Modèle de facturation pour Azure Active Directory B2C
La tarification Azure Active Directory B2C (Azure AD B2C) est basée sur les utilisateurs actifs mensuels (MAU), qui représentent le nombre d’utilisateurs uniques avec une activité d’authentification au cours d’un mois civil. Ce modèle de facturation s’applique à la fois aux locataires Azure AD B2C et à la collaboration d’utilisateur invité (B2B) Microsoft Entra. La facturation MAU contribue à réduire les coûts en offrant un niveau gratuit et une tarification flexible et prévisible.
Dans cet article, découvrez la facturation MAU et Go-Local, liant des locataires Azure AD B2C à un abonnement et changeant le niveau tarifaire.
Présentation de MAU
Un utilisateur actif mensuel (MAU) est un utilisateur unique qui effectue une authentification dans un mois donné. Un utilisateur qui s’authentifie au moins une fois au cours d’un mois donné est considéré comme un MAU. Les clients ne sont pas facturés pour les authentifications successives d’un MAU au cours du mois, ni pour des utilisateurs inactifs. Les authentifications peuvent inclure :
- Connexion active et interactive de l’utilisateur. Par exemple, l’inscription ou la connexion, la réinitialisation du mot de passe en libre-service ou tout type de flux utilisateur ou de stratégie personnalisée.
- Connexion passive et non interactive, telle que l’authentification unique (SSO), ou tout type d’acquisition de jetons. Par exemple, le flux du code d’autorisation, l’actualisation d’un jeton ou le flux d’informations d’identification du propriétaire des ressources.
Si le module complémentaire Go-Local d’Azure AD B2C est disponible dans votre pays/région et que vous l’activez, vous serez facturé par MAU, un supplément à la tarification Premium P1 ou P2 de votre licence Azure AD B2C. En savoir plus À propos du module complémentaire local Data Residency
En outre, si vous choisissez de proposer des niveaux d’assurance plus élevés à l’aide de l’authentification multifacteur (MFA) pour Voice et SMS, vous paierez des frais fixes internationaux pour chaque tentative d’authentification multifacteur au cours de ce mois, que la connexion aboutisse ou non.
Important
Cet article ne contient pas d’informations sur les tarifs. Pour obtenir les informations les plus récentes sur les prix et la facturation, consultez Tarification Azure Active Directory B2C. Pour savoir où le service Azure AD B2C est disponible et où sont stockées les données utilisateur, consultez également Disponibilité des régions et résidence des données pour Azure AD B2C.
Que dois-je faire ?
Pour tirer parti de la facturation MAU, votre locataire Azure AD B2C doit être lié à un abonnement Azure. Vous devrez peut-être également faire basculer votre locataire Azure AD B2C vers un autre niveau tarifaire si vous souhaitez utiliser des fonctionnalités Azure AD B2C Premium P2, telles que des stratégies d'accès conditionnel basé sur les risques.
| Si votre locataire est : | Vous devez : |
|---|---|
| Un locataire Azure AD B2C déjà facturé par utilisateur actif mensuel | Ne rien faire. Lorsque les utilisateurs s’authentifient auprès de votre locataire Azure AD B2C, vous êtes automatiquement facturé à l’aide du modèle de facturation MAU. |
| Un locataire Azure AD B2C encore non lié à un abonnement | Lier votre locataire Azure AD B2C à un abonnement pour activer la facturation MAU. |
| Un locataire Azure AD B2C qui a été lié à un abonnement avant le 1er novembre 2019 | Basculer vers la facturation MAU (recommandé) ou rester sur le modèle de facturation par authentification. |
| Un locataire Azure AD B2C et que vous souhaitez utiliser des fonctionnalités Premium (comme des stratégies d’accès conditionnel basé sur les risques) | Passer à un niveau tarifaire Microsoft Entra qui prend en charge les fonctionnalités que vous souhaitez utiliser. |
À propos du modèle de facturation par utilisateurs actifs mensuels (MAU)
La facturation MAU est entrée en vigueur pour les locataires Azure AD B2C le 1er novembre 2019. Tout locataire Azure AD B2C que vous avez créé et lié à un abonnement à compter de cette date a été facturé par MAU.
