Gestione dei tenant nell'account di fatturazione del Contratto del cliente Microsoft

Questo articolo offre informazioni per la gestione dei tenant associati all'account di fatturazione del Contratto del cliente Microsoft. È possibile usare queste informazioni per gestire i tenant, trasferire le sottoscrizioni e amministrare la proprietà di fatturazione, garantendo al tempo stesso l'accesso sicuro all'ambiente di fatturazione.

Che cos'è un tenant?

Un tenant è una rappresentazione digitale dell'organizzazione ed è principalmente associato a un dominio, ad esempio Microsoft.com. Si tratta di un ambiente gestito con Microsoft Entra ID, che abilita la possibilità di assegnare agli utenti le autorizzazioni per gestire le risorse e la fatturazione di Azure.

Ogni tenant è distinto e separato dagli altri tenant. È possibile consentire agli utenti di altri tenant di accedere all'account di fatturazione usando uno dei metodi seguenti:

• Creazione di utenti guest nei tenant e assegnazione del ruolo di fatturazione appropriato.
• Associazione di un altro tenant al proprio e assegnazione del ruolo di fatturazione appropriato.

Che cos'è un tenant associato?

Un tenant associato è un tenant collegato all'account di fatturazione del tenant di fatturazione primario. È possibile spostare le sottoscrizioni di Microsoft 365 in questi tenant. È anche possibile assegnare ruoli dell'account di fatturazione agli utenti nei tenant di fatturazione associati. Leggere altre informazioni sui tenant associati in Gestire la fatturazione tra più tenant usando i tenant di fatturazione associati.

Relazione di tenant e sottoscrizioni con l'account di fatturazione

Il Contratto del cliente Microsoft (account di fatturazione) viene usato per tenere traccia dei costi e gestire la fatturazione. In ogni account di fatturazione esiste almeno un profilo di fatturazione. Il profilo di fatturazione consente di gestire la fattura e il metodo di pagamento. Ogni profilo di fatturazione contiene una sezione della fattura per impostazione predefinita. È possibile creare più sezioni della fattura per raggruppare, tenere traccia e gestire i costi a un livello più dettagliato, secondo necessità.

• L'account di fatturazione è associato a un singolo tenant primario. Gli utenti che fanno parte del tenant primario o dei tenant associati possono accedere all'account di fatturazione se è stato loro assegnato il ruolo di fatturazione appropriato.
• Una nuova sottoscrizione di Azure per l'account di fatturazione viene creata nel proprio tenant o in uno degli altri tenant a cui si ha accesso. È possibile scegliere il tenant durante la creazione della sottoscrizione.
• È possibile spostare le sottoscrizioni in altri tenant. È anche possibile collegare sottoscrizioni esistenti in altri tenant all'account di fatturazione. Questa flessibilità consente di gestire centralmente la fatturazione tramite un solo tenant, mantenendo al tempo stesso risorse e sottoscrizioni in altri tenant in base alle esigenze.

Il diagramma seguente illustra in che modo l'account di fatturazione e le sottoscrizioni sono collegati ai tenant. Supponiamo che Contoso voglia semplificare la gestione della fatturazione utilizzando un MCA. L'account di fatturazione MCA di Contoso si trova nel tenant 1 mentre il suo account con pagamento in base al consumo si trova nel tenant 2. È quindi possibile usare un trasferimento di proprietà di fatturazione per collegare la sottoscrizione all'account di fatturazione MCA. La sottoscrizione e le relative risorse vengono comunque associate al tenant 2, ma vengono pagate in base all'utilizzo dell'account di fatturazione MCA.

Gestire le sottoscrizioni in più tenant in un singolo Contratto del cliente Microsoft

I proprietari della fatturazione possono creare sottoscrizioni quando dispongono delle autorizzazioni appropriate per l'account di fatturazione. Per impostazione predefinita tutte le nuove sottoscrizioni create nel Contratto del cliente Microsoft si trovano nel tenant attuale dell'utente. È possibile selezionare tenant diversi dall'elenco a cui l'utente può accedere per creare sottoscrizioni.

