Compartir a través de

Administración de inquilinos en una cuenta de facturación de Contrato de cliente de Microsoft

El artículo le ayuda a comprender y administrar los inquilinos asociados a su cuenta de facturación del Contrato de cliente de Microsoft. Use la información para administrar inquilinos, transferir suscripciones y administrar la propiedad de facturación y, al mismo tiempo, garantizar un acceso seguro a su entorno de facturación.

¿Qué es un inquilino?

Un inquilino es una representación digital de su organización y está asociado principalmente a un dominio, como Microsoft.com. Es un entorno administrado a través del identificador de Entra de Microsoft que permite asignar permisos a los usuarios para administrar los recursos y la facturación de Azure.

Cada inquilino es distinto y independiente de otros inquilinos. Puede permitir que los usuarios de otros inquilinos accedan a su cuenta de facturación mediante uno de los métodos siguientes:

  • Creación de usuarios invitados en los inquilinos y asignación del rol de facturación adecuado.
  • Asociación del otro inquilino a su inquilino y asignación del rol de facturación adecuado.

¿Qué es un inquilino asociado?

Un inquilino asociado es un inquilino que está vinculado a la cuenta de facturación de su inquilino de facturación principal. Puede mover suscripciones de Microsoft 365 a estos inquilinos. También puede asignar roles de cuenta de facturación a los usuarios de inquilinos de facturación asociados. Obtenga más información sobre los inquilinos asociados Gestione la facturación a través de múltiples inquilinos usando los inquilinos de facturación asociados.

Cómo se relacionan los inquilinos y las suscripciones con la cuenta de facturación

Use el Contrato de cliente de Microsoft (cuenta de facturación) para realizar un seguimiento de los costos y administrar la facturación. Cada cuenta de facturación tiene al menos un perfil de facturación, El perfil de facturación permite administrar la factura y el método de pago. Cada perfil de facturación incluye una sección de factura, de forma predeterminada. Puede crear más secciones de factura para agrupar, realizar un seguimiento y administrar los costos en un nivel más granular si es necesario.

  • La cuenta de facturación está asociada a un único inquilino principal. Los usuarios que forman parte del inquilino principal o que forman parte de los inquilinos asociados pueden acceder a la cuenta de facturación si tienen asignado el rol de facturación adecuado.
  • Al crear una suscripción de Azure para la cuenta de facturación, se crea en el inquilino o en otro de los inquilinos a los que tiene acceso. Puede elegir el inquilino al crear la suscripción.
  • Pero las suscripciones se pueden mover a otros inquilinos. También puede vincular suscripciones existentes de otros inquilinos a su cuenta de facturación. Esta flexibilidad le permite administrar de forma centralizada la facturación a través de un inquilino, a la vez que mantiene recursos y suscripciones en otros inquilinos en función de sus necesidades.

En el diagrama siguiente se muestra cómo la cuenta de facturación y las suscripciones están vinculadas a los inquilinos. Supongamos que Contoso quiere simplificar su administración de facturación a través de un MCA. La cuenta de facturación MCA de Contoso está en el Inquilino 1, mientras que la de nombre PAYG está en el Inquilino 2. Pueden usar una transferencia de propiedad de facturación para vincular la suscripción a su cuenta de facturación de MCA. Tanto la suscripción como sus recursos seguirán estando asociados al inquilino 2, pero se les paga por usar la cuenta de facturación MCA.

Diagrama que muestra una jerarquía de facturación de ejemplo.

Administración de suscripciones de varios inquilinos en un solo Contrato de cliente de Microsoft

Los propietarios de facturación pueden crear suscripciones cuando tengan los permisos adecuados para la cuenta de facturación. De forma predeterminada, las nuevas suscripciones creadas en el Contrato de cliente de Microsoft se encuentran en el inquilino del usuario actual. Se pueden seleccionar distintos inquilinos de la lista de inquilinos a los que el usuario tiene acceso para crear suscripciones.

  • Puede vincular suscripciones de otros inquilinos a su cuenta de facturación del Contrato de cliente de Microsoft. Tomar la titularidad de la facturación de una suscripción solo cambia el acuerdo de facturación. No afecta al inquilino de servicio ni a los roles RBAC de Azure.

Transferencia de propiedad de facturación

Una transferencia de propiedad de facturación solo cambia la disposición de la factura de una sola suscripción. La administración de usuarios y recursos de la suscripción no cambia.

Una transferencia de propiedad de facturación hace dos cosas:

  • Se elimina la propiedad original de facturación de la suscripción.
  • La propiedad de facturación de la suscripción se vincula a la cuenta de facturación de destino, que podría estar en otro inquilino o directorio.

