Сведения об административных ролях клиентских соглашений Майкрософт в Azure
Для управления учетной записью выставления счетов для клиентского соглашения Майкрософт используйте роли, описанные в следующих разделах. Эти роли дополняют встроенные роли Azure, которые используются для управления доступом к ресурсам. Дополнительные сведения см. в статье Встроенные роли Azure.
В этой статье рассматривается учетная запись выставления счетов для Клиентского соглашения Майкрософт. Проверьте наличие доступа к Клиентскому соглашению Майкрософт.
Просмотрите видеоролик об управлении доступом к учетной записи выставления счетов MCA, чтобы узнать, как можно управлять доступом к учетной записи выставления счетов по Клиентскому соглашению Майкрософт (MCA).
Определения роли выставления счетов
В следующей таблице описаны роли выставления счетов, используемые для управления учетной записью выставления счетов, профилем выставления счетов и разделами счетов.
| Роль | Description |
|---|---|
| Владелец учетной записи выставления счетов | Управление всеми данными в учетной записи выставления счетов |
| Участник учетной записи выставления счетов | Управление всеми данными кроме разрешений для учетной записи выставления счетов |
| Читатель учетной записи выставления счетов | Просмотр всех данных в учетной записи выставления счетов |
| Владелец профиля выставления счетов | Управление всеми данными в профиле выставления счетов |
| Участник профиля выставления счетов | Управление всеми данными кроме разрешений для профиля выставления счетов |
| Читатель профиля выставления счетов | Просмотр всех данных в профиле выставления счетов |
| Менеджер счетов | Просмотр и оплата счетов в профиле выставления счетов |
| Владелец раздела счета | Управление всеми данными в разделе счета |
| Участник раздела счета | Управление всеми данными кроме разрешений для раздела счета |
| Читатель раздела счета | — Просмотр всех данных в разделе счета |
| Создатель подписки Azure | Создание подписок Azure |
Роли и задачи учетной записи выставления счетов
Учетная запись выставления счетов создается при регистрации в Azure. Учетная запись выставления счетов используется для управления счетами, платежами и отслеживания расходов. Роли в учетной записи выставления счетов имеют наивысший уровень разрешений, и пользователям с этими ролями доступны сведения о стоимости и выставлении счетов для всей организации. Эти роли следует назначать только пользователям, которым необходимо просматривать счета и отслеживать затраты в рамках всей организации, например сотрудникам финансового отдела или бухгалтерии. Дополнительные сведения см. в разделе Учетная запись выставления счетов.
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте учетной записи выставления счетов.
Примечание.
Роль глобального администратора выше администратора учетной записи выставления счетов. Глобальные администраторы в клиенте идентификатора Microsoft Entra могут добавлять или удалять себя в качестве администраторов учетной записи выставления счетов в любое время в Клиентское соглашение Майкрософт. Дополнительные сведения об повышении доступа см. в статье "Повышение доступа" для управления учетными записями выставления счетов.
Управление разрешениями и свойствами учетной записи выставления счетов
| Задача | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|
| Просмотр назначений ролей в учетной записи выставления счетов | ✔ | ✔ | ✔ |
| Предоставление другим пользователям разрешений на просмотр учетной записи выставления счетов и управление ею | ✔ | ✘ | ✘ |
| Просмотр свойств учетной записи выставления счетов, таких как адрес, соглашения и многое другое | ✔ | ✔ | ✔ |
| Обновление свойств учетной записи выставления счетов, например "Покупатель", "Отображаемое имя" и др. | ✔ | ✔ | ✘ |
Управление профилями выставления счетов в учетной записи выставления счетов
| Задача | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|
| Просмотр всех профилей выставления счетов в учетной записи | ✔ | ✔ | ✔ |
| Создание профилей выставления счетов | ✔ | ✔ | ✘ |
Управление счетами в учетной записи выставления счетов
| Задача | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|
| Просмотр всех счетов в учетной записи | ✔ | ✔ | ✔ |
| Оплата счетов с помощью кредитной карты | ✔ | ✔ | ✘ |
| Скачивание счетов, файлов с данными об использовании Azure, прейскурантов и налоговых документов | ✔ | ✔ | ✔ |
Управление продуктами в учетной записи выставления счетов
| Задача | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|
| Просмотр всех приобретенных продуктов в учетной записи | ✔ | ✔ | ✔ |
| Управление выставлением счетов за продукты, например отмена, отключение автоматического продления и многое другое | ✔ | ✔ | ✘ |
Управление подписками в учетной записи выставления счетов
| Задача | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|
| Просмотр всех созданных подписок Azure в учетной записи выставления счетов | ✔ | ✔ | ✔ |
| Создание подписок Azure | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ |
Роли и задачи профиля выставления счетов
Каждая учетная запись выставления счетов имеет по крайней мере один профиль выставления счетов. Первый профиль выставления счетов настраивается при регистрации для использования Azure. Ежемесячный счет создается для профиля выставления счетов и содержит все связанные с ним расходы за прошлый месяц. В зависимости от потребностей можно настроить дополнительные профили выставления счетов. Пользователи с ролями в профиле выставления счетов могут просматривать затраты, задавать бюджет, управлять счетами и оплачивать их. Эти роли следует назначать пользователям, ответственным за управление бюджетом и оплату счетов для профиля выставления счетов, например сотрудникам отдела по управлению коммерческой деятельностью предприятия.
Дополнительные сведения см. в разделе Профили выставления счетов.
Дополнительные сведения о назначении доступа для пользователей см. в разделах счетов для администраторов предприятия, администраторов отделов и владельцев учетных записей.
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте профиля выставления счетов.
