общие сведения о ценах и выставлении счетов Внешняя идентификация Microsoft Entra

Применяется к: Клиенты рабочей силы Внешние клиенты (дополнительные сведения)

В этой статье описывается структура ценообразования и выставления счетов для Внешняя идентификация Microsoft Entra. Внешний идентификатор использует базовую модель тарификации по числу ежемесячно активных пользователей (MAU) с дополнительными премиум-функциями для более сложных сценариев использования. В нем также описывается, как связать клиента с подпиской Azure, чтобы обеспечить правильный доступ к выставлению счетов и функциям.

Последние сведения о ценах см. в разделе о ценах на внешний идентификатор.

Модель биллинга по внешнему ID

Базовая модель выставления счетов для External ID основана на показателе ежемесячно активных пользователей (MAU), то есть на количестве уникальных внешних пользователей, которые проходят аутентификацию в ваших арендаторах в течение календарного месяца. Чтобы определить общее количество MAUs, мы объединяем MAUs со всех рабочих ресурсов и внешних арендаторов, связанных с подпиской.

MAU биллинг помогает сократить затраты, предлагая бесплатный уровень и гибкое и прогнозируемое ценообразование. Вы можете приступить к работе бесплатно и оплатить только то, что вы используете при росте бизнеса.

Модель выставления счетов MAU для внешнего идентификатора применяется для всех гостевых пользователей. Гостевые пользователи включают:

• Внешние гости для совместной работы B2B в клиентах рабочей силы Microsoft Entra. Эти пользователи входят с внешними учетными данными. Для свойства UserType задано Guestзначение .

  Примечание.

  Если вы владеете и управляете несколькими клиентами, ваши пользователи-члены могут аутентифицироваться в рамках ваших клиентов без подсчета в общей сумме MAU. Для совместной работы B2B модель выставления счетов MAU применяется только к внешним пользователям, имеющим UserType значение Guest. Это не относится к пользователям, которые исходят из организации и чье UserType значение составляет Member.

• Внутренние гости в Microsoft Entra. Эти пользователи входят с учетными internal данными. Для свойства UserType задано Guestзначение .

• Внешние пользователи в внешних арендаторах Microsoft Entra:

  • Потребители и корпоративные гости (пользователи, не имеющие ролей в каталоге)
  • Администраторы (пользователи с ролями каталога)

  Выставление счетов MAU применяется ко всем пользователям во внешнем клиенте независимо от их UserType параметров.

Дополнительные сведения о различиях между внутренними и внешними гостями см. в разделе "Общие сведения о свойствах гостевых пользователей B2B" и "Управление ими".

Надстройки класса Premium

В дополнение к базовой тарификации по MAU External ID предоставляет премиум-надстройки, расширяющие функциональность для продвинутых сценариев использования. У каждого дополнения своя модель оплаты. В следующей таблице приведена сводка доступных дополнений.

Сценарии выставления счетов

Следующие примеры иллюстрируют, как базовая MAU-тарификация и премиум-дополнения работают вместе. Каждый сценарий указывает, к каким конфигурациям арендатора он применяется (для сотрудников или внешних пользователей). Дополнительные сведения см. в разделе "Конфигурации клиента". Эти сценарии являются концептуальными и не включают конкретные цены. Сведения о текущих ценах см. в разделе о ценах на внешний идентификатор.

Сценарий 1: Пользовательское приложение с базовым входом (внешний арендатор)

Пользовательское приложение, зарегистрированное во внешнем клиенте, насчитывает 10 000 пользователей, которые входят с помощью электронной почты и пароля или через поставщиков удостоверений социальных сетей. Надстройки уровня "Премиум" не включены.

• Конфигурация клиента: внешний
• Подходящий SKU дополнения: Нет
• Тип счетчика: MAU
• Число MAU: 10 000
• Результат: без затрат, если использование MAU находится в пределах бесплатных ограничений.

Сценарий 2. Проверка подлинности M2M (внешний клиент)

Фоновая служба, например консольное приложение, выполняется непрерывно и проходит проверку подлинности с помощью Внешняя идентификация Microsoft Entra с помощью учетных данных клиента. Приложение вызывает API от собственного имени без какого-либо взаимодействия с пользователем и обновляет его маркер доступа почасово.