La transferencia de propiedad de facturación no afecta a:

  • Users
  • Recursos
  • Permisos de Azure RBAC

Asignar roles a los usuarios para tu Contrato de Cliente de Microsoft

Hay tres maneras de las que los usuarios con acceso de administrador de facturación pueden asignar roles a los usuarios a M.C.A.

Descripción de los usuarios invitados en Azure Portal

Un usuario invitado (también conocido como usuario invitado o usuario B2B) es un usuario externo que ha sido invitado a acceder a los recursos dentro de un inquilino de Azure Active Directory (Azure AD). Normalmente, este usuario tiene una identidad principal en otro inquilino o proveedor de identidades de Azure AD y recibe acceso a través de las características de colaboración de Azure AD B2B (negocio a negocio). Una vez invitado, el usuario invitado aparece en el directorio de la organización que invita y se puede asignar roles y permisos igual que cualquier otro usuario.

Acceso a Azure Portal

El usuario invitado debe iniciar sesión en Azure Portal mediante las credenciales de su propia organización. Tras la autenticación correcta, deben seleccionar el directorio host (la organización cliente) en el menú de usuario superior derecho de Azure Portal si son miembros de varios inquilinos.

Una vez dentro del directorio del cliente, el usuario invitado verá los recursos y características disponibles en función de sus asignaciones de roles. Pueden navegar a:

  • Cost Management + Billing: el panel principal de todas las tareas relacionadas con la facturación.
  • Cuentas de facturación, perfiles y secciones de factura: visible según los derechos de acceso.

Adición de usuarios invitados a un inquilino de Contrato de cliente de Microsoft

Los usuarios que se agregan a un inquilino de facturación del Contrato de cliente de Microsoft para administrar las responsabilidades de facturación desde otro inquilino se les debe otorgar la categoría de invitados.

Para invitar a alguien como invitado, el usuario debe tener una dirección de correo electrónico existente con un dominio diferente del dominio de Microsoft Entra. Microsoft Entra ID envía al usuario invitado un correo electrónico con un vínculo para la autenticación.

Captura de pantalla que muestra una invitación por correo electrónico de ejemplo.

Cuando se agrega un usuario al tenant del Contrato de cliente de Microsoft, debe aceptar la invitación.

Cuando seleccionan el vínculo Aceptar invitación , se les pedirá que se autentiquen con Azure.

Captura de pantalla que muestra un mensaje para autenticarse con Azure.

A continuación, seleccionan Aceptar.

Captura de pantalla que muestra un mensaje para aceptar la invitación.

Una vez aceptados, pueden ver la cuenta de facturación del Contrato de cliente de Microsoft en Cost Management + Billing.

Captura de pantalla que muestra el Contrato de cliente de Microsoft en la lista de cuentas de facturación.

La autorización para invitar a los usuarios invitados se controla mediante la configuración de Microsoft Entra. El valor de la configuración se muestra en Configuración en la página Relaciones organizativas . Asegúrese de que la configuración está seleccionada; de lo contrario, se produce un error en la invitación. Para obtener más información, consulte Restringir los permisos de acceso de los usuarios invitados.

Captura de pantalla que muestra la configuración de colaboración externa.

Importante

Los usuarios invitados obtienen acceso a la entidad del Contrato de cliente de Microsoft, lo que puede suponer un problema de seguridad. Para obtener más información, consulte Más información sobre cómo restringir los permisos predeterminados de los usuarios invitados.

Solución de problemas comunes para usuarios invitados

  • Errores de acceso denegado: asegúrese de que se asignan los roles correctos y el invitado ha aceptado la invitación.
  • Directorio no encontrado: indique al usuario que cambie los directorios en Azure Portal.
  • Visibilidad de recursos: confirme que los roles del usuario se asignan a los perfiles de facturación o secciones de factura correctos.

Administración de varios servicios en la nube de Microsoft bajo una entidad de Microsoft Entra

Puede administrar varios servicios en la nube para su organización en un único inquilino de Microsoft Entra. Las cuentas de usuario de todas las ofertas en la nube de Microsoft se almacenan en el inquilino de Microsoft Entra, que contiene cuentas de usuario y grupos. En el diagrama siguiente se muestra un ejemplo de una organización con varios servicios utilizando un entorno común de Microsoft Entra que contiene cuentas. Cada servicio tiene su propio portal, en texto azul, donde los usuarios administran sus servicios.

Diagrama que muestra un ejemplo de una organización con varios servicios mediante un inquilino común de Microsoft Entra que contiene cuentas.

Contenido relacionado

Lea los artículos siguientes para obtener información sobre cómo administrar la propiedad de facturación flexible y garantizar el acceso seguro al Contrato de cliente de Microsoft.

  • Last updated on