- Si vous avez un locataire Azure AD B2C qui n’a pas été lié à un abonnement, liez-le maintenant.
- Si vous avez un locataire Azure AD B2C existant lié à un abonnement avant le 1er novembre 2019, effectuez une mise à niveau vers le modèle de facturation par utilisateurs actifs mensuels (MAU). Vous pouvez également choisir de rester sur le modèle de facturation par authentification.
Votre locataire Azure AD B2C doit également être lié au niveau tarifaire Azure approprié en fonction des fonctionnalités que vous souhaitez utiliser. Les fonctionnalités Premium exigent une tarification Premium P1 ou P2 d’Azure AD B2C. Vous devrez peut-être mettre à niveau votre niveau tarifaire pour utiliser de nouvelles fonctionnalités. Par exemple, pour des stratégies d’accès conditionnel basé sur les risques : vous devrez sélectionner le niveau tarifaire Azure AD B2C Premium P2 pour votre locataire.
Notes
Vos 50 000 premiers MAU par mois sont gratuits pour les fonctions Premium P1 et Premium P2, mais la gratuité ne s'applique pas aux abonnements d'essai gratuit, à crédit ou de parrainage. Une fois la période d’essai gratuite ou les crédits expirés pour ces types d’abonnements, vous commencez à payer pour Azure AD B2C utilisateurs actifs mensuels. Pour déterminer le nombre total d’utilisateurs actifs mensuels, nous combinons les utilisateurs actifs mensuels de tous vos locataires (Microsoft Entra ID et Azure AD B2C) qui sont associés au même abonnement.
À propos du module complémentaire Go-Local
Le module complémentaire Go-Local d’Azure AD B2C vous permet de créer un locataire Azure AD B2C dans le pays/la région que vous choisissez lors de la création d’Azure AD B2C. Go-Local fait référence à l’engagement de Microsoft de permettre à des clients de configurer des services de stockage de leurs données au repos dans la zone géographique de leur choix, généralement un pays/une région. Cette fonctionnalité n’est pas disponible dans tous les pays/toutes les régions.
Notes
Si vous activez le module complémentaire Go-Local, les 50 000 MAU gratuits par mois fournis par votre abonnement Azure AD B2C ne s’appliquent pas au module complémentaire Go-Local. Des frais vous seront facturés par MAU, sur le module complémentaire Go-Local dès le premier utilisateur actif mensuel. Toutefois, vous continuerez à bénéficier de 50 000 MAU gratuits par mois sur les autres fonctionnalités disponibles par votre tarification Premium P1 ou P2 Azure AD B2C.
Lier un locataire Azure AD B2C à un abonnement
Les frais d’utilisation pour Azure AD B2C sont facturés à un abonnement Azure. Vous devez lier explicitement un locataire Azure AD B2C à un abonnement Azure en créant une ressource Azure AD B2C au sein de l’abonnement Azure cible. Plusieurs ressources Azure AD B2C peuvent être créées dans un seul abonnement Azure, ainsi que d’autres ressources Azure, comme des machines virtuelles ou des comptes de stockage. Vous pouvez voir toutes les ressources au sein d’un abonnement en accédant au locataire Microsoft Entra auquel l’abonnement est associé.
Un abonnement lié à un locataire Azure AD B2C peut être utilisé pour la facturation de l’utilisation d’Azure AD B2C ou d’autres ressources Azure, y compris des ressources Azure AD B2C supplémentaires. Il ne peut pas être utilisé pour ajouter d’autres services basés sur une licence Azure ou des licences Office 365 au sein du locataire Azure AD B2C.
Notes
Vous ne pouvez pas créer des abonnements dans ou transférer des abonnements vers un locataire Azure AD B2C. Vous créez un abonnement dans le locataire Microsoft Entra, puis le liez à votre locataire Azure AD B2C.
