Fakturační model pro Azure Active Directory B2C

Azure Active Directory ceny B2C (Azure AD B2C) jsou založené na měsíčních aktivních uživatelích (MAU), což je počet jedinečných uživatelů s aktivitou ověřování v kalendářním měsíci. Tento fakturační model se vztahuje na tenanty Azure AD B2C i spolupráci uživatelů typu host Azure AD (B2B). Fakturace MAU vám pomůže snížit náklady tím, že nabízí bezplatnou úroveň a flexibilní předvídatelné ceny. V tomto článku se dozvíte o fakturaci MAU, propojení tenantů Azure AD B2C s předplatným a změně cenové úrovně.

Mau – přehled

Měsíční aktivní uživatel (MAU) je jedinečný uživatel, který provádí ověřování v daném měsíci. Uživatel, který se v daném měsíci ověřuje vícekrát, se počítá jako jeden MAU. Zákazníci se neúčtují za následné ověřování MAU během měsíce ani za neaktivní uživatele. Ověřování můžou zahrnovat:

Pokud se rozhodnete poskytovat vyšší úrovně záruky pomocí vícefaktorového ověřování (MFA) pro hlas a SMS, bude se vám za každý pokus o vícefaktorové ověřování účtovat poplatek po celém světě, ať už přihlášení proběhlo úspěšně nebo neúspěšně.

Důležité

Tento článek neobsahuje podrobnosti o cenách. Nejnovější informace o fakturaci a cenách využití najdete v tématu Azure Active Directory ceny B2C. Podrobnosti o tom, kde je služba Azure AD B2C dostupná a kde jsou uložená uživatelská data, najdete také v tématu Dostupnost a rezidenci dat Azure AD B2C .

Co musím udělat?

Abyste mohli využívat fakturaci MAU, musí být váš tenant Azure AD B2C propojený s předplatným Azure. Pokud chcete používat funkce Azure AD B2C Premium P2C, jako jsou zásady podmíněného přístupu založené na riziku, možná budete muset přepnout tenanta Azure AD B2C na jinou cenovou úroveň.

Pokud je váš tenant: Potřebujete:
Tenant Azure AD B2C se už fakturuje podle mau Není potřeba dělat nic. Když se uživatelé ověří ve vašem tenantovi Azure AD B2C, automaticky se vám bude fakturovat pomocí fakturačního modelu založeného na MAU.
Tenant Azure AD B2C ještě není propojený s předplatným. Propojte tenanta Azure AD B2C s předplatným a aktivujte fakturaci MAU.
Tenant Azure AD B2C propojený s předplatným před 1. listopadu 2019 Přepněte na fakturaci MAU (doporučeno) nebo zůstaňte v modelu fakturace podle ověřování.
Tenant Azure AD B2C a chcete používat prémiové funkce (jako jsou zásady podmíněného přístupu na základě rizik) Přejděte na cenovou úroveň Azure AD , která podporuje funkce, které chcete použít.

Informace o fakturačním modelu měsíčních aktivních uživatelů (MAU)

Fakturace MAU se projevila pro tenanty Azure AD B2C 1. listopadu 2019. Všechny tenanty Azure AD B2C, které jste vytvořili a propojili s předplatným, nebo po tomto datu se fakturují podle mau.

  • Pokud máte tenanta Azure AD B2C, který není propojený s předplatným, propojte ho teď.
  • Pokud máte existujícího tenanta Azure AD B2C, který byl propojený s předplatným před 1. listopadu 2019, upgradujte na fakturační model měsíčních aktivních uživatelů (MAU). Můžete se také rozhodnout zůstat u fakturačního modelu pro ověřování.

Váš tenant Azure AD B2C musí být také propojený s příslušnou cenovou úrovní Azure na základě funkcí, které chcete použít. Premium funkce vyžadují ceny azure AD B2C Premium P1 nebo P2. Při používání nových funkcí možná budete muset upgradovat cenovou úroveň. Například pro zásady podmíněného přístupu na základě rizik budete muset pro svého tenanta vybrat cenovou úroveň Azure AD B2C Premium P2.

