Planeación del servicio Contrato de cliente de Microsoft
El Contrato de cliente de Microsoft es una reciente plataforma moderna de servicios y comercio de Azure. Representa la relación comercial entre Microsoft y el modo en que su organización usa Azure. El contrato permite realizar una transacción electrónica simplificada en un contrato de 11 páginas que no expira. Proporciona una base de facturación para las suscripciones y afecta a la forma en que se administra el patrimonio digital. Puede administrar que el contrato en Azure Portal.
El Contrato de cliente de Microsoft a menudo representa la jerarquía de una organización, que consta de perfiles de facturación, secciones de factura y suscripciones. Esta jerarquía representa los grupos de costos de inscripción dentro de una organización.
Importante
Si migra de un Contrato Enterprise a un Contrato de cliente de Microsoft, revise los siguientes artículos:
Consideraciones de diseño
El contrato proporciona una estructura organizativa jerárquica para controlar la administración de las suscripciones. Para obtener más información, consulte Organización de costos mediante la personalización de la cuenta de facturación.
Una cuenta de facturación de contrato se administra mediante un único inquilino de Microsoft Entra. Sin embargo, las suscripciones entre inquilinos de Microsoft Entra son compatibles con un único contrato. Para obtener más información, consulte Relación entre inquilinos y suscripciones, y una cuenta de facturación y Administración de suscripciones de varios inquilinos en un solo Contrato de cliente de Microsoft.
Las nuevas suscripciones de Azure aprovisionadas con un contrato están asociadas al inquilino de Microsoft Entra en el que se encuentra la cuenta de facturación del contrato.
Los contratos usan el modelo RBAC. Se pueden asignar varios usuarios con los roles necesarios en los mismos ámbitos (por ejemplo, cuenta de facturación, perfil de facturación y sección de facturación). Estos roles y asignaciones de facturación están fuera de los roles y asignaciones estándar de RBAC de Azure. No se pueden asignar en un ámbito de grupo de recursos o grupo de administración.
Una suscripción solo puede pertenecer a una sección de factura en un momento dado. Las suscripciones solo se pueden mover entre secciones de factura dentro del mismo perfil de facturación.
Se puede configurar un número de pedido de compra opcional en un perfil de facturación.
Se puede usar un conjunto específico de criterios para determinar si se debe suspender una suscripción.
Antes de aprovisionar más perfiles de facturación, revise el posible impacto en los cargos y reservas.
Use las vistas y los informes de Azure Cost Management + Billing, que exploran y analizan los costos de la organización con metadatos de Azure.
Recomendaciones de diseño
Configure la dirección de correo electrónico de contacto en la cuenta de facturación del contrato para recibir notificaciones y así asegurarse de que estas se envían a un buzón de grupo adecuado.
Asigne un presupuesto para cada sección de factura o perfil de facturación y establezca una alerta asociada con ese presupuesto.
Una organización puede tener varias estructuras, como una estructura funcional, de división, geográfica, de matriz o de equipo. Use la estructura organizativa para asignar la organización a la jerarquía de contrato. Las secciones de factura son adecuadas para la mayoría de los escenarios.
Si el dominio empresarial tiene funcionalidades de TI independientes, cree una nueva sección de factura para TI.
No ignore las notificaciones enviadas a la dirección de correo electrónico de contacto. Microsoft envía avisos importantes a esta dirección.
Audite periódicamente las asignaciones de roles RBAC de facturación del contrato para revisar quién tiene acceso.
Para cargas de trabajo de desarrollo/pruebas, use el plan de Microsoft Azure para la oferta desarrollo/pruebas, donde esté disponible. Asegúrese de cumplir las condiciones de uso.
Cualquier usuario que tenga permisos en una sección de factura, perfil de facturación o cuenta de facturación para crear suscripciones, como se detalla aquí, debe estar protegido con Multi-Factor Authentication (MFA), ya que cualquier otra cuenta con privilegios debe ser como se documenta aquí.