Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Для управления платежным аккаунтом для покупательского соглашения Майкрософт используйте роли, описанные в следующих разделах. Эти роли дополняют встроенные роли Azure, которые используются для управления доступом к ресурсам. Дополнительные сведения см. в статье Встроенные роли Azure.
В этой статье рассматривается платежная учетная запись для «Клиентского соглашения Майкрософт». Проверьте наличие доступа к Клиентскому соглашению Microsoft.
Просмотрите видеоролик об управлении доступом к учетной записи выставления счетов MCA, чтобы узнать, как можно управлять доступом к учетной записи выставления счетов по Клиентскому соглашению Майкрософт (MCA).
Определения ролей биллинга
В следующей таблице описаны роли, связанные с выставлением счетов, используемые для управления учетной записью выставления счетов, профилями выставления счетов и секциями счетов. Разрешения, предоставленные на уровне учетной записи для выставления счетов, имеют самый высокий уровень разрешений и будут распространяться на все группы и разделы выставления счетов в этой учетной записи. Эти унаследованные разрешения нельзя удалить на более низком уровне, так как они связаны с ролью, предоставленной на более высоком уровне. Если пользователю нужен доступ только к конкретному профилю выставления счетов или разделу счета, предоставьте разрешение на этом уровне, а не на уровне учетной записи для выставления счетов.
| Роль | Описание |
|---|---|
| Владелец платежной учетной записи | Управление всеми аспектами учетной записи для выставления счетов |
| Участник учетной записи для выставления счетов | Управляйте всем за исключением разрешений доступа на учетной записи для выставления счетов. |
| Доступ к учетной записи для выставления счетов | Просмотр данных учетной записи выставления счетов в режиме только для чтения |
| Владелец профиля выставления счетов | Управление всеми данными в профиле выставления счетов |
| Участник профиля выставления счетов | Управление всеми данными кроме разрешений для профиля выставления счетов |
| Читатель профиля выставления счетов | Просмотр всех данных в профиле выставления счетов |
| Менеджер счетов | Просмотр и оплата счетов для платёжного профиля |
| Владелец раздела счета | Управление всеми данными в разделе счета |
| Участник секции счета | Управление всеми данными кроме разрешений для раздела счета |
| Читатель раздела инвойса | Просмотр только для чтения всех данных в разделе счета |
| Создатель подписки Azure | Создание подписок Azure |
Роли и задачи учетной записи для выставления счетов
Учетная запись выставления счетов создается при регистрации в Azure. Учетная запись для выставления счетов используется для управления счетами, платежами и отслеживания расходов. Роли в платежной учетной записи обладают наивысшим уровнем разрешений, и пользователи с этими ролями получают доступ к сведениями о стоимости и выставлении счетов для всех учетных записей. Эти роли следует назначать только пользователям, которым необходимо просматривать счета и отслеживать затраты в рамках всей организации, например сотрудникам финансового отдела или бухгалтерии. Дополнительную информацию см. в разделе Биллинговая учетная запись.
В следующих таблицах показано, какая роль требуется для выполнения задач в контексте платежной учетной записи.
Примечание.
Роль глобального администратора стоит выше роли администратора учетной записи для выставления счетов. Глобальные администраторы в клиенте Microsoft Entra ID могут в любое время добавлять или удалять себя в качестве администраторов учетных записей выставления счетов в Клиентском соглашении Microsoft. Дополнительные сведения о повышении уровня доступа см. в статье Повышение уровня доступа для управления учетными записями выставления счетов.
Управляйте разрешениями и свойствами учетной записи выставления счетов
| Задача | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|
| Просмотр назначений ролей в учетной записи выставления счетов | ✔ | ✔ | ✔ |
| Предоставление другим пользователям разрешений на просмотр учетной записи выставления счетов и управление ею | ✔ | ✘ | ✘ |
| Просмотр свойств учетной записи для выставления счетов, таких как адрес, соглашения и многое другое. | ✔ | ✔ | ✔ |
| Обновление свойств платежного аккаунта, таких как покупатель, отображаемое имя и другие. | ✔ | ✔ | ✘ |
Управление профилями выставления счетов для учетной записи.
