関連付けられた課金テナントを使用して複数のテナント間で課金を管理する

関連付けられた課金テナントを使用してマルチテナント課金リレーションシップを作成すると、組織の課金管理を簡略化できます。 マルチテナント課金リレーションシップを使用すると、課金データの制御を維持しながら、組織の課金アカウントを他のテナントと安全に共有できます。 異なるテナントのサブスクリプションを移動し、それらのテナントのユーザーに組織の課金アカウントへのアクセス権を付与できます。 このリレーションシップにより、それらのテナントのユーザーは、請求書の表示やダウンロード、ライセンスの管理などの課金アクティビティを実行できます。

テナントの種類について

プライマリ課金テナント: プライマリ課金テナントは、課金アカウントを設定するときに使用されるテナントです。 既定では、すべてのサブスクリプションがこのテナントで作成され、このテナントのユーザーのみが課金アカウントにアクセスできます。

関連付けられた課金テナント: 関連付けられた課金テナントは、プライマリ課金テナントの課金テナントにリンクされているテナントです。 Microsoft 365 サブスクリプションをこれらのテナントに移動できます。 また、関連付けられた課金テナントのユーザーに課金アカウント ロールを割り当てることもできます。

重要

関連付けられた課金テナントの追加、サブスクリプションの移動、関連付けられた課金テナント内のユーザーへのロールの割り当ては、Microsoft の営業担当者と協力して作成された Microsoft 顧客契約の種類の課金アカウントでのみ使用できます。 課金アカウントの種類の詳細については、「Azure portal での課金アカウントとスコープ」を参照してください。

関連付けられた課金テナントのアクセス設定

関連付けられた課金テナントを追加する際、次のアクセス設定の一方または両方を有効にすることができます。

• 課金管理: 課金管理では、課金アカウントの所有者が、関連付けられた課金テナントのユーザーにロールを割り当て、課金情報にアクセスして購入の決定を行うためのアクセス許可を付与できます。
• プロビジョニング: プロビジョニングを使用すると、関連付けられた課金テナントに Microsoft 365 サブスクリプションを移動できます。

関連付けられた課金テナントを追加する

開始する前に、追加するテナントのテナント ID またはプライマリ ドメイン名があることを確認します。 詳細については、テナント ID またはドメイン名の検出に関するページを参照してください。

1. Azure portal にサインインします。
2. "コスト管理 + 請求" を検索します。
   
3. ページの左側で [アクセス制御 (IAM)] を選択します。
4. [アクセス制御 (IAM)] ページで、ページの上部にある [関連付けられた課金テナント] を選択します。
   
5. [関連付けられた課金テナント] ページで、ページの上部にある [追加] を選択します。
6. [テナントの追加] ページで、テナント ID またはドメイン名を入力し、フレンドリ名を指定した後、アクセス設定の一方または両方のオプションを選択します。 アクセス設定の詳細については、「関連付けられた課金テナントのアクセス設定」を参照してください。
   

   注意

   関連付けられた課金テナントのフレンドリ名は、[コスト管理と課金] セクションでテナントを簡単に識別するために使用されます。 この名前は、Microsoft Entra ID 内のテナントの表示名とは異なります。

7. [保存] を選択します。

[プロビジョニング] アクセス設定が有効になっている場合、関連付けられた課金テナントの全体管理者に送信するために一意のリンクが作成されます。 サブスクリプションをテナントに移動するには、その前に全体管理者が要求を受け入れる必要があります。

関連付けられた課金テナントからユーザーにロールを割り当てる

ロールを割り当てる前に、必ずテナントを関連付けられた課金テナントとして追加し、[課金管理] アクセス設定を有効にしてください。

重要

請求先アカウントにロールを持つすべてのユーザーは、その課金アカウントへのアクセス権を持つすべてのテナントのすべてのユーザーを表示できます。 たとえば、Contoso.com はプライマリ課金テナントです。 課金アカウントの所有者は、Fabrikam.com を関連付けられた課金テナントとして追加します。 次に、課金アカウントの所有者は、User1 を課金アカウントの所有者として追加します。 その結果、User1 は、Contoso.com と Fabrikam.com の両方で課金アカウントにアクセスできるすべてのユーザーを表示できます。

