Azure Kurumsal Anlaşma Rollerini Yönetme

Kuruluşunuzun kullanımını ve harcamasını yönetmeye yardımcı olmak için, Kurumsal Anlaşma sahip Azure müşterileri aşağıdaki altı ayrı yönetim rolünü atayabilir.

• Kuruluş Yöneticisi
• Kuruluş Yöneticisi (salt okunur)¹
• EA satın alma görevlisi
• Bölüm Yöneticisi
• Bölüm Yöneticisi (salt okunur)
• Hesap Sahibi²

¹ Doğrudan EA sözleşmesindeki Bill-To temas noktası bu rolü üstlenir.

² Fatura İlgili Kişisi Azure portalına eklenemez veya değiştirilemez. Anlaşma düzeyinde Fatura İlgili Kişisi olarak ayarlanan kullanıcıya göre EA kaydına eklenir. Fatura ilgili kişisini değiştirmek için Bölgesel İşlem Merkezi’nin (ROC) iş ortağı/yazılım danışmanı aracılığıyla istek oluşturmanız gerekir.

Not

Kurumsal yöneticiler, etkin kayıt hesapları altında yeni abonelikler oluşturma izinlerine sahiptir. Yeni abonelikler oluşturma hakkında daha fazla bilgi için bkz. Yeni abonelik ekleme.

Kayıt sağlama süreci sırasında ayarlanan ilk kayıt yöneticisi, Fatura iletişim hesabının kimlik doğrulama türünü belirler. Fatura ilgili kişisi Azure portalına salt okunur bir yönetici olarak eklendiğinde, bu kişiye Microsoft hesabı kimlik doğrulaması verilir.

Örneğin ilk kimlik doğrulaması türü Karma olarak ayarlandıysa, EA bir Microsoft hesabı olarak eklenir ve Fatura ilgili kişisi salt okunur EA yönetici ayrıcalıklarına sahip olur. EA yöneticisi mevcut fatura ilgili kişisi için Microsoft hesabı yetkilendirmesini onaylamazsa EA yöneticisi söz konusu kullanıcıyı silebilir. Ardından, müşteriden kullanıcıyı Azure portalında kayıt düzeyinde İş veya Okul hesabıyla salt okunur yönetici olarak tekrar eklemesini isteyebilirler.

Bu roller, Azure Kurumsal Anlaşmaları yönetmeye özgüdür ve kaynaklara erişimi denetlemeye yönelik Azure’da yer alan yerleşik rollere ek olarak sunulmuştur. Daha fazla bilgi için bkz. Azure yerleşik rolleri.

Maliyet Yönetimi ve Faturalama için Azure portal

Maliyet Yönetimi için Azure portal hiyerarşisi şunlardan oluşur:

• Maliyet Yönetimi için Azure portalı - Azure EA hizmetlerinin maliyetini yönetmenize yardımcı olan bir çevrimiçi yönetim portalıdır. Burada aşağıdaki görevleri yapabilirsiniz.

  • Departmanlar, hesaplar ve abonelikler içeren bir Azure EA hiyerarşisi oluşturma.
  • Tüketilen hizmetlerin maliyetlerini mutabık kılma, kullanım raporlarını indirme ve fiyat listelerini görüntüleme.
  • Kaydınız için API anahtarları oluşturma.

• Departmanlar, maliyetleri mantıksal gruplar halinde segmentlere ayırmanıza yardımcı olur. Departmanlar sayesinde departman düzeyinde bütçe veya kota belirleyebilirsiniz.

• Hesaplar, Maliyet Yönetimi için Azure portaldaki kuruluş birimleridir. Hesapları kullanarak abonelikleri ve erişimi raporlarını yönetebilirsiniz.

• Abonelikler, Maliyet Yönetimi için Azure portaldaki en küçük birimdir. Bunlar Azure hizmetlerinin kapsayıcılarıdır.

Aşağıdaki diyagramda basit Azure EA hiyerarşileri gösterilmektedir.

Kurumsal kullanıcı rolleri

Aşağıdaki yönetici kullanıcı rolleri, kuruluş kaydınızın bir parçasıdır:

• Kuruluş yöneticisi
• EA satın alma sorumlusu
• Departman yöneticisi
• Hesap sahibi
• Bildirim ilgilisi

Azure portalda Maliyet Yönetimi'ni kullanarak Azure Kurumsal Anlaşma rollerini yönetebilirsiniz.

