Model rozliczeń dla usługi Azure Active Directory B2C

Cennik usługi Azure Active Directory B2C (Azure AD B2C) jest oparty na miesięcznych aktywnych użytkownikach (MAU), czyli liczbie unikatowych użytkowników z aktywnością uwierzytelniania w ciągu miesiąca kalendarzowego. Ten model rozliczeń dotyczy zarówno dzierżaw usługi Azure AD B2C, jak i współpracy między użytkownikami-gośćmi firmy Microsoft (B2B). Rozliczenia usługi MAU pomagają obniżyć koszty, oferując warstwę bezpłatną i elastyczną, przewidywalną cenę.

W tym artykule dowiesz się więcej o rozliczeniach usługi MAU i Go Local, łączeniu dzierżaw usługi Azure AD B2C z subskrypcją i zmianie warstwy cenowej.

Omówienie jednostki MAU

Aktywny użytkownik miesięcznie to unikatowy użytkownik, który przeprowadza uwierzytelnianie w danym miesiącu. Użytkownik, który uwierzytelnia co najmniej raz w danym miesiącu, jest liowany jako jeden program MAU. Klienci nie są obciążani opłatami za kolejne uwierzytelnianie usługi MAU w ciągu miesiąca ani dla nieaktywnych użytkowników. Uwierzytelnienia mogą obejmować:

• Aktywne, interakcyjne logowanie przez użytkownika. Na przykład rejestracja lub logowanie, samoobsługowe resetowanie hasła lub dowolny typ przepływu użytkownika lub zasady niestandardowe.
• Pasywne, nieinterakcyjne logowanie, takie jak logowanie jednokrotne (SSO) lub dowolny typ pozyskiwania tokenów. Na przykład przepływ kodu autoryzacji, odświeżanie tokenu lub przepływ poświadczeń hasła właściciela zasobu.

Jeśli dodatek Azure AD B2C Go-Local jest dostępny w twoim kraju/regionie i włączysz go, opłata zostanie naliczona za mau, która jest dodatkową opłatą za licencję cenową usługi Azure AD B2C Premium P1 lub P2. Dowiedz się więcej o dodatku Local Data Residency

Ponadto jeśli zdecydujesz się zapewnić wyższy poziom gwarancji przy użyciu uwierzytelniania wieloskładnikowego (MFA) dla usługi Voice i SMS, opłata zostanie naliczona na całym świecie za każdą próbę uwierzytelniania wieloskładnikowego w danym miesiącu, niezależnie od tego, czy logowanie zakończyło się pomyślnie, czy nie powiodło się.

Ważne

Ten artykuł nie zawiera szczegółów cennika. Aby uzyskać najnowsze informacje o rozliczeniach i cenach użycia, zobacz Cennik usługi Azure Active Directory B2C. Aby uzyskać szczegółowe informacje o tym, gdzie usługa Azure AD B2C jest dostępna, oraz gdzie są przechowywane dane użytkowników, zobacz też dostępność regionu usługi Azure AD B2C i miejsce przechowywania danych.

Co należy zrobić?

Aby korzystać z rozliczeń usługi MAU, dzierżawa usługi Azure AD B2C musi być połączona z subskrypcją platformy Azure. Może być również konieczne przełączenie dzierżawy usługi Azure AD B2C na inną warstwę cenową, jeśli chcesz użyć funkcji usługi Azure AD B2C Premium P2C, takich jak zasady dostępu warunkowego opartego na ryzyku.

Jeśli dzierżawa to:	Należy wykonać:
Dzierżawa usługi Azure AD B2C jest już rozliczana na podstawie jednostek MAU	Nie należy nic robić. Gdy użytkownicy uwierzytelniają się w dzierżawie usługi Azure AD B2C, opłaty będą automatycznie naliczane przy użyciu modelu rozliczeń opartego na usłudze MAU.
Dzierżawa usługi Azure AD B2C nie jest jeszcze połączona z subskrypcją	Połącz dzierżawę usługi Azure AD B2C z subskrypcją , aby aktywować rozliczenia usługi MAU.
Dzierżawa usługi Azure AD B2C połączona z subskrypcją przed 1 listopada 2019 r.	Przełącz się na rozliczenia usługi MAU (zalecane) lub bądź na modelu rozliczeń na uwierzytelnianie.
Dzierżawa usługi Azure AD B2C i chcesz korzystać z funkcji premium (takich jak zasady dostępu warunkowego opartego na ryzyku)	Przejdź do warstwy cenowej Microsoft Entra, która obsługuje funkcje, których chcesz użyć.

