Megosztás a következőn keresztül:

A Microsoft ügyfélszerződéses szolgáltatásának megtervezése

  • Cikk

A Microsoft-ügyfélszerződés egy új és modern Azure szolgáltatási és kereskedelmi platform. Ez a Microsoft és a szervezet Azure-beli használati módját mutatja be. A szerződés lehetővé teszi egy 11 oldalas szerződés egyszerűsített, elektronikus tranzakcióját, amely nem jár le. Ez biztosítja az előfizetések számlázási alapjait, és hatással van a digitális tulajdon felügyeletére. A szerződést az Azure Portalon kezelheti.

A Microsoft-ügyfélszerződés gyakran egy szervezet hierarchiáját képviseli, amely számlázási profilokból, számlázási szakaszokból és előfizetésekből áll. Ez a hierarchia egy szervezet költségközpontjait jelöli.

Egy Microsoft-ügyfélszerződés hierarchiáját bemutató ábra.

Fontos

Ha Nagyvállalati Szerződés microsoftos ügyfélszerződésbe migrál, tekintse át a következő cikkeket:

Kialakítási szempontok

  • A szerződés hierarchikus szervezeti struktúrát biztosít az előfizetések kezelésének szabályozásához. További információ: Költségek rendszerezése a számlázási fiók testreszabásával.

  • A szerződés számlázási fiókját egyetlen Microsoft Entra-bérlő felügyeli. A Különböző Microsoft Entra-bérlők előfizetéseit azonban egyetlen szerződés támogatja. További információ: Hogyan kapcsolódnak a bérlők és az előfizetések a számlázási fiókhoz , és hogyan kezelheti az előfizetéseket több bérlő alatt egyetlen Microsoft-ügyfélszerződésben.

  • A szerződéssel kiépített új Azure-előfizetések ahhoz a Microsoft Entra-bérlőhöz vannak társítva, amelyben a szerződés számlázási fiókja található.

  • A szerződések az RBAC-modellt használják. Több felhasználó is hozzárendelhető a szükséges szerepkörökkel azonos hatókörökben (például számlázási fiók, számlázási profil és számlaszakasz). Ezek a számlázási szerepkörök és hozzárendelések nem tartoznak a standard Azure RBAC-szerepkörökhöz és -hozzárendelésekhez. Nem rendelhetők hozzá felügyeleti csoporthoz vagy erőforráscsoport-hatókörhöz.

  • Az előfizetések bármikor csak egy számlázási szakaszhoz tartozhatnak. Az előfizetések csak ugyanazon számlázási profil számlázási szakaszai között helyezhetők át.

  • A számlázási profilon megadható egy választható vásárlási rendelési szám.

  • Egy adott feltételkészlettel meghatározható, hogy fel kell-e függeszteni egy előfizetést.

  • További számlázási profilok kiépítése előtt tekintse át a díjakra és foglalásokra gyakorolt lehetséges hatásokat.

  • Használjon Microsoft Cost Management-jelentéseket és -nézeteket, amelyek az Azure-metaadatokkal vizsgálják és elemzik a szervezet költségeit.

Tervezési javaslatok

  • Állítson be egy értesítési kapcsolattartó e-mail-címét a szerződés számlázási fiókjában, hogy az értesítéseket a megfelelő csoportfiókba küldhesse.

  • Rendeljen költségvetést az egyes számlázási szakaszokhoz vagy számlázási profilokhoz, és hozzon létre egy, a költségvetéshez társított riasztást.

  • A szervezet számos struktúrával rendelkezhet, például funkcionális, osztási, földrajzi, mátrix vagy csapat. Szervezeti struktúrák használatával képezheti le a szervezetet a szerződéshierarchiába. A számlaszakaszok a legtöbb forgatókönyvhöz alkalmasak.

  • Ha az üzleti tartománya független informatikai képességekkel rendelkezik, hozzon létre egy új számlázási szakaszt az informatikai részleg számára.

  • Ne hagyja figyelmen kívül a kapcsolattartó e-mail-címére küldött értesítéseket. A Microsoft fontos utasításokat küld erre a címre.

  • Rendszeresen ellenőrizze a szerződés számlázási RBAC-szerepkör-hozzárendeléseit, hogy ellenőrizze, ki rendelkezik hozzáféréssel.

  • Fejlesztési/tesztelési (fejlesztési/tesztelési) számítási feladatokhoz használja a Microsoft Azure-csomagot a fejlesztési/tesztelési ajánlathoz, ahol elérhető. Győződjön meg arról, hogy megfelel a használati feltételeknek.

  • Minden olyan felhasználót, aki rendelkezik engedéllyel egy számlázási szakaszhoz, számlázási profilhoz vagy számlázási fiókhoz az előfizetések létrehozásához, az itt leírtak szerint többtényezős hitelesítéssel (MFA) kell védeni, mivel minden más kiemelt fióknak az itt ismertetett módon kell dokumentálnia