Gestione dei ruoli del contratto Enterprise di Azure

  • Articolo

Nota

Gli amministratori aziendali hanno le autorizzazioni per creare nuove sottoscrizioni in account di registrazione attivi. Per altre informazioni sulla creazione di nuove sottoscrizioni, vedere Aggiungere una nuova sottoscrizione.

Per gestire l'utilizzo e la spesa per la propria organizzazione, i clienti di Azure con un Contratto Enterprise possono assegnare sei ruoli amministrativi distinti:

  • Amministratore dell'organizzazione
  • Amministratore aziendale (sola lettura)¹
  • Addetto acquisti EA
  • Amministratore del reparto
  • Amministratore del reparto (sola lettura)
  • Proprietario dell'account²

¹ Il contatto di fatturazione del contratto EA è in questo ruolo.

² Il contatto di fatturazione non può essere aggiunto o modificato nel portale di Azure. Esso viene aggiunto alla registrazione EA in base all'utente configurato come contatto di fatturazione a livello di contratto. Per cambiare il contatto per la fatturazione, è necessario effettuare una richiesta al Centro operativo regionale tramite un partner/software advisor.

Il primo amministratore della registrazione configurato durante il provisioning della registrazione determina il tipo di autenticazione dell'account del contatto per la fatturazione. Quando il contatto di fatturazione viene aggiunto al Portale di Azure come amministratore di sola lettura, ottiene l'autenticazione tramite account Microsoft.

Se ad esempio il tipo di autenticazione iniziale è impostato su Misto, il contratto Enterprise viene aggiunto come account Microsoft e il contatto di fatturazione avrà il privilegio di amministratore EA di sola lettura. Se l'amministratore EA non approva l'autorizzazione dell'account Microsoft per un contatto di fatturazione esistente, l'amministratore EA può eliminare l'utente in questione. È quindi possibile chiedere al cliente di aggiungere nuovamente l'utente come amministratore di sola lettura, con un account aziendale o dell'istituto di istruzione impostato solo a livello di registrazione nel portale di Azure.

Questi ruoli sono specifici per la gestione del Contratto Enterprise di Azure e si aggiungono ai ruoli predefiniti disponibili in Azure per controllare l'accesso alle risorse. Per altre informazioni, vedere Ruoli predefiniti di Azure.

Portale di Azure per Gestione dei costi e fatturazione

La gerarchia del portale di Azure per Gestione dei costi è costituita da:

  • Portale di Azure per la Gestione dei costi - Un portale di gestione online che consente di gestire i costi dei servizi del Contratto Enterprise di Azure. È possibile eseguire le attività riportate di seguito.

    • Creare una gerarchia del Contratto Enterprise di Azure con reparti, account e sottoscrizioni.
    • Riconciliare i costi dei servizi utilizzati, scaricare report di utilizzo e visualizzare i listini prezzi.
    • Creare chiavi API per la registrazione.

  • Reparti: facilita la segmentazione dei costi in raggruppamenti logici. Tramite i reparti è possibile impostare un budget o una quota a livello di reparto.

  • Gli account sono unità organizzative nel portale di Azure per la Gestione dei costi. È possibile usare gli account per gestire le sottoscrizioni e accedere ai report.

  • Le sottoscrizioni sono le unità più piccole nel portale di Azure per la Gestione dei costi. Sono dei contenitori per i servizi di Azure gestiti dal ruolo Proprietario account, noto anche come amministratore del servizio della sottoscrizione.

Il diagramma seguente illustra le semplici gerarchie di Azure EA.

Diagramma delle semplici gerarchie di Azure EA.

Ruoli utente dell'organizzazione

L'iscrizione Enterprise include i seguenti ruoli utente amministrativi:

  • Amministratore dell'organizzazione
  • Addetto acquisti EA
  • Amministratore del reparto
  • Proprietario dell'account
  • Amministratore del servizio
  • Contatto per le notifiche

Usare Gestione dei costi nel portale di Azure per gestire i ruoli del Contratto Enterprise di Azure.

I clienti di Contratti Enterprise diretto possono completare tutte le attività amministrative nel portale di Azure. È possibile usare il portale di Azure per gestire la fatturazione, i costi e i servizi di Azure.

I ruoli utente sono associati a un account utente. Per convalidarne l'autenticità, è necessario che ogni utente abbia un account Microsoft, dell'istituto di istruzione o aziendale valido. Assicurarsi che ogni account sia associato a un indirizzo e-mail per monitorarlo attivamente. Le notifiche di registrazione vengono inviate all'indirizzo e-mail.

Nota

Il ruolo Proprietario dell'account viene spesso assegnato a un account del servizio che non ha un indirizzo e-mail monitorato attivamente.

