Hozzáférési jogosultságszint emelése a számlázási fiókok kezeléséhez

A Microsoft Entra ID globális Rendszergazda istratoraként előfordulhat, hogy nem rendelkezik hozzáféréssel a címtárban lévő összes számlázási fiókhoz. Ez a cikk azt ismerteti, hogyan emelheti a hozzáférést az összes számlázási fiókhoz.

Ha emeli a hozzáférési jogosultságot arra szintre, amely lehetővé teszi az összes számlázási fiók kezelését, akkor meg tudja tekinteni és kezelni tudja a fiókok költségeit és számlázását. Megtekintheti a számlákat, a díjakat, a megvásárolt termékeket és a számlázási fiókokhoz hozzáféréssel rendelkező felhasználókat. Ha emelni szeretné a hozzáférési jogosultságszintjét az előfizetések, felügyeleti csoportok és erőforrások kezeléséhez, lásd: Hozzáférési jogosultságszint emelése az összes Azure-előfizetés és felügyeleti csoport kezeléséhez.

Feljegyzés

Az emelt szintű hozzáférés csak Microsoft Ügyfélszerződés (MCA) és Microsoft Partnerszerződés (MPA) számlázási fióktípusokhoz használható. Globális Rendszergazda istratorként nem emelheti a hozzáférést a Nagyvállalati Szerződés (EA) és a Microsoft Online Service Program (MOSP) típusú számlázási fiókok kezeléséhez. A számlázási fiókokkal kapcsolatos további információkért tekintse meg a számlázási fiókokat és hatóköröket az Azure Portalon.

Miért emeli a hozzáférést?

Ha Ön globális Rendszergazda istrator, előfordulhat, hogy a következő műveleteket szeretné elvégezni:

• Tekintse meg azokat a felhasználókat, akik egyéni számlázási fiókokat hoztak létre a szervezetben.
• Megtekintheti a szervezetben létrehozott összes egyéni számlázási fiók számláit és díjait.
• A számlázási fiókhoz való hozzáférés visszaszerzése, ha a felhasználó elvesztette a hozzáférését.
• Ha más rendszergazdák nem érhetők el, végezze el a fiók számlázási felügyeletét.

Hogyan működik az emelt szintű hozzáférés?

A Microsoft Entra-azonosító összes globális Rendszergazda istratora csak olvasási hozzáférést kap a Microsoft Entra-azonosítójukban található összes Microsoft Ügyfélszerződés (MCA) és Microsoft Partnerszerződés (MPA) számlázási fiókhoz. Megtekinthetik az összes számlázási fiókot, valamint a kapcsolódó költségeket és számlázási adatokat. A csak olvasható nézet mellett engedélyt kapnak a számlázási fiókok szerepkör-hozzárendeléseinek kezelésére. Hozzáadhatják magukat a számlázási fiókok tulajdonosaiként, hogy emeljék magukat.

Hozzáférési jogosultságszint emelése a számlázási fiókok kezeléséhez

Azure Portalra

1. Jelentkezzen be az Azure Portalra.
2. Keressen rá a Költségkezelés + számlázás kifejezésre.
   
3. A lap bal oldalán válassza a Számlázási hatókörök lehetőséget.
4. A Számlázási hatókörök lapon jelölje be a jelölőnégyzetet az összes számlázási fiók megtekintéséhez.
   

   Feljegyzés

   A számlázási hatókörök lapon csak 200 hatókör látható. A lapon található keresőmezővel azonban olyan fiókokat kereshet, amelyek nem részei a listának.

5. Válasszon ki egy Microsoft Ügyfélszerződés vagy egy Microsoft Partnerszerződés számlázási fiókot a listából. Globális rendszergazdaként olvasási hozzáféréssel rendelkezik a számlázási fiókhoz. Ha fel szeretné emelni magát az írási műveletek végrehajtásához, kövesse a 6–8. lépést.
6. Válassza a Hozzáférés-vezérlés (IAM) lehetőséget a lap bal oldalán.
7. Válassza a Hozzáadás lehetőséget a lap tetején.
   
8. Az Engedély hozzáadása ablakban, a Szerepkör listában válassza a Számlázási fiók tulajdonosa lehetőséget. A Kijelölés területen válassza ki a felhasználónevet, majd válassza a Mentés lehetőséget az ablak alján.
   

REST API

Az Azure Billing API-kkal programozott módon emelheti ki magát a címtárban lévő összes számlázási fiók kezeléséhez.

Az összes számlázási fiók megkeresése a címtárban

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

Az API-válasz a címtárban lévő számlázási fiókok listáját adja vissza.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

displayName A számlázási fiók tulajdonságával azonosíthatja azt a számlázási fiókot, amelyhez a hozzáférést emelni szeretné. Másolja ki a name számlázási fiókot. Ha például a Connie Wilson számlázási fiók tulajdonosává szeretné emelni magát, akkor másolnia 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xxkell. Illessze be valahova az értéket, hogy a következő lépésben használni tudja.

A számlázási fiókhoz elérhető szerepkörök definícióinak lekérése

Hajtsa végre a következő kérést, amelyben cserélje le a <billingAccountName> értéket az előző lépésben kimásolt name értékkel (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

Az API-válasz a számlázási fiók számára elérhető szerepkörök listáját adja vissza.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000000",
            "name": "50000000-aaaa-bbbb-cccc-100000000000",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000000",
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000002",
                            "50000000-aaaa-bbbb-cccc-200000000003"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000001",
            "name": "50000000-aaaa-bbbb-cccc-100000000001",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000002",
                            "50000000-aaaa-bbbb-cccc-200000000003",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000002",
            "name": "50000000-aaaa-bbbb-cccc-100000000002",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000006",
                            "50000000-aaaa-bbbb-cccc-200000000007",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

roleName A tulajdonság használatával azonosíthatja a tulajdonosi szerepkör definícióját. Másolja ki a name szerepkördefiníciót. A fenti API-válaszból például másolnia 50000000-aaaa-bbbb-cccc-100000000000kell. Illessze be valahova ezt az értéket, hogy a következő lépésben használni tudja.

Saját maga hozzáadása tulajdonosként

Hajtsa végre a következő kérést, amelyben cserélje le a <billingAccountName> értéket az előző lépésben kimásolt name értékkel (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Kérés törzse

Ha tulajdonosként szeretné hozzáadni magát, be kell szereznie az objektumazonosítót. Az objektumazonosítót az Azure Portal Microsoft Entra ID szakaszÁnak Felhasználók lapján találja, vagy a Microsoft Graph API-val lekérheti az objektumazonosítót.

A kérelem törzsében cserélje le <roleDefinitionName> a name 2. lépésből másoltra. Cserélje le <principalId> az Azure Portalról vagy a Microsoft Graph API-n keresztül kapott objektumazonosítóra.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Segítségre van szüksége? kapcsolatfelvétel az ügyfélszolgálattal

Ha segítségre van szüksége, vegye fel a kapcsolatot az ügyfélszolgálattal a probléma gyors megoldása érdekében.

Következő lépések

• Számlázási szerepkörök kezelése az Azure Portalon
• Azure-előfizetések számlázási tulajdonjogának beszerzése más számlázási fiókok felhasználóitól