Mengelola peran Azure Perjanjian Enterprise
Untuk membantu mengelola penggunaan dan pengeluaran organisasi Anda, pelanggan Azure dengan Perjanjian Enterprise dapat menetapkan enam peran administratif yang berbeda berikut.
- Administrator Enterprise
- Administrator Enterprise (baca saja)¹
- Pembeli EA
- Administrator Departemen
- Administrator Departemen (baca saja)
- Pemilik Akun²
¹ Kontak Tagih Ke dari kontrak EA berada di bawah peran ini.
² Kontak Tagih Ke tidak dapat ditambahkan atau diubah di portal Azure. Kontak ini akan ditambahkan ke pendaftaran EA berdasarkan pengguna yang disiapkan sebagai kontak Tagih Ke pada tingkat perjanjian. Untuk mengubah kontak tertagih, permintaan perlu dilakukan melalui penasihat mitra/perangkat lunak ke Pusat Operasi Wilayah (ROC).
Catatan
Administrator Enterprise memiliki izin untuk membuat langganan baru di bawah akun pendaftaran yang aktif. Untuk informasi lainnya tentang membuat langganan baru, lihat Menambahkan langganan baru.
Administrator pendaftaran pertama yang disiapkan selama penyediaan pendaftaran menentukan jenis autentikasi akun kontak tertagih. Ketika kontak tagih ke ditambahkan ke portal Azure sebagai administrator baca-saja, kontak tertagih diberikan autentikasi akun Microsoft.
Misalnya, jika tipe autentikasi awal diatur sebagai Campuran, EA ditambahkan sebagai akun Microsoft dan kontak Tagih ke akan memiliki hak istimewa admin EA baca-saja. Jika admin EA tidak menyetujui otorisasi akun Microsoft untuk kontak Tagih ke yang ada, admin EA dapat menghapus pengguna yang dimaksud. Kemudian mereka dapat meminta pelanggan untuk menambahkan pengguna kembali sebagai administrator baca-saja dengan akun Kerja atau Sekolah Saja yang ditetapkan pada tingkat pendaftaran di portal Azure.
Peran tersebut khusus untuk mengelola Perjanjian Enterprise Azure dan selain peran bawaan azure harus mengontrol akses ke sumber daya. Untuk informasi selengkapnya, lihat Peran bawaan Azure.
Portal Azure untuk Cost Management and Billing
Hierarki portal Azure untuk Cost Management terdiri dari:
Portal Azure untuk Cost Management - portal manajemen online yang membantu mengelola biaya untuk layanan EA Azure. Anda dapat melakukan tugas berikut.
- Membuat hierarki EA Azure dengan departemen, akun, dan langganan.
- Merekonsiliasi biaya layanan yang Anda konsumsi, mengunduh laporan penggunaan, dan melihat daftar harga.
- Membuat kunci API untuk pendaftaran Anda.
Departemen membantu Anda mengelompokkan biaya ke dalam pengelompokan logis. Departemen memungkinkan Anda menetapkan anggaran atau kuota di tingkat departemen.
Akun adalah unit organisasi di portal Azure untuk Cost Management. Anda dapat menggunakan akun untuk mengelola langganan dan mengakses laporan.
Langganan adalah unit terkecil di portal Azure untuk Cost Management. Kontainer tersebut untuk layanan Azure.
Diagram berikut ini menggambarkan hierarki EA Azure sederhana.
Peran pengguna perusahaan
Peran pengguna administratif berikut adalah bagian dari pendaftaran perusahaan Anda:
- Administrator perusahaan
- Pembeli EA
- Administrator departemen
- Pemilik akun
- Kontak pemberitahuan
Gunakan Cost Management di portal Azure sehingga Anda dapat mengelola peran Azure Perjanjian Enterprise.
Pelanggan EA langsung dapat menyelesaikan semua tugas administratif di portal Microsoft Azure. Anda dapat menggunakan portal Azure untuk mengelola layanan tagihan, biaya, dan Azure.
Peran pengguna dikaitkan dengan akun pengguna. Untuk memvalidasi keaslian pengguna, setiap pengguna harus memiliki akun Microsoft, sekolah, atau kantor yang valid. Pastikan setiap akun dikaitkan dengan alamat email untuk memantaunya secara aktif. Pemberitahuan pendaftaran dikirim ke alamat email.
Catatan
Peran Pemilik Akun sering ditetapkan ke akun layanan yang tidak memiliki email yang dipantau secara aktif.