Informacje o modelu rozliczeń miesięcznych aktywnych użytkowników (MAU)

Rozliczenia usługi MAU wpłynęła na dzierżawy usługi Azure AD B2C 1 listopada 2019 r. Wszystkie dzierżawy usługi Azure AD B2C utworzone i połączone z subskrypcją w dniu lub po tej dacie zostały rozliczane dla poszczególnych jednostek MAU.

• Jeśli masz dzierżawę usługi Azure AD B2C, która nie została połączona z subskrypcją, połącz ją teraz.
• Jeśli masz istniejącą dzierżawę usługi Azure AD B2C połączoną z subskrypcją przed 1 listopada 2019 r., przeprowadź uaktualnienie do modelu rozliczeń miesięcznych aktywnych użytkowników (MAU). Możesz również pozostać w modelu rozliczeń na uwierzytelnianie.

Dzierżawa usługi Azure AD B2C musi być również połączona z odpowiednią warstwą cenową platformy Azure na podstawie funkcji, których chcesz użyć. Funkcje w warstwie Premium wymagają cennika usługi Azure AD B2C Premium P1 lub P2. W miarę korzystania z nowych funkcji może być konieczne uaktualnienie warstwy cenowej. Na przykład w przypadku zasad dostępu warunkowego opartego na ryzyku należy wybrać warstwę cenową Azure AD B2C Premium P2 dla dzierżawy.

Uwaga

Pierwsze 50 000 jednostek MAU miesięcznie jest bezpłatne zarówno w przypadku funkcji Premium P1, jak i Premium P2, ale warstwa Bezpłatna nie ma zastosowania do bezpłatnej wersji próbnej, opartej na kredytach ani subskrypcji sponsorowania. Po wygaśnięciu bezpłatnego okresu próbnego lub środków dla tych typów subskrypcji zaczniesz naliczać opłaty za jednostki MAU usługi Azure AD B2C. Aby określić łączną liczbę jednostek MAU, połączymy jednostki MAU ze wszystkich dzierżaw (zarówno microsoft Entra ID, jak i Azure AD B2C), które są połączone z tą samą subskrypcją.

About Go-Local add-on (Informacje o dodatku Go-Local)

Dodatek Go-Local usługi Azure AD B2C umożliwia tworzenie dzierżawy usługi Azure AD B2C w kraju/regionie wybranym podczas tworzenia usługi Azure AD B2C. Usługa Go-Local odnosi się do zobowiązania firmy Microsoft w celu umożliwienia niektórym klientom skonfigurowania niektórych usług do przechowywania danych magazynowanych w obszarze geograficznym wybranego klienta, zazwyczaj kraju/regionu. Ta funkcja nie jest dostępna we wszystkich krajach/regionach.

Uwaga

Jeśli włączysz dodatek Go-Local, bezpłatne 50 000 jednostek MAU miesięcznie podane przez subskrypcję usługi Azure AD B2C nie będzie dotyczyć dodatku Go-Local. Poniesiesz opłatę za program MAU w dodatku Go-Local z pierwszego programu MAU. Będziesz jednak nadal korzystać z bezpłatnych 50 000 jednostek MAU miesięcznie w innych funkcjach dostępnych w cenniku usługi Azure AD B2C Premium P1 lub P2.

Łączenie dzierżawy usługi Azure AD B2C z subskrypcją

Opłaty za użycie usługi Azure AD B2C są naliczane za subskrypcję platformy Azure. Musisz jawnie połączyć dzierżawę usługi Azure AD B2C z subskrypcją platformy Azure, tworząc zasób usługi Azure AD B2C w ramach docelowej subskrypcji platformy Azure. Kilka zasobów usługi Azure AD B2C można utworzyć w jednej subskrypcji platformy Azure wraz z innymi zasobami platformy Azure, takimi jak maszyny wirtualne i konta magazynu. Wszystkie zasoby w ramach subskrypcji można wyświetlić, przechodząc do dzierżawy firmy Microsoft Entra, z którą jest skojarzona subskrypcja.

Subskrypcja połączona z dzierżawą usługi Azure AD B2C może służyć do rozliczeń użycia usługi Azure AD B2C lub innych zasobów platformy Azure, w tym dodatkowych zasobów usługi Azure AD B2C. Nie można jej używać do dodawania innych usług opartych na licencjach platformy Azure ani licencji usługi Office 365 w dzierżawie usługi Azure AD B2C.

Uwaga

Nie można tworzyć subskrypcji w dzierżawie usługi Azure AD B2C ani przenosić ich do dzierżawy usługi Azure AD B2C. Utworzysz subskrypcję w dzierżawie firmy Microsoft Entra, a następnie połączysz ją z dzierżawą usługi Azure AD B2C.

