemento Go-Local, las 50 000 MAU gratuitas al mes que proporciona la suscripción de Azure AD B2C no se aplicarán al complemento Go-Local. Tendrá un cargo por MAU por el complemento Go-Local desde el primer MAU. Sin embargo, seguirá disfrutando de 50 000 MAU gratis al mes en las otras características disponibles en los precios de Azure AD B2C en Premium P1 o P2.

Vincular un inquilino de Azure AD B2C a una suscripción

Los cargos por el uso de Azure AD B2C se facturan a una suscripción de Azure. Debe vincular explícitamente un inquilino de Azure AD B2C a una suscripción de Azure mediante la creación de un recurso de Azure AD B2C en la suscripción de Azure de destino. Se pueden crear varios recursos de Azure AD B2C en una sola suscripción de Azure, junto con otros recursos de Azure, como máquinas virtuales y cuentas de almacenamiento. Para ver todos los recursos de la suscripción, vaya al inquilino de Microsoft Entra al que está asociado la suscripción.

Se puede usar una suscripción vinculada a un inquilino de Azure AD B2C para la facturación del uso de Azure AD B2C u otros recursos de Azure, incluidos recursos adicionales de Azure AD B2C. No se puede usar para agregar otros servicios basados en licencias de Azure o licencias de Office 365 en el inquilino de Azure AD B2C.

Nota

No se pueden crear suscripciones ni transferirlas al inquilino de Azure AD B2C. Cree una suscripción en el inquilino de Microsoft Entra y, a continuación, vincule a su inquilino de Azure AD B2C.

Requisitos previos

• Suscripción de Azure
• Inquilino de Azure AD B2C que quiere vincular a una suscripción
  • Debe ser un administrador de inquilinos.
  • El inquilino no debe estar vinculado aún a una suscripción.
  • El inquilino no debe crearse en el entorno de Azure Government.

Crear el vínculo

1. Inicie sesión en Azure Portal.

2. Si tiene acceso a varios inquilinos, seleccione el icono Configuración en el menú superior para cambiar al inquilino de Azure AD B2C desde el menú Directorios y suscripciones.

3. Seleccione Crear un recurso y, a continuación, en el campo Search services and Marketplace (Buscar en los servicios y en Marketplace), busque y seleccione Azure Active Directory B2C.

4. Seleccione Crear.

5. Seleccione Vincular un inquilino de Azure AD B2C existente a mi suscripción de Azure.

6. Seleccione Inquilino de Azure AD B2C en la lista desplegable. Solo se muestran los inquilinos para los que es administrador global y que aún no están vinculados a una suscripción. El campo Nombre del recurso de Azure AD B2C se rellena con el nombre de dominio del inquilino de Azure AD B2C que seleccione.

7. Seleccione una Suscripción a Azure active de la que sea propietario.

8. En Grupo de recursos, seleccione Crear nuevo y, luego, especifique la Ubicación del grupo de recursos. Aquí la configuración del grupo de recursos no tiene ningún efecto en la ubicación, el rendimiento o el estado de facturación del inquilino de Azure AD B2C.

9. Seleccione Crear.

   

Después de completar estos pasos para un inquilino de Azure AD B2C, la suscripción de Azure se factura según los detalles del Contrato Enterprise o de Azure Direct.

Cambio del plan de tarifa de Microsoft Entra

El inquilino debe vincularse al plan de tarifa de Azure adecuado en función de las características que quiera usar con el inquilino de Azure AD B2C. Las características Premium requieren Azure AD B2C Premium P1 o P2, como se describe en Precios de Azure Active Directory B2C.

En algunos casos, deberá actualizar el plan de tarifa a medida que use nuevas características. Por ejemplo, si quiere usar Identity Protection, directivas de acceso condicional basadas en riesgo y cualquier funcionalidad Premium P2 futura con Azure AD B2C.

Para cambiar el plan de tarifa, siga estos pasos:

1. Inicie sesión en Azure Portal.

2. Si tiene acceso a varios inquilinos, seleccione el icono Configuración en el menú superior para cambiar al inquilino del Microsoft Entra ID desde el menú Directorios y suscripciones.