Doğrudan EA müşterileri tüm yönetim görevlerini Azure portaldan tamamlayabilir. Faturalamayı, maliyetleri ve Azure hizmetlerini yönetmek için Azure portalını kullanabilirsiniz.

EA Faturalama rolleri yalnızca bireysel kullanıcı hesaplarına atanabilir. Bu rollerin Dağıtım Gruplarına (DG) ve Güvenlik Gruplarına (SG) atanma desteklenmez. Kullanıcının orijinalliğini doğrulamak için her kullanıcının geçerli bir iş, okul veya Microsoft hesabının olması gerekir. Her hesabın etkin bir şekilde izlenen bir e-posta adresiyle ilişkilendirildiğinden emin olun. Kayıt bildirimleri e-posta adresine gönderilir.

Not

Hesap Sahibi rolü genellikle etkin olarak izlenen bir e-postası olmayan bir hizmet hesabına atanır.

Kullanıcıları ayarlarken, kuruluş yöneticisi rolüne birden fazla hesap atayabilirsiniz. Bir kayıt işlemi birden çok hesap yöneticisine sahip olabilir, örneğin, departmanların her biri için bir tane. Ayrıca hem kuruluş yöneticisi hem de hesap sahibi rollerini tek bir hesaba atayabilirsiniz.

Kuruluş yöneticisi

Bu role sahip kullanıcılar, Kayda en yüksek erişim düzeyine sahiptir. Bu kullanıcılar şunları yapabilir:

• Hesapları ve hesap sahiplerini yönetme.
• Diğer kuruluş yöneticilerini yönetme.
• Departman yöneticilerini yönetme.
• Bildirim kişilerini yönet.
• Rezervasyonlar/tasarruf planları dahil olmak üzere Azure hizmetleri satın alın.
• Tüm hesaplarda kullanımı görüntüleme.
• Tüm hesaplarda faturalandırılmamış ücretleri görüntüleme.
• Etkin kayıt hesapları altında yeni abonelik oluşturun.
• Kurumsal Anlaşma için uygulanan tüm rezervasyon siparişlerini ve rezervasyonları/tasarruf planlarını görüntüleyin ve yönetin.
  • Kuruluş yöneticisi (salt okunur), rezervasyon/tasarruf planı siparişlerini ve rezervasyonları/tasarruf planlarını görüntüleyebilir. Onları yönetemezler.

Bir kuruluş kaydında birden çok kuruluş yöneticiniz olabilir. Kurumsal yöneticilere salt okuma erişimi verebilirsiniz.

EA yöneticisi rolü, departman yöneticisi rolünün tüm erişim ve ayrıcalığını otomatik olarak devralır. Dolayısıyla bir EA yöneticisine departman yöneticisi rolünü el ile vermeye gerek yoktur.

Kuruluş yöneticisi rolü birden çok hesaba atanabilir.

EA satın alma uzmanı

Bu role sahip kullanıcıların Azure hizmetlerini satın alma izinleri vardır, ancak hesapları yönetmelerine izin verilmez. Bu kullanıcılar şunları yapabilir:

• Rezervasyonlar/tasarruf planları dahil olmak üzere Azure hizmetleri satın alın.
• Tüm hesaplarda kullanımı görüntüleme.
• Tüm hesaplarda faturalandırılmamış ücretleri görüntüleme.
• Kurumsal Anlaşma için uygulanan tüm rezervasyon siparişlerini ve rezervasyonları/tasarruf planlarını görüntüleyin ve yönetin.

EA satın almacı rolü şu anda yalnızca SPN tabanlı erişim için etkindir. Rolü bir hizmet asıl adına nasıl atayacağınızı öğrenmek için bkz. Azure Kurumsal Anlaşma hizmet asıl adlarına rol atama.

EA Yöneticisi veya Okuyucu izniniz varsa, Faturalama Rolü Atamaları - Faturalama Hesabına Göre Liste API'sini çağırarak kayıttaki EA Satın Alma Yetkilisi rol atamalarını görebilirsiniz. API yanıtı, kayıt üzerindeki tüm rol atamalarını listeler. EA Purchaser rolüne filtre eklemek için roleDefinitionId da6647fb-7651-49ee-be91-c43c4877f0c4ile filtreleyin. Değer, EA Satın Almacı rolü için benzersizdir.