Wymagania wstępne

• Subskrypcja platformy Azure
• Dzierżawa usługi Azure AD B2C, którą chcesz połączyć z subskrypcją
  • Musisz być administratorem dzierżawy
  • Dzierżawa nie może być jeszcze połączona z subskrypcją
  • Dzierżawa nie może zostać utworzona w środowisku platformy Azure Government

Tworzenie linku

1. Zaloguj się w witrynie Azure Portal.

2. Jeśli masz dostęp do wielu dzierżaw, wybierz ikonę Ustawienia w górnym menu, aby przełączyć się do dzierżawy usługi Azure AD B2C z menu Katalogi i subskrypcje.

3. Wybierz pozycję Utwórz zasób, a następnie w polu usługa wyszukiwania s and Marketplace wyszukaj i wybierz pozycję Azure Active Directory B2C.

4. Wybierz pozycję Utwórz.

5. Wybierz łącze do istniejącej dzierżawy B2C Azure AD do mojej subskrypcji systemu Azure.

6. Wybierz dzierżawę usługi Azure AD B2C z listy rozwijanej. Wyświetlane są tylko dzierżawy, dla których jesteś administratorem globalnym i które nie są jeszcze połączone z subskrypcją. Pole Nazwa zasobu usługi Azure AD B2C jest wypełniane nazwą domeny wybranej dzierżawy usługi Azure AD B2C.

7. Wybierz aktywną subskrypcję platformy Azure, której jesteś właścicielem.

8. W obszarze Grupa zasobów wybierz pozycję Utwórz nową, a następnie określ lokalizację grupy zasobów. Ustawienia grupy zasobów nie mają tutaj wpływu na lokalizację dzierżawy, wydajność lub stan rozliczeń usługi Azure AD B2C.

9. Wybierz pozycję Utwórz.

   

Po wykonaniu tych kroków dla dzierżawy usługi Azure AD B2C twoja subskrypcja platformy Azure jest rozliczana na podstawie danych usługi Azure Direct lub Umowa Enterprise, jeśli ma to zastosowanie.

Zmienianie warstwy cenowej microsoft Entra

Dzierżawa musi być połączona z odpowiednią warstwą cenową platformy Azure na podstawie funkcji, które mają być używane z dzierżawą usługi Azure AD B2C. Funkcje w warstwie Premium wymagają usługi Azure AD B2C Premium P1 lub P2, zgodnie z opisem w cenniku usługi Azure Active Directory B2C.

W niektórych przypadkach należy uaktualnić warstwę cenową w miarę korzystania z nowych funkcji. Jeśli na przykład chcesz użyć usługi Identity Protection, zasad dostępu warunkowego opartego na ryzyku i wszelkich przyszłych funkcji Premium P2 w usłudze Azure AD B2C.

Aby zmienić warstwę cenową, wykonaj następujące kroki:

1. Zaloguj się w witrynie Azure Portal.

2. Jeśli masz dostęp do wielu dzierżaw, wybierz ikonę Ustawienia w górnym menu, aby przełączyć się do dzierżawy Microsoft Entra ID z menu Katalogi i subskrypcje.

3. W polu wyszukiwania w górnej części portalu wprowadź nazwę dzierżawy usługi Azure AD B2C. Następnie wybierz dzierżawę w wynikach wyszukiwania w obszarze Zasoby.

   

4. Na stronie Przegląd zasobu w obszarze Warstwa cenowa wybierz pozycję Zmień.

   

5. Wybierz warstwę cenową obejmującą funkcje, które chcesz włączyć.

   

Dowiedz się więcej o funkcjach identyfikatora Entra firmy Microsoft, które są obsługiwane w usłudze Azure AD B2C.

Przełączanie do rozliczeń usługi MAU (przed listopadem 2019 r. dzierżaw usługi Azure AD B2C)

Jeśli dzierżawa usługi Azure AD B2C jest połączona z subskrypcją przed 1 listopada 2019 r., używany jest poprzedni model rozliczeń dla uwierzytelniania. Zalecamy uaktualnienie do modelu rozliczeń miesięcznych aktywnych użytkowników (MAU). Opcje rozliczeń są konfigurowane w zasobie usługi Azure AD B2C.

Przełączanie się na miesięcznych aktywnych użytkowników (MAU) jest nieodwracalne. Po przekonwertowaniu zasobu usługi Azure AD B2C na model rozliczeń oparty na usłudze MAU nie można przywrócić tego zasobu do modelu rozliczeń na uwierzytelnianie.