3. En el cuadro de búsqueda de la parte superior del portal, escriba el nombre del inquilino de Azure AD B2C. A continuación, seleccione el inquilino en los resultados de la búsqueda en Recursos.

   

4. En la página Información general del recurso, en Plan de tarifa, seleccione cambiar.

   

5. Seleccione el plan de tarifa que incluya las características que quiera habilitar.

   

Obtenga información sobre las características de Microsoft Entra ID que todavía se admiten en Azure AD B2C.

Cambio a la facturación MAU (inquilinos de Azure AD B2C anteriores a noviembre de 2019)

Si vinculó el inquilino de Azure AD B2C a una suscripción antes del 1 de noviembre de 2019, se usa el modelo de facturación por autenticación anterior. Se recomienda actualizar al modelo de facturación de usuarios activos mensuales (MAU). Las opciones de facturación se configuran en el recurso de Azure AD B2C.

Este cambio al modo de facturación de usuarios activos mensuales (MAU) es irreversible. Después de convertir un recurso de Azure AD B2C al modelo de facturación basado en MAU, no se puede revertir al modelo de facturación por autenticación.

A continuación, se muestra cómo hacer el cambio a la facturación MAU para un recurso de Azure AD B2C existente:

1. Inicie sesión en Azure Portal como propietario de la suscripción con acceso administrativo para el recurso de Azure AD B2C.

2. Si tiene acceso a varios inquilinos, seleccione el icono Configuración en el menú superior para cambiar al inquilino del Microsoft Entra ID desde el menú Directorios y suscripciones.

3. En el menú de la izquierda, seleccione Azure AD B2C. O bien, seleccione Todos los servicios y busque y seleccione Azure AD B2C.

4. En la página Información general del inquilino de Azure AD B2C, seleccione el vínculo en Nombre de recurso. Se le dirigirá al recurso de Azure AD B2C en el inquilino de Microsoft Entra.
   

   

5. En la página Información general del recurso de Azure AD B2C, en Unidades facturables, seleccione el vínculo Per Authentication (Change to MAU) (Por autenticación [cambiar a MAU]).
   

   

6. Seleccione Confirmar para completar la actualización a la facturación MAU.
   

   

Qué esperar cuando se realiza la transición a la facturación MAU desde la facturación por autenticación

La medición basada en MAU se habilita en cuanto usted, el propietario de la suscripción o el recurso, confirma el cambio. La factura mensual reflejará las unidades de autenticación facturadas hasta el cambio y las nuevas unidades de MAU a partir del cambio.

Los usuarios no se cuentan dos veces durante el mes de la transición. A los usuarios activos únicos que se autentican antes del cambio se les cobra una tarifa por autenticación en un mes natural. Esos mismos usuarios no se incluyen en el cálculo de MAU durante el resto del ciclo de facturación de la suscripción. Por ejemplo:

• El inquilino de Contoso B2C tiene 1000 usuarios. 250 usuarios están activos en un mes determinado. El administrador de la suscripción cambia de la facturación por autenticación a usuarios activos mensuales (MAU) el décimo día del mes.
• La facturación del 1 al 10 usa el modelo por autenticación.
  • Si 100 usuarios inician sesión durante este período (del 1 al 10), esos usuarios se etiquetan como mes pagado.
• La facturación a partir del décimo día (el tiempo efectivo de transición) se factura con la tarifa MAU.
  • Si otros 150 usuarios inician sesión durante este período (del 10 al 30), solo se facturan los 150 adicionales.
  • La actividad continua de los primeros 100 usuarios no afecta a la facturación durante el resto del mes natural.

Durante el período de facturación de la transición, es probable que el propietario de la suscripción vea entradas para ambos métodos (por autenticación y por MAU) en el extracto de facturación de la suscripción de Azure:

• Una entrada para el uso hasta la fecha y hora del cambio que refleja la facturación por autenticación.
• Una entrada para el uso después del cambio que refleja los usuarios activos mensuales (MAU).

Para conocer la información más reciente sobre la facturación del uso y los precios, consulte Precios de Azure Active Directory B2C.

Administración de los recursos del inquilino de Azure AD B2C

Después de crear el recurso de Azure AD B2C en una suscripción de Azure, debería ver un nuevo recurso de tipo "Inquilino B2C" junto con los otros recursos de Azure.