Departman yöneticisi

Bu role sahip kullanıcılar şunları yapabilir:

• Departmanlar oluşturun ve yönetin.
• Yeni hesap sahipleri oluşturun.
• Yönettikleri departmanların kullanım ayrıntılarını görüntüleme.
• Gerekli izinlere sahiplerse maliyetleri görüntüleyin.

Her kuruluş kaydı için birden çok departman yöneticiniz olabilir.

Yeni bir departman yöneticisi oluşturduğunuzda veya var olan departman yöneticisini düzenlediğinizde salt okuma erişimi verebilirsiniz. Salt okuma seçeneğini Evet olarak ayarlayın.

Hesap sahibi

Bu role sahip kullanıcılar şunları yapabilir:

• Abonelik oluşturma ve yönetme.
• Abonelik rolü atamalarını yönet.
• Aboneliklerin kullanımını görüntüleme.

Her hesap için benzersiz bir iş, okul veya Microsoft hesabı gerekir. Azure portaldaki yönetici rolleri hakkında daha fazla bilgi için bkz. Azure’daki Azure Kurumsal Anlaşma yönetici rollerini anlama.

Hesap başına tek bir hesap sahibi olabilir. Öte yandan bir EA kaydında birden fazla hesap bulunabilir. Her hesabın benzersiz bir hesap sahibi vardır.

Farklı Microsoft Entra hesapları için, izin ayarlarının etkili olması 30 dakikadan fazla sürebilir.

Bildirim irtibat kişisi

Bildirim irtibat kişisi, kayıtla ilgili kullanım bildirimlerini alır.

Aşağıdaki bölümlerde her bir rolün sınırlamaları ve özellikleri açıklanmaktadır.

Yönetici rolleri için kullanıcı sınırı

Aşağıdaki tabloda, bir Kurumsal Anlaşma her yönetim rolü için kullanıcı sınırları ve izinleri özetlenmiştir.

Rol	Kullanıcı sınırı
Kuruluş Yöneticisi	Sınırsız
Kuruluş Yöneticisi (salt okunur)	Sınırsız
Hizmet asıl adına (SPN) atanan EA satın almacı	Sınırsız
Bölüm Yöneticisi	Sınırsız
Bölüm Yöneticisi (salt okunur)	Sınırsız
Hesap Sahibi	Hesap başına 1³

³ Her hesap için benzersiz bir Microsoft hesabı veya iş veya okul hesabı gerekir.

Role göre kuruluş yapısı ve izinleri

Aşağıdaki tabloda, her yönetim rolüyle ilişkili kullanıcı sınırları ve izinleri gösterilmektedir.

Görevler	Kuruluş Yöneticisi	Kuruluş Yöneticisi (salt okunur)	EA Satın Almacı	Bölüm Yöneticisi	Bölüm Yöneticisi (salt okunur)	Hesap Sahibi	İş Ortağı
Kuruluş Yöneticilerini görüntüleme	✔	✔	✔	✘	✘	✘	✔
Kuruluş Yöneticileri ekleme veya kaldırma	✔	✘	✘	✘	✘	✘	✘
Bildirim Kişilerini Görüntüle⁴	✔	✔	✔	✘	✘	✘	✔
Bildirim Kişilerini ekleme veya kaldırma⁴	✔	✘	✘	✘	✘	✘	✘
Bölümler oluşturma ve yönetme	✔	✘	✘	✘	✘	✘	✘
Bölüm Yöneticilerini görüntüleme	✔	✔	✔	✔	✔	✘	✔
Bölüm Yöneticileri ekleme veya kaldırma	✔	✘	✘	✔	✘	✘	✘
Kayıttaki Hesapları Görüntüleme	✔	✔	✔	✔⁵	✔⁵	✘	✔
Kayda Hesaplar ekleme ve Hesap Sahibini değiştirme	✔	✘	✘	✔⁵	✘	✘	✘
Rezervasyonları/tasarruf planlarını satın alma	✔	✘⁶	✔	✘	✘	✘	✘
Abonelik oluşturma ve yönetme	✔	✘	✘	✘	✘	✔	✘