• Конфигурация арендатора: внешняя
• Применяемый SKU надстройки: аутентификация M2M
• Тип измерения: транзакция (проверка подлинности M2M)
• Количество MAU: 0 (проверка подлинности M2M не включает вход пользователей, поэтому плата за MAU не применяется)
• Описание: плата за транзакцию в зависимости от количества запросов проверки подлинности учетных данных клиента; Например, одно обновление маркера в час производит примерно 720 транзакций в месяц.
• Результат: взимается плата только за дополнение для аутентификации M2M. Сведения о текущих ценах на транзакции см. в разделе о ценах на внешний идентификатор.

Сценарий 3. Приложение-потребитель с интерактивными пользователями и вызовами M2M (внешний клиент)

Клиентское приложение во внешнем арендаторе насчитывает 5 000 пользователей, которые выполняют интерактивный вход. Приложение также использует проверку подлинности M2M (учетные данные клиента) для фоновых задач обработки, таких как синхронизация данных и отправка уведомлений.

• Конфигурация арендатора: внешняя
• Применимый номер SKU надстройки: проверка подлинности M2M
• Тип измерения: MAU и транзакция (проверка подлинности M2M)
• Количество MAU: 5 000 (только интерактивные пользователи; вызовы аутентификации M2M не учитываются при подсчёте MAU)
• Описание. Плата за транзакции зависит от количества запросов проверки подлинности учетных данных клиента.
• Результат: Внешняя идентификация Microsoft Entra включает оплату по тарифу Basic MAU для интерактивных пользователей, а также оплату за надстройку M2M Authentication для фоновых процессов.

Сценарий 4. Совместная работа B2B с управлением идентификаторами (клиент рабочей силы)

Организация приглашает 2 000 внешних деловых партнеров в качестве гостевых пользователей для B2B-сотрудничества в своем арендаторе Workforce. Организация использует управление идентификаторами для управления проверками доступа с помощью машинного обучения для гостевых пользователей.

• Конфигурация арендатора: Персонал
• Соответствующий SKU надстройки: Управление идентификацией
• Тип счетчика: MAU
• Число MAU: 2000
• Описание: плата за гостей, которые активируют действия по управлению в течение месяца, например проверки доступа с помощью машинного обучения; Дополнительные сведения см. в разделе Управление Microsoft Entra ID лицензирование гостевых пользователей.
• Результат: базовые начисления Внешняя идентификация Microsoft Entra за MAU плюс начисления за надстройку ID Governance.

Сценарий 5: Потребительское приложение с локализацией данных (внешний тенант)

Потребительское приложение во внешнем арендаторе имеет 8 000 пользователей, которые выполняют интерактивный вход. Организация настраивает надстройку Go-Local так, чтобы она хранила внешние идентификационные данные в определённом географическом регионе для соблюдения требований к хранению данных. В настоящее время дополнение Go-Local доступно только в Австралии и Японии.

• Конфигурация арендатора: внешняя
• Применимый SKU дополнения: Go-Local
• Тип счетчика: MAU
• Число MAU: 8 000
• Описание: плата на основе MAU за хранение данных внешних удостоверений личности в выбранном регионе в дополнение к базовой плате MAU.
• Результат: плата за Basic MAU для Внешняя идентификация Microsoft Entra плюс плата за надстройку Go-Local.

Требования к подписке:

Для выставления счетов External ID требуется подписка Azure. В следующих разделах описывается связывание рабочей силы или внешнего клиента с подпиской. Сведения о ценах см. в разделе о ценах на внешний идентификатор.

Связывание арендатора рабочей силы с подпиской

Microsoft Entra арендаторы рабочей силы должны быть связаны с подпиской Azure для надлежащего выставления счетов и доступа к функциям. Чтобы связать вашего арендатора с подпиской, выполните следующие действия:

1. Войдите в центр администрирования Microsoft Entra. Используйте учетную запись, которая имеет по крайней мере роль Соавтора в подписке или в группе ресурсов в подписке.