Este recurso se puede utilizar para:

• Navegar hasta la suscripción para consultar la información de facturación.
• Obtener el id. de inquilino del inquilino de Azure AD B2C en formato GUID.
• Ir al inquilino de Azure AD B2C.
• Enviar una solicitud de soporte técnico.
• Mover el recurso del inquilino de Azure AD B2C a otra suscripción de Azure o grupo de recursos.

Restricciones regionales

Si ha establecido restricciones regionales para la creación de recursos de Azure en su suscripción, esta restricción puede impedir que cree el recurso de Azure AD B2C.

Para mitigar este problema, modere sus restricciones regionales.

Suscripciones a Azure Cloud Solution Providers (CSP)

Las suscripciones a Azure Cloud Solution Providers (CSP) son compatibles con Azure AD B2C. La funcionalidad está disponible mediante API o Azure Portal para Azure AD B2C y para todos los recursos de Azure. Los administradores de suscripción de CSP pueden vincular, mover y eliminar relaciones con Azure AD B2C de la misma manera que se hace con otros recursos de Azure.

La administración de Azure AD B2C mediante el control de acceso basado en rol no se ve afectada por la asociación entre el inquilino de Azure AD B2C y una suscripción al Proveedor de soluciones en la nube de Azure. El control de acceso basado en rol se logra mediante el uso de roles basados en inquilinos, no roles basados en suscripciones.

Cambio de la suscripción de facturación del inquilino de Azure AD B2C

Traslado mediante Azure Resource Manager

Los inquilinos de Azure AD B2C se pueden mover a otra suscripción mediante Azure Resource Manager, si la de origen y la de destino existen dentro del mismo inquilino de Microsoft Entra.

Para aprender a mover recursos como el inquilino de Azure AD B2C a otra suscripción, consulte Traslado de los recursos a un nuevo grupo de recursos o a una nueva suscripción.

Antes de iniciar el traslado, no olvide leer el artículo completo para comprender las limitaciones y los requisitos de esta operación. Además de las instrucciones para mover los recursos, se incluye información crítica, como una lista de comprobación previa al traslado y cómo validar la operación de traslado.

Traslado mediante desvinculación y nueva vinculación

Si las suscripciones de origen y destino están asociadas a diferentes inquilinos de Microsoft Entra, no puede realizar el traslado a través de Azure Resource Manager como se explicó anteriormente. Sin embargo, puede conseguir el mismo resultado desvinculando el inquilino de Azure AD B2C de la suscripción de origen y volviéndolo a vincular a la suscripción de destino. Este método es seguro porque el único objeto que se elimina es el vínculo de facturación, no el propio inquilino de Azure AD B2C. No se verá afectado ninguno de los usuarios, las aplicaciones, los flujos de usuario, etc.

1. En el propio directorio de Azure AD B2C, invite a un usuario invitado desde el inquilino de Microsoft Entra de destino (al que está vinculada la suscripción de Azure de destino) y asegúrese de que este usuario tiene el rol de administrador global en Azure AD B2C.
2. Navegue hasta el recurso de Azure que representa Azure AD B2C en la suscripción de Azure de origen, tal y como se explica en la sección Administración de los recursos del inquilino de Azure AD B2C. No cambie al inquilino real de Azure AD B2C.
3. Seleccione el botón Eliminar en la página Información general. Esta acción no elimina los usuarios o las aplicaciones del inquilino de Azure AD B2C relacionado. Simplemente quita el vínculo de facturación de la suscripción de origen.
4. Inicie sesión en Azure Portal con la cuenta de usuario que se agregó como administrador en Azure AD B2C en el paso 1. A continuación, vaya a la suscripción de destino de Azure, que está vinculada al inquilino de Microsoft Entra de destino.
5. Vuelva a establecer el vínculo de facturación en la suscripción de destino siguiendo el procedimiento anterior Crear el vínculo.
6. El recurso de Azure AD B2C se ha trasladado a la suscripción de Azure de destino (vinculada a la instancia de destino de Microsoft Entra) y se le facturará a través de esta suscripción a partir de ahora.

Pasos siguientes

Para obtener la información de precios más reciente, consulte Precios de Azure Active Directory B2C.