Saat menyiapkan pengguna, Anda dapat menetapkan beberapa akun ke peran administrator perusahaan. Pendaftaran dapat memiliki beberapa pemilik akun, misalnya, satu per departemen. Selain itu, Anda dapat menetapkan peran administrator perusahaan dan pemilik akun ke akun tunggal.
Administrator perusahaan
Pengguna dengan peran ini memiliki tingkat akses tertinggi ke Pendaftaran. Mereka dapat:
- Mengelola akun dan pemilik akun.
- Mengelola administrator perusahaan lain.
- Mengelola administrator departemen.
- Mengelola kontak pemberitahuan.
- Membeli layanan Azure, termasuk reservasi/paket hemat.
- Menampilkan penggunaan di semua akun.
- Menampilkan biaya yang tidak ditagih di semua akun.
- Membuat langganan baru di bagian akun pendaftaran aktif.
- Menampilkan dan mengelola semua pesanan reservasi/paket hemat dan reservasi/paket hemat yang berlaku untuk Perjanjian Enterprise.
- Administrator perusahaan (baca-saja) dapat melihat pesanan reservasi/paket tabungan dan reservasi/paket penghematan. Mereka tidak dapat mengelolanya.
Anda dapat memiliki beberapa administrator perusahaan dalam pendaftaran perusahaan. Anda dapat memberikan akses baca-saja kepada administrator perusahaan.
Peran administrator EA secara otomatis mewarisi semua akses dan hak istimewa peran administrator departemen. Jadi, peran administrator departemen tidak perlu diberikan kepada administrator EA secara manual.
Peran administrator perusahaan dapat ditetapkan ke beberapa akun.
Pembeli EA
Pengguna dengan peran ini memiliki izin untuk membeli layanan Azure, tetapi tidak diizinkan untuk mengelola akun. Mereka dapat:
- Membeli layanan Azure, termasuk reservasi/paket hemat.
- Menampilkan penggunaan di semua akun.
- Menampilkan biaya yang tidak ditagih di semua akun.
- Menampilkan dan mengelola semua pesanan reservasi/paket hemat dan reservasi/paket hemat yang berlaku untuk Perjanjian Enterprise.
Peran pembeli EA saat ini hanya diaktifkan untuk akses berbasis SPN. Untuk mempelajari cara menetapkan peran pada nama prinsipal layanan, lihat Menetapkan peran pada nama prinsipal layanan Perjanjian Enterprise Azure.
Administrator departemen
Pengguna dengan peran ini dapat:
- Membuat dan mengelola departemen.
- Membuat pemilik akun baru.
- Melihat detail penggunaan untuk departemen yang dikelola.
- Melihat biaya, jika mereka memiliki izin yang diperlukan.
Anda dapat memiliki beberapa administrator departemen untuk setiap pendaftaran perusahaan.
Anda dapat memberikan akses baca-saja kepada administrator departemen saat mengedit atau membuat administrator departemen baru. Tetapkan opsi baca-saja ke Ya.
Pemilik akun
Pengguna dengan peran ini dapat:
- Membuat dan mengelola langganan.
- Mengelola penetapan peran langganan.
- Melihat penggunaan langganan.
Setiap akun memerlukan akun kantor, sekolah, atau Microsoft yang unik. Untuk informasi selengkapnya tentang peran administratif portal Azure, lihat Memahami peran administratif Perjanjian Enterprise Azure di Azure.
Hanya ada satu pemilik akun per akun. Namun, mungkin ada beberapa akun dalam pendaftaran EA. Setiap akun memiliki pemilik akun yang unik.
Untuk akun Microsoft Entra yang berbeda, diperlukan waktu lebih dari 30 menit hingga pengaturan izin diterapkan.
Kontak pemberitahuan
Kontak pemberitahuan menerima pemberitahuan penggunaan yang terkait dengan pendaftaran.
Bagian berikut menjelaskan batasan dan kemampuan masing-masing peran.
Batas pengguna untuk peran admin
Tabel berikut menguraikan batas dan izin pengguna untuk setiap peran administratif dalam Perjanjian Enterprise.
| Peran | Batas Pengguna |
|---|---|
| Administrator Enterprise | Tidak Terbatas |
| Administrator Perusahaan (baca saja) | Tidak Terbatas |
| Pembeli EA yang ditetapkan ke nama perwakilan layanan (SPN) | Tidak Terbatas |
| Administrator Departemen | Tidak Terbatas |
| Administrator Departemen (baca saja) | Tidak Terbatas |
| Pemilik Akun | 1 per akun³ |
³ Setiap akun memerlukan akun Microsoft yang unik, atau akun kerja atau sekolah.