Prérequis
- Abonnement Azure
- Locataire Azure AD B2C que vous souhaitez lier à un abonnement
- Vous devez être un administrateur du locataire
- Le locataire ne doit pas déjà être lié à un abonnement
- Le locataire ne doit pas être créé dans un environnement Azure Government
Créer le lien
Connectez-vous au portail Azure.
Si vous avez accès à plusieurs locataires, sélectionnez l’icône Paramètres dans le menu supérieur pour basculer vers votre locataire Azure AD B2C à partir du menu Annuaires + abonnements.
Sélectionnez Créer une ressource , puis, dans le champ Rechercher des services et une place de marché, recherchez et sélectionnez Azure Active Directory B2C .
Sélectionnez Create (Créer).
Sélectionnez Lier un locataire Azure AD B2C existant à mon abonnement Azure.
Sélectionnez un locataire Azure AD B2C dans la liste déroulante. Seuls les locataires dont vous êtes administrateur général qui ne sont pas déjà liés à un abonnement sont affichés. Le nom de la ressource Azure AD B2C est rempli avec le nom de domaine du locataire Azure AD B2C que vous sélectionnez.
Sélectionnez un abonnement Azure actif dont vous êtes propriétaire.
Sous Groupe de ressources, sélectionnez Créer, puis spécifiez l’emplacement du groupe de ressources. Les paramètres de groupe de ressources n’ont ici aucun impact sur l’emplacement, les performances ou l’état de facturation du locataire Azure AD B2C.
Cliquez sur Créer.
Une fois ces étapes effectuées pour un locataire Azure AD B2C, votre abonnement Azure est facturé sur la base des détails de votre contrat Azure Direct ou Enterprise, le cas échéant.
Changer votre niveau tarifaire Microsoft Entra
Un locataire doit être lié au niveau tarifaire Azure approprié en fonction des fonctionnalités que vous souhaitez utiliser avec votre locataire Azure AD B2C. Les fonctionnalités Premium requièrent Azure AD B2C Premium P1 ou P2, comme cela est décrit dans la tarification Azure Active Directory B2C.
Dans certains cas, vous devrez mettre à niveau votre niveau tarifaire pour utiliser de nouvelles fonctionnalités. Par exemple, si vous souhaitez utiliser la Protection des identités, les stratégies d’accès conditionnel en fonction des risques et les futures fonctionnalités Premium P2 avec Azure AD B2C.
Pour changer votre niveau tarifaire, effectuez la procédure suivante :
Connectez-vous au portail Azure.
Si vous avez accès à plusieurs tenants, utilisez l’icône Paramètres dans le menu supérieur pour basculer vers votre tenant Microsoft Entra ID à partir du menu Répertoires + abonnements.
Dans la zone de recherche en haut du portail, entrez le nom de votre locataire Azure AD B2C. Ensuite, sélectionnez le locataire dans les résultats de la recherche, sous Ressources.
Dans la page Vue d’ensemble de la ressource, sous Niveau tarifaire, sélectionnez modifier.
Sélectionnez le niveau tarifaire qui comprend les fonctionnalités que vous souhaitez activer.
Découvrez les fonctionnalités Microsoft Entra ID qui sont prises en charge dans Azure AD B2C.
Basculer vers la facturation MAU (locataires Azure AD B2C antérieurs à novembre 2019)
Si vous avez lié votre locataire Azure AD B2C à un abonnement avant le 1er novembre 2019, le modèle de facturation par authentification précédent est utilisé. Nous vous recommandons d’effectuer la mise à niveau vers le modèle de facturation par utilisateurs actifs mensuels (MAU). Les options de facturation sont configurées dans votre ressource Azure AD B2C.
Le passage à la facturation des utilisateurs actifs mensuels (MAU) n’est pas réversible. Une fois que vous avez converti une ressource Azure AD B2C au modèle de facturation MAU, vous ne pouvez pas faire revenir cette ressource au modèle de facturation par authentification.