Poznámka

Prvních 50 000 MAU za měsíc je zdarma pro funkce Premium P1 i Premium P2, ale úroveň Free se nevztahuje na bezplatnou zkušební verzi, kredity nebo předplatná sponsorship. Po vypršení platnosti bezplatného zkušebního období nebo kreditů pro tyto typy předplatných se vám začnou účtovat poplatky za azure AD B2C MAU. Abychom zjistili celkový počet jednotek MAU, zkombinujeme mau ze všech vašich tenantů (Azure AD i Azure AD B2C), které jsou propojené se stejným předplatným.

Poplatky za využití za Azure Active Directory B2C (Azure AD B2C) se účtují do předplatného Azure. Musíte explicitně propojit tenanta Azure AD B2C s předplatným Azure vytvořením prostředku Azure AD B2C v rámci cílového předplatného Azure. Několik prostředků Azure AD B2C je možné vytvořit v jednom předplatném Azure spolu s dalšími prostředky Azure, jako jsou virtuální počítače a účty úložiště. Všechny prostředky v rámci předplatného můžete zobrazit tak, že přejdete do tenanta Azure Active Directory (Azure AD), ke kterému je předplatné přidružené.

Předplatné propojené s tenantem Azure AD B2C se dá použít k fakturaci využití Azure AD B2C nebo jiných prostředků Azure, včetně dalších prostředků Azure AD B2C. Nedá se použít k přidání dalších licencí založených na licencích Azure nebo Office 365 licencí v rámci tenanta Azure AD B2C.

Požadavky

  • Předplatné Azure
  • Tenant Azure AD B2C , kterého chcete propojit s předplatným
    • Musíte být správcem tenanta.
    • Tenant už nesmí být propojený s předplatným.
    • Tenant nesmí být vytvořen v prostředí Azure Government
  1. Přihlaste se k webu Azure Portal.

  2. Ujistěte se, že používáte adresář, který obsahuje vaše předplatné Azure AD, a ne adresář obsahující vašeho tenanta Azure AD B2C. Na panelu nástrojů portálu vyberte ikonu Adresáře + předplatná .

  3. Na | nastavení portálu Stránka Adresáře a předplatná , vyhledejte adresář Azure AD v seznamu názvů adresářů a pak vyberte Přepnout.

  4. Vyberte Vytvořit prostředek a potom v poli Vyhledávací služby a Marketplace vyhledejte a vyberte Azure Active Directory B2C.

  5. Vyberte Vytvořit.

  6. Vyberte Propojit existujícího tenanta Azure AD B2C s předplatným Azure.

  7. V rozevíracím seznamu vyberte tenanta Azure AD B2C . Zobrazí se jenom tenanti, pro které jste globální správce a které ještě nejsou propojené s předplatným. Pole Název prostředku Azure AD B2C se naplní názvem domény vybraného tenanta Azure AD B2C.

  8. Vyberte aktivní předplatné Azure, jehož jste správcem.

  9. V části Skupina prostředků vyberte Vytvořit nový a pak zadejte umístění skupiny prostředků. Nastavení skupiny prostředků zde nemá žádný vliv na umístění tenanta Azure AD B2C, výkon nebo stav fakturace.

  10. Vyberte Vytvořit.

    The Azure AD B2C Resource creation page in Azure portal

Po dokončení těchto kroků pro tenanta Azure AD B2C se vaše předplatné Azure účtuje na základě informací o službě Azure Direct nebo smlouva Enterprise, pokud je to možné.

Změna cenové úrovně Azure AD

Tenant musí být propojený s příslušnou cenovou úrovní Azure na základě funkcí, které chcete použít s tenantem Azure AD B2C. Premium funkce vyžadují Azure AD B2C Premium P1 nebo P2, jak je popsáno v cenách Azure Active Directory B2C.

V některých případech budete muset při používání nových funkcí upgradovat cenovou úroveň. Pokud například chcete používat službu Identity Protection, zásady podmíněného přístupu na základě rizik a všechny budoucí možnosti Premium P2 pomocí Azure AD B2C.

Pokud chcete změnit cenovou úroveň, postupujte takto:

  1. Přihlaste se k webu Azure Portal.

  2. Pokud chcete vybrat adresář Azure AD, který obsahuje předplatné Azure, na kterého je váš tenant Azure B2C propojený, a ne na samotném tenantovi Azure AD B2C, vyberte na panelu nástrojů portálu ikonu Adresáře + předplatná .

  3. Na | nastavení portálu Stránka Adresáře a předplatná , vyhledejte adresář Azure AD v seznamu názvů adresářů a pak vyberte Přepnout.