Oto jak przełączyć się na rozliczenia usługi MAU dla istniejącego zasobu usługi Azure AD B2C:

1. Zaloguj się do witryny Azure Portal jako właściciel subskrypcji z dostępem administracyjnym do zasobu usługi Azure AD B2C.

2. Jeśli masz dostęp do wielu dzierżaw, wybierz ikonę Ustawienia w górnym menu, aby przełączyć się do dzierżawy Microsoft Entra ID z menu Katalogi i subskrypcje.

3. W menu po lewej stronie wybierz pozycję Azure AD B2C. Możesz też wybrać pozycję Wszystkie usługi i wyszukać i wybrać pozycję Azure AD B2C.

4. Na stronie Przegląd dzierżawy usługi Azure AD B2C wybierz link w obszarze Nazwa zasobu. Jesteś kierowany do zasobu usługi Azure AD B2C w dzierżawie firmy Microsoft Entra.
   

   

5. Na stronie Przegląd zasobu usługi Azure AD B2C w obszarze Rozliczane jednostki wybierz link Na uwierzytelnianie (zmień na MAU).
   

   

6. Wybierz pozycję Potwierdź , aby ukończyć uaktualnianie do rozliczeń programu MAU.
   

   

Czego można oczekiwać po przejściu na rozliczenia programu MAU z rozliczeń za uwierzytelnianie

Pomiary oparte na jednostkach MAU są włączone natychmiast, gdy tylko ty, właściciel subskrypcji/zasobu, potwierdź zmianę. Miesięczny rachunek będzie odzwierciedlać jednostki uwierzytelniania rozliczane do momentu zmiany, a nowe jednostki MAU zaczynają się od zmiany.

Użytkownicy nie są dwukrotnie liczone w miesiącu przejściowym. Unikatowi aktywni użytkownicy, którzy uwierzytelniają się przed zmianą, są obciążani stawką za uwierzytelnianie w miesiącu kalendarzowym. Ci sami użytkownicy nie są uwzględniani w obliczeniach mau dla pozostałej części cyklu rozliczeniowego subskrypcji. Przykład:

• Dzierżawa contoso B2C ma 1000 użytkowników. 250 użytkowników jest aktywnych w danym miesiącu. Administrator subskrypcji zmienia się z uwierzytelniania na miesięcznych aktywnych użytkowników (MAU) w dniu 10 miesiąca.
• Rozliczenia dla 1.10. są rozliczane przy użyciu modelu uwierzytelniania.
  • Jeśli w tym okresie zaloguje się 100 użytkowników (1-10), ci użytkownicy są oznaczani jako płatni za miesiąc.
• Rozliczanie od 10 (obowiązującego czasu przejścia) jest rozliczane według stawki MAU.
  • Jeśli dodatkowe 150 użytkowników zaloguje się w tym okresie (10-30), opłaty są naliczane tylko za dodatkowe 150 użytkowników.
  • Ciągła aktywność pierwszych 100 użytkowników nie ma wpływu na rozliczenia w pozostałej części miesiąca kalendarzowego.

W okresie rozliczeniowym przejścia właściciel subskrypcji prawdopodobnie zobaczy wpisy dla obu metod (za uwierzytelnianie i na maU) są wyświetlane w swoim oświadczeniu rozliczeniowym subskrypcji platformy Azure:

• Wpis dotyczący użycia do daty/godziny zmiany, która odzwierciedla uwierzytelnianie.
• Wpis dotyczący użycia po zmianie, która odzwierciedla miesięcznych aktywnych użytkowników (MAU).

Aby uzyskać najnowsze informacje o rozliczeniach i cenach użycia, zobacz Cennik usługi Azure Active Directory B2C.

Zarządzanie zasobami dzierżawy usługi Azure AD B2C

Po utworzeniu zasobu usługi Azure AD B2C w subskrypcji platformy Azure powinien zostać wyświetlony nowy zasób typu "Dzierżawa B2C" z innymi zasobami platformy Azure.

Za pomocą tego zasobu można wykonywać następujące czynności:

• Przejdź do subskrypcji, aby przejrzeć informacje dotyczące rozliczeń
• Pobieranie identyfikatora dzierżawy dzierżawy usługi Azure AD B2C w formacie GUID
• Przejdź do dzierżawy usługi Azure AD B2C
• Prześlij żądanie pomocy technicznej
• Przenoszenie zasobu dzierżawy usługi Azure AD B2C do innej subskrypcji platformy Azure lub grupy zasobów

Ograniczenia regionalne

Jeśli w ramach subskrypcji ustanowiono ograniczenia regionalne dotyczące tworzenia zasobów platformy Azure, to ograniczenie może uniemożliwić utworzenie zasobu usługi Azure AD B2C.