Quando si configurano gli utenti, è possibile assegnare più account al ruolo di amministratore dell'organizzazione. Una registrazione può avere più proprietari dell'account, ad esempio uno per reparto. È anche possibile assegnare sia il ruolo di amministratore dell'organizzazione sia ruoli di proprietario dell'account a un singolo account.

Amministratore dell'organizzazione

Gli utenti con questo ruolo hanno il massimo livello di accesso alla registrazione. Possono eseguire le operazioni seguenti:

  • Gestire account e proprietari di account.
  • Gestire altri amministratori dell'organizzazione.
  • Gestire amministratori di reparto.
  • Gestire i contatti per le notifiche.
  • Acquistare servizi di Azure, inclusi i piani di prenotazione/risparmio.
  • Visualizzare l'utilizzo in tutti gli account.
  • Visualizzare gli addebiti non fatturati in tutti gli account.
  • Creare nuove sottoscrizioni negli account di registrazione attivi.
  • Visualizzare e gestire tutti gli ordini del piano di prenotazione/risparmio e prenotazioni/piani di risparmio applicabili al Contratto Enterprise.
    • L'amministratore dell'organizzazione (di sola lettura) può visualizzare gli ordini del piano di prenotazione/risparmio e prenotazioni/piani di risparmio. Non può gestirli.

In una registrazione Enterprise è possibile designare più amministratori dell'organizzazione. Agli amministratori dell'organizzazione è possibile concedere l'accesso in sola lettura.

Il ruolo di amministratore EA eredita automaticamente tutti gli accessi e i privilegi del ruolo di amministratore del reparto. Non è quindi necessario assegnare manualmente a un amministratore EA il ruolo di amministratore del reparto.

Il ruolo di amministratore aziendale può essere assegnato a più account.

Addetto acquisti EA

Gli utenti con questo ruolo hanno le autorizzazioni per acquistare i servizi di Azure, ma non sono autorizzati a gestire gli account. Possono eseguire le operazioni seguenti:

  • Acquistare servizi di Azure, inclusi i piani di prenotazione/risparmio.
  • Visualizzare l'utilizzo in tutti gli account.
  • Visualizzare gli addebiti non fatturati in tutti gli account.
  • Visualizzare e gestire tutti gli ordini del piano di prenotazione/risparmio e prenotazioni/piani di risparmio applicabili al Contratto Enterprise.

Il ruolo di acquirente EA è attualmente abilitato solo per l'accesso basato su SPN. Per informazioni su come assegnare il ruolo a un nome dell'entità servizio, vedere Assegnare ruoli a nomi dell'entità servizio di Azure Enterprise Agreement.

Amministratore del reparto

Gli utenti con questo ruolo possono:

  • Creare e gestire reparti.
  • Creare nuovi proprietari di account.
  • Visualizzare i dettagli d'uso per i reparti che gestiscono.
  • Visualizzare i costi, se dispongono delle autorizzazioni necessarie.

In ogni registrazione Enterprise è possibile designare più amministratori del reparto.

È possibile concedere agli amministratori del reparto l'accesso in sola lettura quando si modifica o si crea un nuovo amministratore del reparto. Impostare l'opzione di sola lettura su Sì.

Proprietario dell'account

Gli utenti con questo ruolo possono:

  • Creare e gestire sottoscrizioni.
  • Gestire gli amministratori del servizio.
  • Visualizzare l'utilizzo delle sottoscrizioni.

Ogni account richiede un account Microsoft, dell'istituto di istruzione o aziendale univoco. Per altre informazioni sui ruoli amministrativi del portale di Azure, vedere Informazioni sui ruoli amministrativi per il contratto Enterprise di Azure.

Può esistere un solo proprietario dell'account per ogni account. Tuttavia, è possibile avere più account in una registrazione EA. Ogni account ha un proprietario univoco dell'account.

Per diversi account Microsoft Entra, per applicare l'impostazione delle autorizzazioni sono necessari più di 30 minuti.

Amministratore del servizio

Il ruolo di amministratore del servizio ha le autorizzazioni per gestire i servizi nel portale di Azure e per assegnare utenti al ruolo di coamministratore.

Contatto per le notifiche

Il contatto per le notifiche riceve le notifiche sull'utilizzo correlate alla registrazione.

Le sezioni seguenti descrivono i limiti e le funzionalità di ogni ruolo.

Limite di utenti per i ruoli di amministratore

Ruolo Limite di utenti
Amministratore dell'organizzazione Nessun limite
Amministratore dell'organizzazione (sola lettura) Nessun limite
Addetto acquisti EA assegnato a un nome dell'entità servizio (SPN) Nessun limite
Amministratore del reparto Nessun limite
Amministratore del reparto (sola lettura) Nessun limite
Proprietario dell'account 1 per account³

³ Ogni account richiede un account Microsoft univoco oppure un account aziendale o dell'istituto di istruzione.

