Podnoszenie poziomu dostępu w celu zarządzania kontami rozliczeniowymi

Administrator globalny w usłudze Microsoft Entra ID może nie mieć dostępu do wszystkich kont rozliczeniowych w katalogu. W tym artykule opisano sposoby podniesienia poziomu dostępu do wszystkich kont rozliczeniowych.

Podniesienie poziomu dostępu w celu zarządzania wszystkimi kontami rozliczeniowymi umożliwia wyświetlanie kosztów i rozliczeń dla kont oraz zarządzanie nimi. Możesz wyświetlać faktury, opłaty, zakupione produkty i użytkowników, którzy mają dostęp do kont rozliczeniowych. Jeśli chcesz podnieść poziom dostępu do zarządzania subskrypcjami, grupami zarządzania i zasobami, zobacz Podnoszenie poziomu dostępu w celu zarządzania wszystkimi subskrypcjami platformy Azure i grupami zarządzania.

Uwaga

Podwyższony poziom dostępu działa tylko dla typów kont rozliczeniowych Umowa z Klientem Microsoft (MCA) i Microsoft Partner Agreement (MPA). Jako administrator globalny nie możesz podnieść poziomu dostępu do zarządzania kontami rozliczeniowymi dla typów Umowa Enterprise (EA) i Microsoft Online Service Program (MOSP). Aby dowiedzieć się więcej o kontach rozliczeniowych, zobacz Konta rozliczeniowe i zakresy w witrynie Azure Portal.

Dlaczego podnieść poziom dostępu?

Jeśli jesteś administratorem globalnym, może wystąpić czas, w którym chcesz wykonać następujące czynności:

• Zobacz wszystkich użytkowników, którzy utworzyli indywidualne konta rozliczeniowe w organizacji.
• Wyświetl faktury i opłaty dla wszystkich indywidualnych kont rozliczeniowych utworzonych w organizacji.
• Odzyskaj dostęp do konta rozliczeniowego, gdy użytkownik utracił dostęp.
• Wykonaj administrację rozliczeniową dla konta, gdy inni administratorzy nie są dostępni.

Jak działa dostęp z podniesionymi uprawnieniami?

Wszyscy administratorzy globalni w usłudze Microsoft Entra ID uzyskują dostęp tylko do odczytu do wszystkich kont rozliczeniowych Umowa z Klientem Microsoft (MCA) i Microsoft Partner Agreement (MPA) w ich identyfikatorze Microsoft Entra ID. Mogą wyświetlać wszystkie konta rozliczeniowe oraz odpowiednie informacje o kosztach i rozliczeniach. Wraz z widokiem tylko do odczytu uzyskują uprawnienia do zarządzania przypisaniami ról na kontach rozliczeniowych. Mogą oni dodawać się jako właściciele kont rozliczeniowych, aby się podnieść.

Podnoszenie poziomu dostępu w celu zarządzania kontami rozliczeniowymi

Witryna Azure Portal

1. Zaloguj się w witrynie Azure Portal.
2. Wyszukaj pozycję Zarządzanie kosztami i rozliczenia.
   
3. Wybierz pozycję Zakresy rozliczeniowe po lewej stronie.
4. Na stronie Zakresy rozliczeniowe wybierz pole, aby wyświetlić wszystkie konta rozliczeniowe.
   

   Uwaga

   Strona Zakresy rozliczeniowe zawiera tylko 200 zakresów. Można jednak użyć pola wyszukiwania na stronie, aby wyszukać konta, które nie są częścią listy.

5. Wybierz Umowa z Klientem Microsoft lub konto rozliczeniowe umowy Microsoft Partner Agreement z listy. Jako administrator globalny masz dostęp do odczytu do konta rozliczeniowego. Aby podnieść poziom uprawnień do wykonywania operacji zapisu, wykonaj kroki od 6 do 8.
6. Wybierz pozycję Kontrola dostępu (Zarządzanie dostępem i tożsamościami) po lewej stronie.
7. Wybierz pozycję Dodaj w górnej części strony.
   
8. W oknie Dodawanie uprawnień na liście Rola wybierz pozycję Właściciel konta rozliczeniowego. W obszarze Wybierz wybierz nazwę użytkownika, a następnie wybierz pozycję Zapisz w dolnej części okna.
   

Interfejs API REST

Interfejsy API rozliczeń platformy Azure umożliwiają programowe podniesienie poziomu do zarządzania wszystkimi kontami rozliczeniowymi w katalogu.

Znajdowanie wszystkich kont rozliczeniowych w katalogu

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

Odpowiedź interfejsu API zwraca listę kont rozliczeniowych w katalogu.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

displayName Użyj właściwości konta rozliczeniowego, aby zidentyfikować konto rozliczeniowe, dla którego chcesz podwyższyć poziom dostępu. name Skopiuj konto rozliczeniowe. Jeśli na przykład chcesz podnieść poziom uprawnień jako właściciel na koncie rozliczeniowym Connie Wilson , skopiuj 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xxwartość . Wklej tę wartość w dogodnym miejscu, aby można było jej użyć w następnym kroku.

Pobieranie definicji ról dostępnych dla konta rozliczeniowego

Wykonaj poniższe żądanie, zastępując wartość <billingAccountName> wartością name skopiowaną w pierwszym kroku (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

Odpowiedź interfejsu API zwraca listę ról dostępnych dla konta rozliczeniowego.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

Użyj właściwości , roleName aby zidentyfikować definicję roli właściciela. name Skopiuj definicję roli. Na przykład z powyższej odpowiedzi interfejsu API skopiujesz a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1wartość . Przeklej gdzieś tę wartość, aby można z niej było skorzystać w następnym kroku.

Dodaj siebie jako właściciela

Wykonaj poniższe żądanie, zastępując wartość <billingAccountName> wartością name skopiowaną w pierwszym kroku (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Treść żądania

Aby dodać siebie jako właściciela, musisz uzyskać identyfikator obiektu. Identyfikator obiektu można znaleźć na stronie Użytkownicy sekcji Microsoft Entra ID w witrynie Azure Portal lub możesz użyć interfejsu API programu Microsoft Graph, aby uzyskać identyfikator obiektu.

W treści żądania zastąp element <roleDefinitionName> skopiowaną name z kroku 2. Zastąp <principalId> ciąg identyfikatorem obiektu uzyskanym z witryny Azure Portal lub za pośrednictwem interfejsu API programu Microsoft Graph.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Potrzebujesz pomocy? skontaktuj się z pomocą techniczną

Jeśli potrzebujesz pomocy, skontaktuj się z pomocą techniczną, aby szybko rozwiązać problem.

Następne kroki

• Zarządzanie rolami rozliczeniowymi w witrynie Azure Portal
• Uzyskiwanie własności rozliczeń subskrypcji platformy Azure od użytkowników z innych kont rozliczeniowych