Управление разрешениями, свойствами и политиками профиля выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр назначений ролей в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Предоставление другим пользователям разрешений на просмотр профиля выставления счетов и управление им | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ |
| Просмотр свойств профиля выставления счетов, например номера заказа на покупку, получателя счета и т. д. | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Обновление свойств профиля выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Просмотр политик, применяемых к профилю выставления счетов, например покупки резервирования Azure, покупки в Azure Marketplace и т. д. | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Применение политик к профилю выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление счетами в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех счетов в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Оплата счетов с помощью кредитной карты | ✔ | ✔ | ✘ | ✔ | ✔ | ✘ | ✘ |
| Скачивание счетов, файлов с данными об использовании и расходах Azure, прейскурантов и налоговых документов в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
Управление разделами счетов в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех разделов счетов в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Создание раздела счета в профиле выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление продуктами в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех приобретенных продуктов в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Управление выставлением счетов за продукты, например отмена, отключение автоматического продления и многое другое | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение профиля выставления счетов для продуктов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление методами оплаты в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр методов оплаты в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Управление методами оплаты, такими как замена кредитной карты, отключение кредитной карты и др. | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отслеживание остатка денег на счете в Azure в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
Управление подписками в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех подписок в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Создание подписок Azure | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Изменение профиля выставления счетов для подписок Azure | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Роли и задачи раздела счета
По умолчанию каждый профиль выставления счетов содержит один раздел счета. Вы можете создать дополнительные разделы счетов, чтобы сгруппировать затраты по счету профиля выставления счетов. Пользователи с ролями в разделе счета могут управлять пользователями, создающими подписки Azure, и совершать другие покупки. Назначьте эти роли пользователям, которые настроили среду Azure для команд в нашей организации, например руководителям разработки и техническим архитекторам. Дополнительные сведения см. в разделе Разделы счетов.
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте разделов счетов.
Управление разрешениями и свойствами раздела счета
| Задачи | Владелец раздела счета | Участник раздела счета | Читатель раздела счета | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Просмотр назначений ролей в разделе счета | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Предоставление другим пользователям разрешений на просмотр раздела счета и управление им | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ |
| Просмотр свойств раздела счета | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Обновление свойств раздела счета | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление продуктами в разделе счета
| Задачи | Владелец раздела счета | Участник раздела счета | Читатель раздела счета | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Просмотр всех приобретенных продуктов в разделе счета | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Управление выставлением счетов за продукты, например отмена, отключение автоматического продления и многое другое | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение раздела счета для продуктов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление подписками в разделе счета
| Задачи | Владелец раздела счета | Участник раздела счета | Читатель раздела счета | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Просмотр всех подписок Azure в разделе счета | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Создание подписок Azure | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Изменение раздела счета в подписке Azure | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Запрос права владения на выставление счетов в подписках от пользователей в других учетных записях выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Роли и задачи выставления счетов в подписке
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте подписки.
| Задачи | Владелец раздела счета | Участник раздела счета | Читатель раздела счета | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец учетной записи выставления счетов | Участник учетной записи выставления счетов | Читатель учетной записи выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Создание подписок | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Обновление места возникновения затрат в подписке | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение раздела счета в подписке | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение профиля выставления счетов в подписке | ✘ | ✘ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
Управление ролями выставления счетов на портале Azure
Чтобы назначить роли выставления счетов, может потребоваться использовать определенный путь навигации в портал Azure. Например, чтобы назначить роль создателя подписки, перейдите к разделу счета и выберите его сначала, а затем выберите элемент управления доступом (IAM).
- Войдите на портал Azure.
- Выполните поиск по фразе Управление затратами + выставление счетов.
- Выберите элемент управления доступом (IAM) в области, такой как учетная запись выставления счетов, профиль выставления счетов, раздел счета или подписка, в которой требуется предоставить доступ.
- На странице Управление доступом (IAM) приведены пользователи и группы, назначенные каждой роли в этой области.
- Чтобы предоставить пользователю доступ, нажмите кнопку " + Добавить " в верхней части страницы. На странице "Добавление назначения ролей" выберите роль. Найдите пользователя, группу или приложение, которому требуется предоставить доступ. Щелкните команду Добавить, чтобы назначить роль.
- Чтобы запретить пользователю доступ, выберите пользователя с назначением роли, которое необходимо удалить. В верхней части страницы нажмите кнопку "Удалить".
Проверка доступа к Клиентскому соглашению Microsoft
Чтобы проверить тип соглашения, чтобы определить, есть ли у вас доступ к учетной записи выставления счетов для Клиентское соглашение Майкрософт, выполните следующие действия.
- Перейдите на портал Azure, чтобы проверить наличие доступа к учетной записи выставления счетов. Найдите и выберите пункт Управление затратами + выставление счетов.
- Если у вас есть доступ только к одной области выставления счетов, в меню выберите Свойства. Если тип учетной записи выставления счетов — Клиентское соглашение Майкрософт, то у вас есть доступ к учетной записи выставления счетов для клиентского соглашения Майкрософт.
При наличии доступа к нескольким областям выставления счетов проверьте тип в столбце учетной записи выставления счетов. Если для всех областей в качестве типа учетных записей выставления счетов будет Клиентское соглашение Microsoft, то у вас есть доступ к учетной записи выставления счетов для Клиентского соглашения Microsoft.
Нужна помощь? Обращение в службу поддержки
Если вам нужна помощь, обратитесь в службу поддержки, которая поможет быстро устранить проблему.
Следующие шаги
Дополнительные сведения об учетной записи выставления счетов см. в следующих статьях:
- Начало работы с учетной записью выставления счетов клиентского соглашения Майкрософт
- Create an additional Azure subscription for Microsoft Customer Agreement (Создание дополнительной подписки для клиентского соглашения Майкрософт)