| Задача | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|
| Просмотр всех профилей выставления счетов в учетной записи | ✔ | ✔ | ✔ |
| Создайте новые профили выставления счетов | ✔ | ✔ | ✘ |
Управление счетами для платёжной учётной записи
| Задача | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|
| Просмотр всех счетов в учетной записи | ✔ | ✔ | ✔ |
| Оплата счетов с помощью кредитной карты | ✔ | ✔ | ✘ |
| Скачивание счетов, файлов с данными об использовании Azure, прейскурантов и налоговых документов | ✔ | ✔ | ✔ |
Управление продуктами в учетной записи выставления счетов
| Задача | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|
| Просмотр всех приобретенных продуктов в учетной записи | ✔ | ✔ | ✔ |
| Управление выставлением счетов за продукты, например отмена, отключение автоматического продления и многое другое | ✔ | ✔ | ✘ |
Управление подписками в учетной записи выставления счетов
| Задача | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|
| Просмотр всех созданных подписок Azure в учетной записи выставления счетов | ✔ | ✔ | ✔ |
| Создание подписок Azure | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ |
Роли и задачи профиля выставления счетов
Каждая учетная запись выставления счетов имеет как минимум один профиль выставления счетов. Первый профиль выставления счетов настраивается при регистрации для использования Azure. Ежемесячный счет создается для профиля выставления счетов и содержит все связанные с ним расходы за прошлый месяц. В зависимости от потребностей можно настроить дополнительные профили выставления счетов. Пользователи с ролями в профиле выставления счетов могут просматривать затраты, задавать бюджет, управлять счетами и оплачивать их. Эти роли следует назначать пользователям, ответственным за управление бюджетом и оплату счетов для профиля выставления счетов, например сотрудникам отдела по управлению коммерческой деятельностью предприятия.
Дополнительные сведения см. в разделе Профили выставления счетов.
Дополнительную информацию о предоставлении доступа пользователям см. в разделе Доступ администраторов предприятия, администраторов отделов и владельцев учетных записей к разделам счетов.
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте профиля выставления счетов.
Управление разрешениями, свойствами и политиками профиля выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр назначений ролей в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Предоставление другим пользователям разрешений на просмотр профиля выставления счетов и управление им | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ |
| Просмотр свойств профиля выставления счетов, например номера заказа на покупку, получателя счета и т. д. | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Обновление свойств профиля выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Просмотр политик, применяемых к профилю выставления счетов, например покупки резервирования Azure, покупки в Azure Marketplace и т. д. | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Применение политик к профилю выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление счетами в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотреть все счета для платежного профиля | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Оплата счетов с помощью кредитной карты | ✔ | ✔ | ✘ | ✔ | ✔ | ✘ | ✘ |
| Скачивание счетов, файлов с данными об использовании и расходах Azure, прейскурантов и налоговых документов в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
Управление разделами счетов в профиле оплаты
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех разделов счетов в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Создайте новый раздел счета для профиля выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление продуктами для профиля выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех продуктов, приобретенных для профиля выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Управление выставлением счетов за продукты, например отмена, отключение автоматического продления и многое другое | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение профиля выставления счетов для продуктов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление методами оплаты в платежном профиле
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр способов оплаты для профиля выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Управление методами оплаты, такими как замена кредитной карты, отключение кредитной карты и др. | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отслеживайте остаток кредитов Azure в профиле для выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
Управление подписками в профиле выставления счетов
| Задача | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|
| Просмотр всех подписок Azure в профиле выставления счетов | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Создание подписок Azure | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ | ✔¹ | ✘ | ✘ | ✘ |
| Изменение профиля выставления счетов для подписок Azure | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Менеджер счетов может отменять только те подписки, которые они создали.
Роли и задачи раздела выставления счета
По умолчанию каждый профиль выставления счетов содержит один раздел счета. Вы можете создать дополнительные разделы на счете, чтобы сгруппировать затраты в счете профиля выставления счетов. Пользователи с ролями в разделе счета могут управлять пользователями, создающими подписки Azure, и совершать другие покупки. Назначьте эти роли пользователям, которые настроили среду Azure для команд в нашей организации, например руководителям разработки и техническим архитекторам. Дополнительные сведения см. в разделе Понимание раздела счета.
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте разделов счетов.