Struktur organisasi dan izin berdasarkan peran
Tabel berikut ini memperlihatkan batas dan izin pengguna yang terkait dengan setiap peran administratif.
| Tugas | Enterprise Administrator | Administrator Perusahaan (baca saja) | Pembeli EA | Administrator Departemen | Administrator Departemen (baca saja) | Pemilik Akun | Mitra |
|---|---|---|---|---|---|---|---|
| Melihat Administrator Perusahaan | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Menambahkan atau menghapus Administrator Perusahaan | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Lihat Kontak Pemberitahuan⁴ | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Menambahkan atau menghapus Kontak Pemberitahuan⁴ | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Membuat dan mengelola Departemen | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Melihat Administrator Departemen | ✔ | ✔ | ✔ | ✔ | ✔ | ✘ | ✔ |
| Menambahkan atau Menghapus Administrator Departemen | ✔ | ✘ | ✘ | ✔ | ✘ | ✘ | ✘ |
| Melihat Akun di pendaftaran | ✔ | ✔ | ✔ | ✔⁵ | ✔⁵ | ✘ | ✔ |
| Menambahkan Akun ke pendaftaran dan mengubah Pemilik Akun | ✔ | ✘ | ✘ | ✔⁵ | ✘ | ✘ | ✘ |
| Membeli reservasi/paket penghematan | ✔ | ✘⁶ | ✔ | ✘ | ✘ | ✘ | ✘ |
| Membuat dan mengelola langganan dan izin langganan | ✔ | ✘ | ✘ | ✘ | ✘ | ✔ | ✘ |
- ⁴ Kontak pemberitahuan dikirimi komunikasi email tentang Perjanjian Enterprise Azure.
- ⁵ Tugas terbatas pada akun di departemen Anda.
- ⁶ Pemilik langganan, pembeli reservasi, atau pembeli paket penghematan dapat membeli dan mengelola reservasi dan paket penghematan dalam langganan, dan hanya jika diizinkan oleh bendera yang mendukung pembelian paket reservasi/penghematan. Administrator perusahaan dapat membeli dan mengelola reservasi dan paket penghematan di seluruh akun penagihan. Administrator perusahaan (baca-saja) dapat melihat semua reservasi dan paket penghematan yang dibeli. Bendera yang mendukung pembelian paket reservasi/penghematan tidak memengaruhi peran administrator EA. Pemegang peran Admin Perusahaan (baca-saja) tidak diizinkan untuk melakukan pembelian. Namun, jika pengguna dengan peran tersebut juga memegang izin pemilik langganan, pembeli reservasi, atau pembeli paket penghematan, pengguna dapat membeli reservasi dan/atau paket penghematan, terlepas dari bendera.
Menambahkan administrator perusahaan baru
Administrator perusahaan memiliki hak istimewa terbanyak saat mengelola pendaftaran EA Azure. Admin EA Azure awal dibuat saat perjanjian EA disiapkan. Namun, Anda dapat menambahkan atau menghapus admin baru kapan saja. Admin yang sudah ada membuat admin baru. Untuk mengetahui informasi selengkapnya tentang menambahkan admin perusahaan, lihat Membuat admin perusahaan lain di portal Azure. Untuk info selengkapnya tentang peran dan tugas profil tagihan, lihat Peran dan tugas profil tagihan.
Memperbarui status pemilik akun dari tertunda menjadi aktif
Ketika Pemilik Akun (AO) ditambahkan ke pendaftaran EA Azure untuk pertama kalinya, statusnya muncul sebagai tertunda. Ketika pemilik akun baru menerima email sambutan aktivasi, mereka dapat masuk untuk mengaktifkan akunnya.
Catatan
Jika Pemilik Akun adalah akun layanan dan tidak memiliki email, gunakan sesi In-Private untuk masuk ke portal Azure dan navigasi ke Cost Management untuk diminta untuk menerima email selamat datang aktivasi.
Setelah mereka mengaktifkan akun mereka, status akun diperbarui dari Tertunda ke Aktif. Pemilik akun perlu membaca konten dan memilih Ya, saya ingin melanjutkan. Pengguna baru mungkin diminta untuk memasukkan nama depan dan keluarga mereka untuk membuat Akun Perdagangan. Jika demikian, mereka harus menambahkan informasi yang diperlukan untuk melanjutkan, lalu akun diaktifkan.