Struttura dell'organizzazione e autorizzazioni in base al ruolo

Attività Amministratore dell'organizzazione Amministratore dell'organizzazione (sola lettura) Addetto acquisti EA Amministratore del reparto Amministratore del reparto (sola lettura) Proprietario dell'account Partner
Visualizzare gli amministratori dell'organizzazione ✔ ✔ ✔ ✘ ✘ ✘ ✔
Aggiungere o rimuovere gli amministratori dell'organizzazione ✔ ✘ ✘ ✘ ✘ ✘ ✘
Visualizzare i contatti per le notifiche⁴ ✔ ✔ ✔ ✘ ✘ ✘ ✔
Aggiungere o rimuovere i contatti per le notifiche⁴ ✔ ✘ ✘ ✘ ✘ ✘ ✘
Creare e gestire i reparti ✔ ✘ ✘ ✘ ✘ ✘ ✘
Visualizzare gli amministratore di reparto ✔ ✔ ✔ ✔ ✔ ✘ ✔
Aggiungere o rimuovere gli amministratori di reparto ✔ ✘ ✘ ✔ ✘ ✘ ✘
Visualizzare gli account nella registrazione ✔ ✔ ✔ ✔⁵ ✔⁵ ✘ ✔
Aggiungere gli account alla registrazione e cambiare il proprietario dell'account ✔ ✘ ✘ ✔⁵ ✘ ✘ ✘
Acquistare prenotazioni/piani di risparmio ✔ ✘⁶ ✔ ✘ ✘ ✘ ✘
Creare e gestire le sottoscrizioni e le relative autorizzazioni ✔ ✘ ✘ ✘ ✘ ✔ ✘
  • ⁴ Ai contatti per le notifiche vengono inviate comunicazioni sul Contratto Enterprise di Azure tramite e-mail.
  • ⁵ L'attività è limitata agli account nel reparto.
  • ⁶ Un proprietario della sottoscrizione, un acquirente di prenotazioni o un acquirente del piano di risparmio può acquistare e gestire prenotazioni e piani di risparmio all'interno della sottoscrizione e solo se consentito dai flag abilitati per l'acquisto del piano di prenotazione/risparmio. Gli amministratori dell’organizzazione possono acquistare e gestire prenotazioni e piani di risparmio nell'account di fatturazione. Gli amministratori dell'organizzazione (di sola lettura) possono visualizzare tutte le prenotazioni e i piani di risparmio acquistati. I flag abilitati per l'acquisto del piano di prenotazione/risparmio non influiscono sui ruoli di amministratore EA. Il titolare del ruolo amministratore dell’organizzazione (di sola lettura) non è autorizzato a effettuare acquisti. Tuttavia, se un utente con tale ruolo detiene anche un'autorizzazione di proprietario della sottoscrizione, acquirente di prenotazioni o acquirente del piano di risparmio, l'utente può acquistare prenotazioni e/o piani di risparmio, indipendentemente dai flag.

Aggiungere un nuovo amministratore dell'organizzazione

Gli amministratori dell'organizzazione hanno il maggior numero di privilegi per la gestione di una registrazione EA di Azure. Il primo amministratore EA di Azure è stato creato al momento della configurazione del contratto Enterprise Agreement. Tuttavia, è possibile aggiungere o rimuovere nuovi amministratori in qualsiasi momento. Gli amministratori già esistenti creano nuovi amministratori. Per altre informazioni sull'aggiunta di altri amministratori dell'organizzazione, vedere Creare un altro amministratore dell'organizzazione nel portale di Azure. Per altre informazioni sui ruoli e le attività del profilo di fatturazione, vedere Ruoli e attività del profilo di fatturazione.

Aggiornare lo stato del proprietario dell'account da in sospeso ad attivo

Quando vengono aggiunti nuovi proprietari di account a una registrazione EA di Azure per la prima volta, il relativo stato viene visualizzato come in sospeso. Quando un nuovo proprietario dell'account riceve il messaggio di posta elettronica di benvenuto per l'attivazione, può accedere per attivare il proprio account.

Nota

Se il proprietario dell'account è un account del servizio e non ha un indirizzo e-mail, usare una sessione privata per accedere al portale di Azure e passare a Gestione dei costi per visualizzare una richiesta di accettazione del messaggio e-mail di benvenuto dell’attivazione.

Una volta attivato l'account, il relativo stato viene aggiornato e passa da In sospeso ad Attivo. Il proprietario dell'account deve leggere il messaggio Warning e selezionare Continua. È possibile che ai nuovi utenti venga richiesto di immettere il nome e il cognome per creare un account commerciale. In tal caso, devono aggiungere le informazioni necessarie per continuare, quindi l'account viene attivato.