  4. Do vyhledávacího pole v horní části portálu zadejte název tenanta Azure AD B2C. Potom vyberte tenanta ve výsledcích hledání v části Prostředky.

    Screenshot that shows how to select an Azure AD B2C tenant in Azure portal.

  5. Na stránce Přehled prostředků v části Cenová úroveň vyberte změnit.

    Screenshot that shows how to change the pricing tier.

  6. Vyberte cenovou úroveň, která obsahuje funkce, které chcete povolit.

    Screenshot that shows how to select the pricing tier.

Seznamte se s funkcemi Azure AD, které jsou podporované v Azure AD B2C.

Přechod na fakturaci MAU (před listopadem 2019 tenantů Azure AD B2C)

Pokud jste tenanta Azure AD B2C propojili s předplatným před 1. listopadu 2019, používá se předchozí fakturační model pro ověřování. Doporučujeme upgradovat na měsíční model fakturace aktivních uživatelů (MAU). Možnosti fakturace se konfigurují ve vašem prostředku Azure AD B2C.

Přechod na měsíční fakturaci aktivních uživatelů (MAU) je nevratný. Jakmile převedete prostředek Azure AD B2C na fakturační model založený na MAU, nemůžete tento prostředek vrátit k modelu fakturace podle ověřování.

Tady je postup, jak přepnout na fakturaci MAU pro existující prostředek Azure AD B2C:

  1. Přihlaste se k Azure Portal jako vlastník předplatného s přístupem správce k prostředku Azure AD B2C.

  2. Pokud chcete vybrat adresář Azure AD B2C, který chcete upgradovat na fakturaci MAU, vyberte na panelu nástrojů portálu ikonu Adresáře a předplatná .

  3. Na | nastavení portálu Adresáře a stránka předplatných , vyhledejte adresář Azure AD B2C v seznamu názvů adresářů a pak vyberte Přepnout.

  4. V nabídce vlevo vyberte Azure AD B2C. Nebo vyberte Všechny služby a vyhledejte a vyberte Azure AD B2C.

  5. Na stránce Přehled tenanta Azure AD B2C vyberte odkaz pod názvem prostředku. Budete přesměrováni na prostředek Azure AD B2C ve vašem tenantovi Azure AD.

    Screenshot that shows how to select the Azure AD B2C resource in Azure portal.

  6. Na stránce Přehled prostředku Azure AD B2C v části Fakturovatelné jednotky vyberte odkaz Per Authentication (Change to MAU).

    Screenshot that shows how to change to MAU link highlighted in Azure portal.

  7. Výběrem možnosti Potvrdit dokončete upgrade na fakturaci MAU.

    Screenshot that shows the MAU-based billing confirmation dialog in Azure portal.

Co očekávat při přechodu na fakturaci MAU z fakturace podle ověřování

Monitorování míry využívání na základě MAU se povolí hned, jak vy, vlastník předplatného nebo prostředku, potvrďte změnu. Vaše měsíční faktura bude odrážet jednotky ověřování fakturované až do změny a nové jednotky MAU počínaje změnou.

Uživatelé se během přechodného měsíce nepočítá dvakrát. Jedinečné aktivní uživatele, kteří se před změnou ověřují, se v kalendářním měsíci účtují sazbou za ověřování. Tito stejní uživatelé nejsou zahrnuti do výpočtu MAU pro zbytek fakturačního cyklu předplatného. Příklad:

  • Tenant Contoso B2C má 1 000 uživatelů. 250 uživatelů je aktivních v libovolném měsíci. Správce předplatného se změní z ověřování na měsíční aktivní uživatele (MAU) na 10. den v měsíci.
  • Fakturace za 1. až 10. se účtuje pomocí modelu ověřování.
    • Pokud se během tohoto období přihlásí 100 uživatelů (1. až 10.), označí se tito uživatelé jako placení za měsíc.
  • Fakturace od 10. (efektivní doba přechodu) se účtuje podle sazby MAU.
    • Pokud se během tohoto období přihlásí dalších 150 uživatelů (10. až 30.), budou se účtovat jenom další 150 uživatelů.
    • Průběžná aktivita prvních 100 uživatelů nemá vliv na fakturaci za zbytek kalendářního měsíce.

Během fakturačního období přechodu se vlastník předplatného pravděpodobně zobrazí v výpisu fakturace předplatného v obou metodách (podle ověřování a mau):

  • Položka pro využití do data a času změny, která odráží ověřování.
  • Položka pro využití po změně, která odráží měsíční aktivní uživatele (MAU).