ロールを割り当て、招待メールを送信する

1. Azure portal にサインインします。
2. "コスト管理 + 請求" を検索します。
   
3. ページの左側で [アクセス制御 (IAM)] を選択します。
4. [アクセス制御 (IAM)] ページで、ページの上部にある [追加] を選択します。
   
5. [ロールの割り当ての追加] ペインで、ロールを選択し、テナント ドロップダウンから関連付けられた課金テナントを選択し、ロールを割り当てるユーザー、グループ、アプリのメール アドレスを入力します。
6. [追加] を選択します。
   
7. ユーザーは、ロールの割り当て要求を確認するためのリンクを含むメールを受信します。 ユーザーはロールを受け取ると、課金アカウントにアクセスできるようになります。

招待リンクを手動で共有する

ユーザーがメールを受信できない場合、確認リンクをコピーして共有できます。 前のセクションの手順に従った後、次の操作を行います。

1. [アクセス制御 (IAM)] ページの上部にある [要求の管理] を選択します。
   
2. ロールの割り当て要求を選択します。
   
3. 要求 URL をコピーします。
   
4. 手動でリンクをユーザーと共有します。

関連付けられた課金テナントと Azure B2B を介したロールの割り当て

組織のニーズによっては、関連付けられた課金テナントからユーザーにロールを割り当てることを選択することが適切な方法になる場合があります。 次の図と表では、組織に適した方法を決定するのに役立つように、関連付けられた課金テナントと Azure B2B の使用を比較しています。 Azure B2B の詳細については、「B2B コラボレーションの概要」を参照してください

考慮事項	関連付けられた課金テナント	Azure B2B
セキュリティ	課金アカウントの共有に招待するユーザーは、そのテナントのセキュリティ ポリシーに従います。	課金アカウントの共有に招待するユーザーは、お使いのテナントのセキュリティ ポリシーに従います。
Access	ユーザーは、自身のテナントで課金アカウントにアクセスでき、テナントを切り替えることなく課金を管理し、購入を行うことができます。	お使いのテナントでユーザーに対して外部ゲスト ID が作成され、これらの ID で課金アカウントにアクセスできるようになります。 ユーザーは、課金を管理して購入を行うためにテナントを切り替える必要があります。

Microsoft 365 サブスクリプションを課金テナントに移動する

サブスクリプションを移動する前に、必ずテナントを関連付けられた課金テナントとして追加し、[プロビジョニング] アクセス設定を有効にしてください。 また、関連付けられた課金テナントの全体管理者が、課金アカウントからのプロビジョニング要求を受け入れる必要もあります。

重要

サブスクリプション内のすべてのライセンスが使用可能な場合のみ、関連付けられた課金テナントにサブスクリプションを移動できます。 ライセンスが割り当てられている場合、サブスクリプションを移動することはできません。

1. Microsoft 管理センターに移動します。
2. 管理センターで、[課金] > [お使いの製品] ページの順に移動します。
3. 関連付けられた課金テナントに移動する製品の名前を選択します。
4. [製品の詳細] ページの [すべてのサブスクリプションから割り当てられたライセンス] セクションで、[別のテナントに移動] を選択します。
5. [サブスクリプションを別のテナントに移動] ペインで、テナント名を検索するか、一覧からテナントを選択し、[サブスクリプションの移動] を選択します。

関連付けられた課金テナントに Azure サブスクリプションを移動する

関連付けられた課金テナントに対して有効にしたプロビジョニング設定は、Azure サブスクリプションには適用されません。 関連付けられた課金テナントに Azure サブスクリプションを移動するには、Azure サブスクリプションを Microsoft Entra テナントに関連付けるか追加することに関する記事を参照してください。

お困りの際は、 サポートにお問い合せください

お困りの際は、問題を迅速に解決するために、サポートにお問い合わせください。

次のステップ

• 課金管理ロール
• Microsoft Entra テナントに Azure サブスクリプションを関連付ける、または追加する