Nota

Una sottoscrizione è associata esclusivamente a un unico account. Il messaggio di avviso include i dettagli che segnalano al proprietario dell'account che l'accettazione dell'offerta sposterà le sottoscrizioni associate all'account alla nuova registrazione.

Aggiungere un amministratore del reparto

Dopo che un amministratore EA di Azure ha creato un reparto, l'amministratore dell'organizzazione di Azure può aggiungere amministratori di reparto e associare ognuno a un reparto. Un amministratore del reparto può creare nuovi account. I nuovi account sono necessari per la creazione di sottoscrizioni EA di Azure.

Gli amministratori diretti di EA possono aggiungere amministratori del reparto nel portale di Azure. Per altre informazioni, vedere Creare un amministratore di reparto EA di Azure.

Accesso all'utilizzo e ai costi per ruolo

Attività Amministratore dell'organizzazione Amministratore dell'organizzazione (sola lettura) Addetto acquisti EA Amministratore del reparto Amministratore del reparto (sola lettura) Proprietario dell'account Partner
Visualizzare il saldo del credito che include il pagamento anticipato di Azure ✔ ✔ ✔ ✘ ✘ ✘ ✔
Visualizzare le quote di spesa del reparto ✔ ✔ ✔ ✘ ✘ ✘ ✔
Impostare le quote di spesa del reparto ✔ ✘ ✘ ✘ ✘ ✘ ✘
Visualizzare l'elenco prezzi per il Contratto Enterprise dell'organizzazione ✔ ✔ ✔ ✘ ✘ ✘ ✔
Visualizzare i dettagli relativi a utilizzo e costi ✔ ✔ ✔ ✔⁷ ✔⁷ ✔⁸ ✔
Gestire le risorse nel portale di Azure ✘ ✘ ✘ ✘ ✘ ✔ ✘
  • ⁷ È necessario che l'amministratore dell'organizzazione abiliti il criterio Visualizzazione addebiti per amministratori di reparto nel portale di Azure. L'amministratore del reparto potrà quindi visualizzare i dettagli dei costi per il reparto.
  • ⁸ È necessario che l'amministratore dell'organizzazione abiliti il criterio Visualizzazione addebiti per proprietari di account nel portale di Azure. Il proprietario dell'account può quindi visualizzare i dettagli dei costi per l'account.

Vedere i prezzi per i diversi ruoli utente

È possibile riscontrare differenze di prezzi nel portale di Azure a seconda del ruolo amministrativo e della modalità con cui l'amministratore dell'organizzazione ha impostato i criteri di visualizzazione degli addebiti. È possibile limitare l'abilitazione dei ruoli Amministratore del reparto e Proprietario dell'account per la visualizzazione degli addebiti limitando l'accesso alle informazioni di fatturazione.

Per informazioni su come impostare questi criteri, vedere Gestire l'accesso alle informazioni di fatturazione per Azure.

Nella tabella seguente è illustrata la relazione tra:

  • Ruoli di amministratore per il Contratto Enterprise
  • Criteri per la visualizzazione degli addebiti
  • Ruolo di Azure nel portale di Azure
  • Prezzi visualizzati nel portale di Azure

L'amministratore dell'organizzazione esamina i dettagli di utilizzo in base ai prezzi per il Contratto Enterprise dell'organizzazione. Tuttavia, l'amministratore di reparto e il proprietario dell'account vedono visualizzazioni dei prezzi diverse in base ai criteri di visualizzazione degli addebiti e al ruolo di Azure. Il ruolo di amministratore di reparto elencato nella tabella seguente si riferisce sia al ruolo Amministratore di reparto sia al ruolo Amministratore di reparto (sola lettura).

Ruolo di amministratore per il Contratto Enterprise Criteri per la visualizzazione degli addebiti per ruolo Ruolo di Azure Visualizzazione dei prezzi
Proprietario dell'account OPPURE Amministratore del reparto ✔ Abilitato Proprietario Prezzi per il Contratto Enterprise dell'organizzazione
Proprietario dell'account OPPURE Amministratore del reparto ✘ Disabilitato Proprietario Nessun prezzo
Proprietario dell'account OPPURE Amministratore del reparto ✔ Abilitato none Nessun prezzo
Proprietario dell'account OPPURE Amministratore del reparto ✘ Disabilitato none Nessun prezzo
nessuno Non applicabile Proprietario Nessun prezzo

Si impostano il ruolo di amministratore dell'organizzazione e i criteri di visualizzazione degli addebiti nel portale di Azure. Il ruolo Controllo degli accessi in base al ruolo di Azure può essere aggiornato con informazioni in Assegnare ruoli di Azure tramite il portaledi Azure.

Contenuto correlato