Управление разрешениями и свойствами раздела накладной
| Задачи | Владелец раздела счета | Участник секции счета | Читатель раздела инвойса | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Просмотр назначений ролей для раздела 'Счетов' | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Предоставление другим пользователям разрешений на просмотр раздела счета и управление им | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ | ✘ | ✔ | ✘ | ✘ |
| Просмотр свойств раздела накладной | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Обновление свойств раздела счета | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление продуктами в разделе счета
| Задачи | Владелец раздела счета | Участник секции счета | Читатель раздела инвойса | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Просмотр всех приобретенных продуктов в разделе счета | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Управление выставлением счетов за продукты, например отмена, отключение автоматического продления и многое другое | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение раздела счета для товаров | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Управление подписками в разделе счетов
| Задачи | Владелец раздела счета | Участник секции счета | Читатель раздела инвойса | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Просмотр всех подписок Azure для раздела выставления счетов | ✔ | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ | ✔ |
| Создание подписок Azure | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ | ✔¹ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Изменение секции счет-фактуры в подписке Azure | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Запрос права владения на выставление счетов в подписках от пользователей в других учетных записях выставления счетов | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
Создатель подписки Azure может отменить только созданные подписки.
Роли и задачи выставления счетов по подпискам
В следующих таблицах показано, какая роль необходима для выполнения задач в контексте подписки.
| Задачи | Владелец раздела счета | Участник секции счета | Читатель раздела инвойса | Создатель подписки Azure | Владелец профиля выставления счетов | Участник профиля выставления счетов | Читатель профиля выставления счетов | Менеджер счетов | Владелец платежной учетной записи | Участник учетной записи для выставления счетов | Доступ к учетной записи для выставления счетов |
|---|---|---|---|---|---|---|---|---|---|---|---|
| Создание подписок | ✔ | ✔ | ✘ | ✔ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Обновите центр затрат для подписки | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение раздела счета для подписки | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Изменение профиля выставления счетов для подписки | ✘ | ✘ | ✘ | ✘ | ✔ | ✔ | ✘ | ✘ | ✔ | ✔ | ✘ |
| Отмена подписок Azure | ✘ | ✘ | ✘ | ✔¹ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
Создатель подписки Azure может отменить только созданные подписки.
Управление ролями выставления счетов на портале Azure
Чтобы назначить роли выставления счетов, может потребоваться использовать определенный путь навигации на портале Azure. Например, чтобы назначить роль создателя подписки, перейдите в раздел счета и сначала выберите его, а затем выберите Управление доступом (IAM).
- Войдите на портал Azure.
- Выполните поиск по фразе Управление затратами + выставление счетов.
- Выберите Управление доступом (IAM) для конкретной области, например учетной записи выставления счетов, профиля выставления счетов, раздела счетов или подписки, к которым вы хотите предоставить доступ.
- На странице Управление доступом (IAM) приведены пользователи и группы, назначенные каждой роли в этой области.
- Чтобы предоставить доступ пользователю, выберите + Добавить в верхней части страницы. На странице «Добавить назначение роли» выберите роль. Найдите пользователя, группу или приложение, которому требуется предоставить доступ. Щелкните команду Добавить, чтобы назначить роль.
- Чтобы запретить пользователю доступ, выберите пользователя с назначением роли, которое необходимо удалить. Выберите Удалить в верхней части страницы.
Примечание.
Вам потребуется сохранить одного пользователя с разрешениями "Эта область". Удаление последнего пользователя в этой области запрещено.
Проверка доступа к Клиентскому соглашению Майкрософт
Чтобы определить, есть ли у вас доступ к учетной записи выставления счетов для клиентского соглашения Майкрософт, проверьте тип соглашения:
Перейдите на портал Azure. Найдите и выберите пункт Управление затратами + выставление счетов.
Если у вас есть доступ только к одной области выставления> счетов, выберите"Свойства параметров". Если тип учетной записи выставления счетов — Клиентское соглашение Майкрософт, то у вас есть доступ к учетной записи выставления счетов для клиентского соглашения Майкрософт.
При наличии доступа к нескольким областям выставления счетов проверьте тип в столбце учетной записи выставления счетов. Если в какой-либо из областей тип учетной записи выставления счетов — это Клиентское соглашение Майкрософт, то у вас будет доступ к учетной записи выставления счетов в рамках Клиентского соглашения Майкрософт.
Нужна помощь? Связаться со службой поддержки
Если вам нужна помощь, обратитесь в службу поддержки, которая поможет быстро устранить проблему.
Следующие шаги
Ознакомьтесь со следующими статьями, чтобы узнать об учетной записи для выставления счетов.