• ⁴ Bildirim temaslarına Azure Kurumsal Anlaşma hakkında e-posta bildirimleri gönderilir.
• ⁵ Görev, bölümünüzdeki hesaplara sınırlıdır.
• ⁶ Abonelik sahibi, rezervasyon satın alan veya tasarruf planı satın alan kişi, yalnızca rezervasyon/tasarruf planı satın alma özellikli bayraklar tarafından izin verilirse abonelik içindeki rezervasyonları ve tasarruf planlarını satın alabilir ve yönetebilir. Kuruluş yöneticileri, ödeme hesabı genelinde rezervasyon ve tasarruf planlarını satın alabilir ve yönetebilir. Kuruluş yöneticileri (salt okunur), satın alınan tüm rezervasyonları ve tasarruf planlarını görüntüleyebilir. Rezervasyon/tasarruf planı satın alma özellikli bayraklar EA yönetici rollerini etkilemez. Kurumsal Yönetici (salt okunur) rol sahibinin satın alma işlemi yapma yetkisi yoktur. Ancak, bu role sahip bir kullanıcı abonelik sahibi, rezervasyon satın almacı veya tasarruf planı satın almacı iznine de sahipse, kullanıcı bayraklardan bağımsız olarak rezervasyon ve/veya tasarruf planları satın alabilir.

Yeni bir kuruluş yöneticisi ekleme

Kuruluş yöneticileri bir Azure EA kaydını yönetirken en fazla ayrıcalığa sahip olan kullanıcılardır. İlk Azure EA yöneticisi, EA sözleşmesi ayarlanırken oluşturulmuştur. Ancak, dilediğiniz zaman yeni yöneticiler ekleyebilir veya kaldırabilirsiniz. Mevcut yöneticiler yeni yöneticiler oluşturur. Daha fazla kuruluş yöneticisi ekleme hakkında daha fazla bilgi için bkz. Azure portalda diğer bir kuruluş yöneticisi oluşturma. Faturalama profili rolleri ve görevleri hakkında daha fazla bilgi için bkz. Faturalama profili rolleri ve görevleri.

Beklemede olan hesap sahibi durumunu aktif olarak güncelle

Bir Azure EA kaydına ilk kez yeni Hesap Sahipleri (AO) eklendiğinde durumları beklemede olarak görünür. Yeni bir hesap sahibi etkinleştirme karşılama e-postasını aldığında, hesabını etkinleştirmek için oturum açabilir.

Not

Hesap Sahibi bir hizmet hesabıysa ve bir e-postası yoksa, Azure portalında oturum açmak için bir gizli oturum kullanın ve karşılama e-postasını kabul etmeniz isteneceği için Maliyet Yönetimi'ne gidin.

Hesabı etkinleştirdikten sonra, hesap durumu Beklemede'den Etkin'e güncelleştirilir. Hesap sahibinin içeriği okuması ve Evet, devam etmek istiyorum'ı seçmesi gerekir. Yeni kullanıcılardan bir Ticaret Hesabı oluşturmak için ad ve aile adlarını girmeleri istenebilir. Bu durumda, devam etmek için gerekli bilgileri eklemesi gerekir. Bundan sonra hesap etkinleştirilir.

Not

Abonelik tek bir hesapla ilişkilendirilir. Uyarı iletisi, Teklifi kabul eden Hesap Sahibini, Hesap ile ilişkili abonelikleri yeni Kayda taşıması konusunda uyaran ayrıntıları içerir.

Departman yöneticisi ekleme

Azure EA yöneticisi bir departman oluşturduktan sonra, Azure Kuruluş yöneticisi departman yöneticileri ekleyebilir ve her birini bir departmanla ilişkilendirebilir. Bir departman yöneticisi yeni hesaplar oluşturabilir. Azure EA aboneliklerinin oluşturulabilmesi için yeni hesaplar gereklidir.

Doğrudan EA yöneticileri, Azure portalında departman yöneticileri ekleyebilir. Daha fazla bilgi için bkz. Azure EA departman yöneticisi oluşturma.

Role göre kullanım ve maliyetlere erişim.

Aşağıdaki tabloda yönetim rolüne göre kullanım ve maliyet erişimi gösterilmektedir.