Aby rozwiązać ten problem, zrelaksuj ograniczenia regionalne.

Subskrypcje usługi Azure Dostawca rozwiązań w chmurze s (CSP)

Subskrypcje usługi Azure Dostawca rozwiązań w chmurze (CSP) są obsługiwane w usłudze Azure AD B2C. Ta funkcja jest dostępna przy użyciu interfejsów API lub witryny Azure Portal dla usługi Azure AD B2C i wszystkich zasobów platformy Azure. Administratorzy subskrypcji CSP mogą łączyć, przenosić i usuwać relacje z usługą Azure AD B2C zgodnie z innymi zasobami platformy Azure.

Zarządzanie usługą Azure AD B2C przy użyciu kontroli dostępu opartej na rolach nie ma wpływu na skojarzenie między dzierżawą usługi Azure AD B2C a subskrypcją programu Azure CSP. Kontrola dostępu oparta na rolach jest osiągana przy użyciu ról opartych na dzierżawie, a nie ról opartych na subskrypcji.

Zmienianie subskrypcji rozliczeniowej dzierżawy usługi Azure AD B2C

Przenoszenie przy użyciu usługi Azure Resource Manager

Dzierżawy usługi Azure AD B2C można przenieść do innej subskrypcji przy użyciu usługi Azure Resource Manager, jeśli subskrypcje źródłowe i docelowe istnieją w tej samej dzierżawie firmy Microsoft Entra.

Aby dowiedzieć się, jak przenieść zasoby platformy Azure, takie jak dzierżawa usługi Azure AD B2C do innej subskrypcji, zobacz Przenoszenie zasobów do nowej grupy zasobów lub subskrypcji.

Przed rozpoczęciem przenoszenia przeczytaj cały artykuł, aby w pełni zrozumieć ograniczenia i wymagania dotyczące takiego przeniesienia. Oprócz instrukcji dotyczących przenoszenia zasobów zawiera krytyczne informacje, takie jak lista kontrolna przed przeniesieniem i sposób weryfikacji operacji przenoszenia.

Przenieś przez odłączanie i ponowne łączenie

Jeśli subskrypcje źródłowe i docelowe są skojarzone z różnymi dzierżawami firmy Microsoft Entra, nie można wykonać przenoszenia za pośrednictwem usługi Azure Resource Manager, jak wyjaśniono powyżej. Jednak nadal można osiągnąć ten sam wynik, odłączając dzierżawę usługi Azure AD B2C z subskrypcji źródłowej i ponownie łącząc ją z subskrypcją docelową. Ta metoda jest bezpieczna, ponieważ jedynym usuniętym obiektem jest link rozliczeniowy, a nie sam dzierżawa usługi Azure AD B2C. Żaden z użytkowników, aplikacji, przepływów użytkownika itp. nie będzie miał wpływu.

1. W samym katalogu usługi Azure AD B2C zaproś użytkownika-gościa z docelowej dzierżawy firmy Microsoft Entra (z którą jest połączona docelowa subskrypcja platformy Azure) i upewnij się, że ten użytkownik ma rolę administratora globalnego w usłudze Azure AD B2C.
2. Przejdź do zasobu platformy Azure reprezentującego usługę Azure AD B2C w źródłowej subskrypcji platformy Azure, jak wyjaśniono w sekcji Zarządzanie zasobami dzierżawy usługi Azure AD B2C powyżej. Nie przełączaj się do rzeczywistej dzierżawy usługi Azure AD B2C.
3. Wybierz przycisk Usuń na stronie Przegląd. Ta akcja nie powoduje usunięcia powiązanych użytkowników ani aplikacji dzierżawy usługi Azure AD B2C. Spowoduje to jedynie usunięcie linku rozliczeniowego z subskrypcji źródłowej.
4. Zaloguj się do witryny Azure Portal przy użyciu konta użytkownika, które zostało dodane jako administrator w usłudze Azure AD B2C w kroku 1. Następnie przejdź do docelowej subskrypcji platformy Azure połączonej z docelową dzierżawą firmy Microsoft Entra.
5. Ponownie ustanów link rozliczeniowy w subskrypcji docelowej, wykonując procedurę tworzenia linku powyżej.
6. Zasób usługi Azure AD B2C został przeniesiony do docelowej subskrypcji platformy Azure (połączonej z docelowym identyfikatorem Microsoft Entra ID) i będzie rozliczany za pośrednictwem tej subskrypcji od teraz.

Następne kroki

Aby uzyskać najnowsze informacje o cenach, zobacz Cennik usługi Azure Active Directory B2C.