Voici comment effectuer le basculement vers la facturation MAU pour une ressource Azure AD B2C existante :
Connectez-vous au portail Azure en tant que propriétaire de l’abonnement avec un accès administratif à la ressource Azure AD B2C.
Si vous avez accès à plusieurs tenants, utilisez l’icône Paramètres dans le menu supérieur pour basculer vers votre tenant Microsoft Entra ID à partir du menu Répertoires + abonnements.
Dans le menu de gauche, sélectionnez Azure AD B2C. Ou sélectionnez Tous les services, puis recherchez et sélectionnez Azure AD B2C.
Sur la page Vue d’ensemble du locataire Azure AD B2C, sélectionnez le lien sous Nom de la ressource. Vous êtes dirigé vers la ressource Azure AD B2C dans votre locataire Microsoft Entra.
Dans la page Vue d’ensemble de la ressource Azure AD B2C, sous Unités facturables, sélectionnez le lien Par authentification (changer en MAU) .
Sélectionnez Confirmer pour terminer la mise à niveau vers la facturation MAU.
À quoi s’attendre quand vous passez à la facturation MAU à partir de la facturation par authentification
Le compteur MAU est activé dès que vous, le propriétaire de l’abonnement ou de la ressource, confirmez la modification. Votre facture mensuelle reflète les unités d’authentification facturées jusqu’à la modification et les nouvelles unités MAU à compter de la modification.
Les utilisateurs ne sont pas comptés deux fois pendant le mois de transition. Les utilisateurs actifs uniques qui s’authentifient avant la modification sont facturés par authentification dans un mois civil. Ces mêmes utilisateurs ne sont pas inclus dans le calcul MAU pour le reste du cycle de facturation de l’abonnement. Par exemple :
- Le locataire Contoso B2C a 1 000 utilisateurs. 250 utilisateurs sont actifs dans un mois donné. L’administrateur de l’abonnement passe de la facturation par authentification à celle par utilisateurs actifs mensuels (MAU) le 10 du mois.
- La facturation du 1er au 10 est facturée à l’aide du modèle par authentification.
- Si 100 utilisateurs se connectent au cours de cette période (du 1er au 10), ces utilisateurs sont marqués comme payants pour le mois.
- La facturation à compter du 10 (date effective de la transition) est facturée au tarif des utilisateurs actifs mensuels.
- Si 150 utilisateurs supplémentaires se connectent au cours de cette période (du 10 au 30), seuls 150 utilisateurs supplémentaires sont facturés.
- L’activité continue des 100 premiers utilisateurs n’affecte pas la facturation pour le reste du mois civil.
Pendant la période de facturation de la transition, le propriétaire de l’abonnement verra probablement des entrées pour les deux méthodes (par authentification et par MAU) s’afficher dans le relevé de facturation de l’abonnement Azure :
- Une entrée pour l’utilisation jusqu’à la date/heure de la modification qui reflète la valeur par authentification.
- Une entrée pour l’utilisation après la modification qui reflète les utilisateurs actifs mensuels (MAU).
Pour obtenir les informations les plus récentes sur les prix et la facturation, consultez Tarification Azure Active Directory B2C.
Gérer vos ressources de locataire Azure AD B2C
Une fois que vous avez créé une ressource Azure AD B2C dans l’abonnement Azure, une nouvelle ressource du type « Locataire B2C » doit apparaître aux côtés de vos autres ressources Azure.
Vous pouvez utiliser cette ressource pour :
- Accéder à l’abonnement pour afficher les informations de facturation
- Obtient l’ID de locataire du locataire Azure AD B2C au format GUID
- accéder à votre locataire Azure AD B2C ;
- envoyer une demande de support ;
- déplacer votre ressource de locataire Azure AD B2C vers un autre abonnement Azure ou groupe de ressources
Restrictions régionales
Si vous avez établi des restrictions régionales pour la création de ressources Azure dans votre abonnement, cette restriction peut vous empêcher de créer la ressource Azure AD B2C.
