Pianificare il servizio Contratto del cliente Microsoft
Il Contratto del cliente Microsoft è un servizio e una piattaforma commerciale recente e moderna di Azure. Rappresenta la relazione commerciale tra Microsoft e il modo in cui l'organizzazione usa Azure. Il contratto consente una transazione elettronica semplificata in un contratto di 11 pagine senza scadenza. Fornisce le basi di fatturazione per le sottoscrizioni e influenza la modalità di amministrazione del digital estate. È possibile gestire il contratto nel portale di Azure.
Il Contratto del cliente Microsoft rappresenta spesso la gerarchia di un'organizzazione, costituita da profili di fatturazione, sezioni della fattura e sottoscrizioni. Questa gerarchia rappresenta i centri di costo all'interno di un'organizzazione.
Importante
Se si esegue la migrazione da un Contratto Enterprise a un Contratto del cliente Microsoft, vedere gli articoli seguenti:
Considerazioni relative alla progettazione
Il contratto offre una struttura organizzativa gerarchica per gestire la modalità di gestione delle sottoscrizioni. Per altre informazioni, vedere Organizzare i costi personalizzando l'account di fatturazione.
Un account di fatturazione del contratto viene gestito da un singolo tenant di Microsoft Entra. Tuttavia, le sottoscrizioni in diversi tenant di Microsoft Entra sono supportate da un singolo contratto. Per altre informazioni, vedere Come i tenant e le sottoscrizioni sono correlati all'account di fatturazione e Gestire le sottoscrizioni in più tenant in un singolo Contratto del cliente Microsoft.
Le nuove sottoscrizioni di Azure di cui è stato effettuato il provisioning con un contratto sono associate al tenant di Microsoft Entra in cui si trova l'account di fatturazione del contratto.
I contratti usano il modello di controllo degli accessi in base al ruolo. È possibile assegnare più utenti con i ruoli necessari agli stessi ambiti, ad esempio account di fatturazione, profilo di fatturazione e sezione della fattura. Questi ruoli e assegnazioni di fatturazione sono esterni ai ruoli e alle assegnazioni standard del controllo degli accessi in base al ruolo di Azure. Non possono essere assegnati a un gruppo di gestione o a un ambito del gruppo di risorse.
Una sottoscrizione può appartenere a una sola sezione della fattura alla volta. Le sottoscrizioni possono essere spostate solo tra le sezioni della fattura all'interno dello stesso profilo di fatturazione.
È possibile impostare un numero di ordine di acquisto facoltativo in un profilo di fatturazione.
È possibile usare un set specifico di criteri per determinare se una sottoscrizione deve essere sospesa.
Prima di effettuare il provisioning di altri profili di fatturazione, esaminare il potenziale impatto sugli addebiti e sulle prenotazioni.
Usare report e visualizzazioni di Gestione dei costi e fatturazione di Azure, che esplorano e analizzano i costi dell'organizzazione con i metadati di Azure.
Suggerimenti per la progettazione
Configurare un indirizzo di posta elettronica di contatto per le notifiche sull'account di fatturazione del contratto per assicurarsi che le notifiche siano inviate a una cassetta postale di gruppo appropriata.
Assegnare un budget per ogni sezione della fattura o profilo di fatturazione e stabilire un avviso associato al budget.
Un'organizzazione può avere varie strutture, tra cui strutture funzionali, di divisione, geografiche, di matrice o di team. Usare le strutture organizzative per eseguire il mapping tra organizzazione e gerarchia dei contratti. Le sezioni della fattura sono adatte alla maggior parte degli scenari.
Se il dominio aziendale ha funzionalità IT indipendenti, creare una nuova sezione della fattura per l'IT.
Non ignorare le notifiche inviate all'indirizzo di posta elettronica del contatto. Microsoft invia richieste importanti a questo indirizzo.
Controllare periodicamente le assegnazioni di ruolo del controllo degli accessi in base al ruolo per la fatturazione del contratto per verificare chi può accedere.
Per i carichi di lavoro di sviluppo/test, usare l'offerta Piano di Microsoft Azure per sviluppo/test, se disponibile. Assicurarsi di rispettare le condizioni per l'utilizzo.
Qualsiasi utente con autorizzazioni per una sezione della fattura, un profilo di fatturazione o un account di fatturazione per creare sottoscrizioni, come descritto qui, deve essere protetto con Multi-Factor Authentication (MFA) perché qualsiasi altro account con privilegi deve essere documentato qui