Catatan
Langganan dikaitkan dengan satu dan hanya satu akun. Pesan peringatan mencakup detail yang memperingatkan Pemilik Akun bahwa dengan menerima penawaran, langganan yang terkait dengan Akun akan dipindahkan ke Pendaftaran baru.
Menambahkan Admin departemen
Setelah admin EA Azure membuat departemen, administrator Azure Enterprise dapat menambahkan administrator departemen dan mengaitkan masing-masing administrator ke departemen. Administrator departemen dapat membuat akun baru. Akun baru diperlukan untuk membuat langganan EA Azure.
Admin EA langsung dapat menambahkan admin departemen di portal Microsoft Azure. Untuk informasi selengkapnya, lihat Membuat admin departemen EA Azure.
Akses penggunaan dan biaya berdasarkan peran
Tabel berikut ini memperlihatkan akses penggunaan dan biaya berdasarkan peran administratif.
| Tugas | Enterprise Administrator | Administrator Perusahaan (baca saja) | Pembeli EA | Administrator Departemen | Administrator Departemen (baca saja) | Pemilik Akun | Mitra |
|---|---|---|---|---|---|---|---|
| Melihat saldo kredit termasuk Azure Prepayment | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Melihat kuota pengeluaran departemen | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Menetapkan kuota pengeluaran departemen | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Menampilkan lembar harga EA organisasi | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Melihat detail penggunaan dan biaya | ✔ | ✔ | ✔ | ✔⁷ | ✔⁷ | ✔⁸ | ✔ |
| Mengelola sumber daya di portal Azure | ✘ | ✘ | ✘ | ✘ | ✘ | ✔ | ✘ |
- ⁷ Mengharuskan Administrator Enterprise mengaktifkan kebijakan biaya tampilan DA di portal Azure. Administrator Departemen kemudian dapat melihat detail biaya untuk departemen.
- ⁸ Mengharuskan Administrator Enterprise mengaktifkan kebijakan biaya tampilan AO di portal Azure. Pemilik Akun kemudian dapat melihat detail biaya untuk akun tersebut.
Melihat harga untuk peran pengguna yang berbeda
Anda mungkin melihat harga yang berbeda dalam portal Azure tergantung pada peran administratif Anda dan bagaimana Administrator Perusahaan menetapkan kebijakan biaya tampilan. Pengaktifan Peran Administrator Departemen dan Pemilik Akun untuk melihat biaya dapat dibatasi dengan membatasi akses ke informasi penagihan.
Untuk mempelajari cara mengatur kebijakan tersebut, lihat Mengelola akses ke informasi tagihan untuk Azure.
Tabel berikut ini memperlihatkan hubungan antara:
- Perjanjian Enterprise peran admin
- Melihat kebijakan biaya
- Peran Azure dalam portal Azure
- Harga yang Anda lihat di portal Azure
Administrator Perusahaan selalu melihat detail penggunaan berdasarkan harga EA organisasi. Namun, Administrator Departemen dan Pemilik Akun melihat tampilan harga yang berbeda berdasarkan kebijakan biaya tampilan dan peran Azure mereka. Peran Admin Departemen yang tercantum dalam tabel berikut mengacu pada peran Admin Departemen dan Admin Departemen (baca saja).
| Peran admin Perjanjian Enterprise | Melihat kebijakan biaya untuk peran | Peran Azure | Tampilan harga |
|---|---|---|---|
| Pemilik Akun ATAU Admin Departemen | ✔ Diaktifkan | Pemilik | Harga EA Organisasi |
| Pemilik Akun ATAU Admin Departemen | ✘ Dinonaktifkan | Pemilik | Tidak ada harga |
| Pemilik Akun ATAU Admin Departemen | ✔ Diaktifkan | tidak ada | Tidak ada harga |
| Pemilik Akun ATAU Admin Departemen | ✘ Dinonaktifkan | tidak ada | Tidak ada harga |
| Tidak ada | Tidak berlaku | Pemilik | Tidak ada harga |
Anda mengatur peran admin Enterprise dan menampilkan kebijakan biaya di portal Azure. Peran kontrol akses berbasis peran (RBAC) Azure dapat diperbarui dengan informasi di Menetapkan peran Azure menggunakan portal Azure.