• È possibile collegare sottoscrizioni di altri tenant all'account di fatturazione del Contratto del cliente Microsoft. L'acquisizione della proprietà di fatturazione di una sottoscrizione modifica solo la disposizione della fatturazione, mentre non influisce sul tenant del servizio o sui ruoli Controllo degli accessi in base al ruolo di Azure.

Trasferimento della proprietà di fatturazione

Il trasferimento della proprietà di fatturazione modifica solo la disposizione della fattura per una singola sottoscrizione. La gestione di utenti e risorse per la sottoscrizione non cambia.

Un trasferimento della proprietà di fatturazione esegue due operazioni:

• La proprietà originale di fatturazione della sottoscrizione viene rimossa.
• La proprietà di fatturazione della sottoscrizione viene collegata all'account di fatturazione di destinazione, che potrebbe trovarsi in un diverso tenant/directory.

Il trasferimento della proprietà della fatturazione invece non influisce su:

• Utenti
• Risorse
• Autorizzazioni di Controllo degli accessi in base al ruolo di Azure

Assegnazione di ruoli agli utenti del Contratto del cliente Microsoft

Esistono tre modi in cui gli utenti con l'accesso come proprietario della fatturazione possono assegnare ruoli agli utenti nell'ambito del MCA

• Assegnazione di ruoli di fatturazione agli utenti nel tenant primario
• Assegnazione di ruoli di fatturazione a utenti esterni (al di fuori del tenant primario) che fanno parte di un tenant associato
• Se i tenant non sono associati creare utenti guest nel tenant primario e assegnare i ruoli.

Aggiungere utenti guest al tenant del Contratto del cliente Microsoft

Gli utenti aggiunti al tenant di fatturazione del Contratto del cliente Microsoft devono essere invitati come guest per poter gestire le responsabilità di fatturazione da un tenant diverso.

Per invitare qualcuno come guest, l'utente deve avere un indirizzo di posta elettronica valido con un dominio diverso dal dominio di Microsoft Entra. Microsoft Entra ID invia all'utente guest un messaggio di posta elettronica con un collegamento per l'autenticazione.

Quando un utente viene aggiunto al tenant del Contratto del cliente Microsoft, deve accettare l'invito.

Quando seleziona il collegamento Accetta invito riceve la richiesta di eseguire l'autenticazione con Azure.

Quindi deve selezionare Accetta.

Dopo l'accettazione può visualizzare l'account di fatturazione del Contratto del cliente Microsoft in Gestione dei costi e fatturazione.

L'autorizzazione a invitare gli utenti guest è controllata dalle impostazioni di Microsoft Entra. Il valore delle impostazioni viene visualizzato in Impostazioni nella pagina Relazioni organizzative. Assicurarsi che l'impostazione sia selezionata: in caso contrario l'invito non riesce. Per altre informazioni, vedere Limitare le autorizzazioni di accesso utente guest.

Importante

Gli utenti guest ottengono l'accesso al tenant del Contratto del cliente Microsoft, che può potenzialmente rappresentare un problema di sicurezza. Per altre informazioni, vedere Informazioni su come limitare le autorizzazioni predefinite degli utenti guest.

Gestire più servizi cloud Microsoft in un tenant di Microsoft Entra

È possibile gestire più servizi cloud per l'organizzazione in un singolo tenant di Microsoft Entra. Gli account utente per tutte le offerte cloud di Microsoft vengono archiviati nel tenant di Microsoft Entra, che contiene account utente e gruppi. Il diagramma seguente illustra un esempio di organizzazione con più servizi che usano un tenant Microsoft Entra comune contenente account. Ogni servizio ha un proprio portale, indicato in blu, in cui gli utenti gestiscono i propri servizi.

Contenuto correlato

Leggere gli articoli seguenti per informazioni su come amministrare la proprietà di fatturazione flessibile e garantire l'accesso sicuro al Contratto del cliente Microsoft.

• Come configurare un tenant
• Ruoli predefiniti di Azure
• Trasferire una sottoscrizione di Azure in una directory di Microsoft Entra diversa
• Limitare le autorizzazioni di accesso guest (anteprima) in Microsoft Entra ID
• Aggiungere utenti guest alla directory nel portale di Azure
• Quali sono le autorizzazioni utente predefinite in Microsoft Entra ID?
• Cos'è Microsoft Entra ID?