2. Выберите каталог, который требуется связать:

   1. На панели инструментов щелкните значок "Параметры ".
   2. На панели каталогов и подписок найдите арендатора рабочей группы в списке имена каталогов. Затем выберите переключатель.

3. Перейдите к Entra ID>Внешние удостоверения>Обзор.

4. В разделе "Подписки" выберите "Связанные подписки".

5. В списке арендаторов установите флажок рядом с арендатором и выберите "Связать подписку".

   

6. На панели "Связать подписку" выберите подписку и группу ресурсов. Затем нажмите кнопку "Применить". (Если подписки не указаны, см. статью "Что, если не удается найти подписку?" далее в этой статье.)

   

После выполнения этих действий плата за подписку Azure взимается на основе сведений о прямом договоре Azure или корпоративном договоре, если применимо.

Что делать, если не удается найти подписку

Если на панели "Связывание подписки " нет доступных подписок, ниже приведены некоторые возможные причины:

• Вы пытаетесь связать арендатора рабочей среды с подпиской, но вы вошли во внешний арендатор. Переключитесь на тенант "Workforce":

  1. На панели инструментов Центра администрирования Microsoft Entra выберите "Параметры".
  2. На панели каталогов и подписок найдите в списке свой рабочий тенант. Затем выберите переключатель.

• У вас нет соответствующих разрешений. Обязательно войдите с помощью учетной записи Azure, которая имеет по крайней мере роль участника в подписке или группе ресурсов в подписке.

• Подписка существует, но она еще не связана с каталогом. Вы можете связать существующую подписку с клиентом , а затем повторить действия по связыванию ее с клиентом.

• Подписка не существует. На панели " Ссылка на подписку" можно создать подписку, выбрав ссылку, если у вас еще нет подписки, которую вы можете создать здесь.

  После создания новой подписки необходимо создать группу ресурсов в новой подписке. Затем повторите действия по связыванию его с клиентом.

Связывание внешнего клиента с подпиской

В зависимости от того, как вы создали внешний клиент, он уже может быть связан с подпиской. Чтобы узнать, выполните следующие действия.

1. Войдите в центр администрирования Microsoft Entra.

2. Убедитесь, что выбран внешний клиент:

   1. На панели инструментов щелкните значок "Параметры ".
   2. На панели каталогов и подписок найдите внешний клиент в списке имен каталогов . Затем выберите переключатель.

3. Выберите "Главная" и найдите раздел "Выставление счетов ". Затем выполните одно из следующих действий:

   • Если клиент связан с подпиской, идентификатор подписки отображается в этом разделе. Вы можете выбрать идентификатор для просмотра сведений о подписке.

     

   • Если клиент еще не связан с подпиской, в разделе "Выставление счетов " выберите ссылку "Щелкните здесь" для обновления . Затем нажмите кнопку "Добавить подписку ".

     

Изменение подписки, связанной с внешним арендатором

Вы можете переместить внешнего арендатора в другую подписку, если подписка, которую вы планируете использовать, находится в том же служебном клиенте Microsoft Entra, что и текущая подписка. Переход на подписку в другом клиенте Microsoft Entra для персонала в настоящее время не поддерживается.

Чтобы переместить ресурсы внешнего клиента в новую подписку, используйте Azure Resource Manager, как описано в Move Azure ресурсы в новую группу ресурсов или подписку. Прежде чем начать, ознакомьтесь со статьей, чтобы полностью понять ограничения и требования. В статье также содержатся другие критически важные сведения, такие как контрольный список перед перемещением и действия по проверке операции перемещения.

Можно ли изменить владение подпиской?

Вы не можете изменить право собственности на подписку для внешнего клиента Microsoft Entra. Внешние клиенты не имеют возможностей управления подписками. Внешние клиенты должны быть связаны с подписками, принадлежащими клиентам рабочей силы Microsoft Entra.

Связанный контент

• Ознакомьтесь с часто задаваемыми вопросами о внешних клиентах.
• Последние сведения о ценах см. в разделе Внешняя идентификация Microsoft Entra.