Ödeme hesaplarını yönetmek için erişimi yükseltme

Microsoft Entra Id'de Genel Yönetici olarak dizininizdeki tüm ödeme hesaplarına erişiminiz olmayabilir. Bu makalede, erişiminizi tüm ödeme hesaplarına yükseltmenin yolları açıklanmaktadır.

Erişiminizi tüm ödeme hesaplarını yönetmek üzere yükseltmek, hesaplarınızın maliyeti ile faturasını görüntüleme ve yönetme olanağı sağlar. Faturaları, ücretleri, satın alınan ürünleri ve faturalama hesaplarına erişimi olan kullanıcıları görüntüleyebilirsiniz. Abonelikleri, yönetim gruplarını ve kaynakları yönetmek için erişiminizi yükseltmek istiyorsanız, bkz. Tüm Azure aboneliklerini ve yönetim gruplarını yönetmek için erişimi yükseltme.

Not

Yükseltilmiş erişim yalnızca Microsoft Müşteri Sözleşmesi (MCA) ve Microsoft İş Ortağı Sözleşmesi (MPA) ödeme hesabı türleri için çalışır. Genel Yönetici olarak, Kurumsal Anlaşma (EA) ve Microsoft Çevrimiçi Hizmet Programı (MOSP) türleri için faturalama hesaplarını yönetme erişiminizi yükseltemezsiniz. Faturalama hesapları hakkında daha fazla bilgi edinmek için bkz . Azure portalında faturalama hesapları ve kapsamları.

Erişiminizi neden yükseltin?

Genel Yöneticiyseniz, bazı durumlarda aşağıdaki eylemleri yapmak isteyebilirsiniz:

• Kuruluşunuzda tek tek ödeme hesapları oluşturan tüm kullanıcıları görün.
• Kuruluşunuzda oluşturulan tüm bireysel ödeme hesaplarının faturalarını ve ücretlerini görüntüleyin.
• Kullanıcı erişimi kaybettiğinde ödeme hesabına yeniden erişim elde edin.
• Diğer yöneticiler kullanılamadığında hesap için faturalama yönetimi gerçekleştirin.

Yükseltilmiş erişim nasıl çalışır?

Microsoft Entra Id'deki tüm Genel Yöneticiler, Microsoft Entra Id'lerindeki tüm Microsoft Müşteri Sözleşmesi (MCA) ve Microsoft İş Ortağı Sözleşmesi (MPA) ödeme hesaplarına salt okunur erişim elde eder. Tüm ödeme hesaplarını ve buna karşılık gelen maliyet ve faturalama bilgilerini görüntüleyebilirler. Salt okunur görünümün yanı sıra faturalama hesaplarında rol atamalarını yönetme izni de alır. Kendilerini yükseltmek için ödeme hesaplarının sahibi olarak ekleyebilirler.

Ödeme hesaplarını yönetmek için erişimi yükseltme

Azure portalı

1. Azure Portal’ında oturum açın.
2. Maliyet Yönetimi + Faturalama araması yapın.
   
3. Sayfanın sol tarafındaki Faturalama kapsamları'nı seçin.
4. Faturalama kapsamları sayfasında, tüm faturalama hesaplarını görüntülemek için kutuyu seçin.
   

   Not

   Faturalama kapsamları sayfasında yalnızca 200 kapsam gösterilir. Ancak, listedeki arama kutusunu kullanarak listenin parçası olmayan hesapları arayabilirsiniz.

5. Listeden bir Microsoft Müşteri Sözleşmesi veya Microsoft İş Ortağı Sözleşmesi ödeme hesabı seçin. Genel yönetici olarak ödeme hesabına okuma erişiminiz vardır. Yazma işlemlerini gerçekleştirmek üzere kendinizi yükseltmek için 6 ile 8. adımları izleyin.
6. Sayfanın sol tarafındaki Erişim Denetimi (IAM) öğesini seçin.
7. Sayfanın üst kısmındaki Ekle'yi seçin.
   
8. İzin ekle penceresinin Rol listesinde Faturalama hesabı sahibi'ni seçin. Seç alanının altında kullanıcı adınızı seçin ve ardından pencerenin alt kısmındaki Kaydet'i seçin.
   

REST API

Dizininizdeki tüm faturalama hesaplarını yönetmek üzere program aracılığıyla kendinizi yükseltmek için Azure Faturalama API'lerini kullanabilirsiniz.

Dizininizdeki tüm ödeme hesaplarını bulma

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

API yanıtı, dizininizdeki ödeme hesaplarının listesini döndürür.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

displayName Erişiminizi yükseltmek istediğiniz ödeme hesabını tanımlamak için ödeme hesabının özelliğini kullanın. name Ödeme hesabının kopyasını oluşturun. Örneğin, Connie Wilson ödeme hesabında kendinizi sahip olarak yükseltmek istiyorsanız öğesini kopyalarsınız6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx. Bir sonraki adımda kullanabilmeniz için bu değeri bir yere yapıştırın.

Ödeme hesabınız için kullanılabilir rollerin tanımlarını alma

<billingAccountName> değerini, ilk adımda (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx) kopyaladığınız name ile değiştirerek aşağıdaki istekte bulunun.

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

API yanıtı, ödeme hesabınızda kullanılabilen rollerin listesini döndürür.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "name": "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                            "a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

roleName Sahip rolü tanımını tanımlamak için özelliğini kullanın. name Rol tanımının öğesini kopyalayın. Örneğin, yukarıdaki API yanıtından öğesini kopyalayabilirsiniz a0a0a0a0-bbbb-cccc-dddd-e1e1e1e1e1e1. Bir sonraki adımda kullanabilmeniz için bu değeri bir yere yapıştırın.

Kendinizi sahip olarak ekleyin

<billingAccountName> değerini, ilk adımda (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx) kopyaladığınız name ile değiştirerek aşağıdaki istekte bulunun.

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Request body

Kendinizi sahip olarak eklemek için nesne kimliğinizi almanız gerekir. Nesne kimliğini Azure portalındaki Microsoft Entra Id bölümünün Kullanıcılar sayfasında bulabilir veya nesne kimliğini almak için Microsoft Graph API'sini kullanabilirsiniz.

İstek gövdesinde değerini 2. Adım'dan kopyalananla name değiştirin<roleDefinitionName>. değerini Azure portalından veya Microsoft Graph API'si aracılığıyla edindiğiniz nesne kimliğiyle değiştirin <principalId> .

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Yardıma mı ihtiyacınız var? desteğe başvurun

Yardıma ihtiyacınız varsa sorununuzun hızla çözülmesini sağlamak için desteğe başvurun.

Sonraki adımlar

• Azure portalında faturalama rollerini yönetme
• Diğer ödeme hesaplarındaki kullanıcılardan Azure aboneliklerinin fatura sahipliğini alma