Pour atténuer ce problème, allégez vos restrictions régionales.
Abonnements aux fournisseurs de solutions Cloud Azure
Les abonnements aux fournisseurs de solutions Cloud Azure sont pris en charge dans Azure AD B2C. La fonctionnalité est disponible à l’aide des API ou du portail Azure pour Azure AD B2C et pour toutes les ressources Azure. Les administrateurs des abonnements aux fournisseurs de solutions cloud peuvent lier, déplacer et supprimer des relations avec Azure AD B2C comme pour toutes les ressources Azure.
La gestion d’Azure AD B2C à l’aide du contrôle d’accès en fonction du rôle n’est pas affectée par l’association entre le locataire Azure AD B2C et un abonnement à un fournisseur de solutions Azure Cloud. Le contrôle d’accès en fonction du rôle est obtenu à l’aide de rôles basés sur le locataire, et non de rôles basés sur l’abonnement.
Changer l’abonnement de facturation du locataire Azure AD B2C
Déplacer à l’aide d’Azure Resource Manager
Les locataires Azure AD B2C peuvent être déplacés vers un autre abonnement à l’aide d’Azure Resource Manager si les abonnements source et de destination existent au sein du même locataire Microsoft Entra.
Pour savoir comment déplacer des ressources Azure telles que votre locataire Azure AD B2C vers un autre abonnement, consultez Déplacer des ressources vers un nouveau groupe de ressources ou un nouvel abonnement.
Avant de commencer le déplacement, veillez à lire la totalité de l’article pour bien comprendre les limitations et les exigences liées à un déplacement de ce type. En plus des instructions pour déplacer les ressources, il inclut des informations critiques, comme une check-list à consulter avant le déplacement et la validation de l’opération de déplacement.
Déplacer par suppression et réédition des liens
Si les abonnements source et de destination sont associés à différents locataires Microsoft Entra, vous ne pouvez pas effectuer le déplacement via Azure Resource Manager comme expliqué ci-dessus. Toutefois, vous pouvez toujours obtenir le même résultat en dissociant le locataire Azure AD B2C de l’abonnement source et en rééditant les liens à l’abonnement de destination. Cette méthode est sécurisée car le seul objet que vous supprimez est le lien de facturation, et non le locataire Azure AD B2C lui-même. Aucun des utilisateurs, applications, flux d’utilisateurs, etc., n’est affecté.
- Dans l’annuaire Azur AD B2C lui-même, invitez un utilisateur invité à partir du locataire Microsoft Entra de destination (celui auquel l’abonnement Azure de destination est lié) et veillez à ce que cet utilisateur dispose du rôle Administrateur général dans Azure AD B2C.
- Accédez à la ressource Azure représentant Azure AD B2C dans votre abonnement Azure source, comme expliqué dans la section Gérer vos ressources de locataire Azure AD B2C ci-dessus. Ne basculez pas vers le locataire Azure AD B2C réel.
- Sélectionnez le bouton Supprimer dans la page Vue d’ensemble. Cette action ne supprime pas les utilisateurs ou les applications du locataire Azure AD B2C associé. Cela supprime simplement le lien de facturation de l’abonnement source.
- Connectez-vous au portail Azure avec le compte d’utilisateur qui a été ajouté comme administrateur dans Azure AD B2C, à l’étape 1. Ensuite, accédez à l’abonnement Azure de destination, qui est lié au locataire Microsoft Entra de destination.
- Rétablissez le lien de facturation dans l’abonnement de destination en suivant la procédure Créer le lien ci-dessus.
- Votre ressource Azure AD B2C a maintenant été déplacée vers l’abonnement Azure de destination (lié à Microsoft Entra ID cible) et sera désormais facturée via cet abonnement.
Étapes suivantes
Pour obtenir les informations les plus récentes sur la tarification, consultez les Tarification Azure Active Directory B2C.