Görevler	Kuruluş Yöneticisi	Kuruluş Yöneticisi (salt okunur)	EA Satın Alma Uzmanı	Bölüm Yöneticisi	Bölüm Yöneticisi (salt okunur)	Hesap Sahibi	İş Ortağı
Azure Ön Ödemesini içeren kredi bakiyesini görüntüleme	✔	✔	✔	✘	✘	✘	✔
Bölüm harcaması kotalarını görüntüleme	✔	✔	✔	✘	✘	✘	✔
Bölüm harcaması kotalarını ayarlama	✔	✘	✘	✘	✘	✘	✘
Kuruluşun Enterprise Agreement fiyat listesini görüntüle	✔	✔	✔	✘	✘	✘	✔
Kullanım ve maliyet ayrıntılarını görüntüleme	✔	✔	✔	✔⁷	✔⁷	✔⁸	✔
Azure portalında kaynakları yönetme	✘	✘	✘	✘	✘	✔	✘

• ⁷ Kuruluş Yöneticisinin Azure portalda DA görüntüleme ücretleri ilkesini etkinleştirmesini gerektirir. Bölüm Yöneticisi daha sonra bölüme ait maliyet ayrıntılarını görebilir.
• ⁸ Kuruluş Yöneticisinin Azure portalda AO görüntüleme ücretleri ilkesini etkinleştirmesini gerektirir. Hesap Sahibi daha sonra hesaba ait maliyet ayrıntılarını görebilir.

Farklı kullanıcı rolleri için fiyatlandırmayı görüntüleyin

Yönetici rolünüz ve Kuruluş Yöneticisi'nin ücretleri görüntüleme ilkelerini nasıl ayarlayıp ayarlamadığınıza bağlı olarak Azure portalında farklı fiyatlandırmalar görebilirsiniz. Departman Yöneticisi ve Hesap Sahibi Rollerinin ücretleri görmesine olanak sağlamak, fatura bilgilerine erişimi kısıtlayarak kısıtlanabilir.

Bu ilkelerin nasıl ayarlanacağı hakkında bilgi edinmek için bkz. Azure için faturalama bilgilerine erişimi yönetme.

Aşağıdaki tabloda şunlar arasındaki ilişki gösterilmektedir:

• Kurumsal Anlaşma Yönetici Rolleri
• Ücret politikası görüntüle
• Azure portalında Azure rolü
• Azure portalında gördüğünüz fiyatlandırma

Kuruluş Yöneticisi her zaman kuruluşun Kurumsal Anlaşma fiyatlandırmasına göre kullanım ayrıntılarını görür. Ancak Bölüm Yöneticisi ve Hesap Sahibi, ücreti görüntüleme ilkesine ve Azure rolüne göre farklı fiyatlandırma görünümleri görür. Aşağıdaki tabloda listelenen Bölüm Yöneticisi rolü, hem Bölüm Yöneticisi hem de Bölüm Yöneticisi (salt okunur) rollerini ifade eder.

Kurumsal Anlaşma yönetici rolü	Rol için ücret politikası görüntüle	Azure rolü	Fiyatlandırma görünümü
Hesap Sahibi VEYA Bölüm Yöneticisi	✔ Etkinleştirildi	Sahip	Kuruluşun Enterprise Agreement fiyatlandırması
Hesap Sahibi VEYA Bölüm Yöneticisi	✘ Devre dışı	Sahip	Fiyatlandırma yok
Hesap Sahibi VEYA Bölüm Yöneticisi	✔ Etkinleştirildi	yok	Fiyatlandırma yok
Hesap Sahibi VEYA Bölüm Yöneticisi	✘ Devre dışı	yok	Fiyatlandırma yok
Hiçbiri	Uygulanamaz	Sahip	Fiyatlandırma yok

Kuruluş yöneticisi rolünü ve ücretleri görüntüleme ilkelerini Azure portalda ayarlarsınız. Azure rol tabanlı erişim denetimi (RBAC) rolü, Azure portalını kullanarak Azure rolleri atama adresindeki bilgilerle güncelleştirilebilir.

İlgili içerik

• Azure için faturalama bilgilerine erişimi yönetme
• Azure portalı kullanarak Azure rolleri atama
• Azure yerleşik rollerini atama