Nejnovější informace o fakturaci a cenách využití najdete v Azure Active Directory cenách B2C.

Správa prostředků tenanta Azure AD B2C

Po vytvoření prostředku Azure AD B2C v předplatném Azure by se měl zobrazit nový prostředek typu "Tenant B2C" s ostatními prostředky Azure.

Tento prostředek můžete použít k:

  • Přejděte k předplatnému a zkontrolujte fakturační údaje.
  • Získání ID tenanta tenanta Azure AD B2C ve formátu GUID
  • Přejděte do tenanta Azure AD B2C.
  • Odeslání žádosti o podporu
  • Přesun prostředku tenanta Azure AD B2C do jiného předplatného Nebo skupiny prostředků Azure

Regionální omezení

Pokud jste ve svém předplatném nastavili místní omezení pro vytváření prostředků Azure, toto omezení vám může bránit ve vytváření prostředku Azure AD B2C.

Pokud chcete tento problém zmírnit, uvolněte regionální omezení.

Předplatná CSP (Azure Cloud Solution Provider)

Předplatná poskytovatelů cloudových řešení Azure (CSP) se podporují v Azure AD B2C. Funkce jsou k dispozici pomocí rozhraní API nebo Azure Portal pro Azure AD B2C a pro všechny prostředky Azure. Správci předplatného CSP můžou propojit, přesunout a odstranit relace s Azure AD B2C stejně jako s dalšími prostředky Azure.

Správa Azure AD B2C pomocí řízení přístupu na základě role není ovlivněna přidružením mezi tenantem Azure AD B2C a předplatným Azure CSP. Řízení přístupu na základě role se dosahuje pomocí rolí založených na tenantech, nikoli rolí založených na předplatném.

Změna předplatného fakturace tenanta Azure AD B2C

Přesun pomocí Azure Resource Manager

Tenanti Azure AD B2C je možné přesunout do jiného předplatného pomocí Azure Resource Manager, pokud zdrojová a cílová předplatná existují ve stejném tenantovi Azure Active Directory.

Informace o přesunu prostředků Azure, jako je váš tenant Azure AD B2C, do jiného předplatného, najdete v tématu Přesun prostředků do nové skupiny prostředků nebo předplatného.

Než začnete s přesunem, přečtěte si celý článek, abyste plně porozuměli omezením a požadavkům na takový přesun. Kromě pokynů pro přesun prostředků obsahuje důležité informace, jako je kontrolní seznam před přesunutím a ověření operace přesunu.

Přesunutí zrušením propojení a opětovným propojením

Pokud jsou zdrojová a cílová předplatná přidružená k různým Azure Active Directory tenantům, nemůžete provést přesun přes Azure Resource Manager, jak je vysvětleno výše. Stejný výsledek však můžete dosáhnout zrušením propojení tenanta Azure AD B2C ze zdrojového předplatného a opětovným propojením s cílovým předplatným. Tato metoda je bezpečná, protože jediným objektem, který odstraníte, je fakturační odkaz, nikoli samotný tenant Azure AD B2C. Žádný z uživatelů, aplikací, toků uživatelů atd. nebude ovlivněn.

  1. V samotném adresáři Azure AD B2C pozvěte uživatele typu host z cílového tenanta Azure AD (cílové předplatné Azure je propojené) a ujistěte se, že má tento uživatel v Azure AD B2C roli Globální správce.
  2. Přejděte na prostředek Azure představující Azure AD B2C ve zdrojovém předplatném Azure, jak je vysvětleno v části Správa prostředků tenanta Azure AD B2C výše. Nepřepínejte na skutečného tenanta Azure AD B2C.
  3. Na stránce Přehled vyberte tlačítko Odstranit. Tím se neodstraní související uživatelé nebo aplikace tenanta Azure AD B2C. Jenom se odebere odkaz pro fakturaci ze zdrojového předplatného.
  4. Přihlaste se k Azure Portal pomocí uživatelského účtu přidaného jako správce v Azure AD B2C v kroku 1. Pak přejděte k cílovému předplatnému Azure, které je propojené s cílovým Azure Active Directory tenantem.
  5. Znovu vytvořte odkaz pro fakturaci v cílovém předplatném podle výše uvedeného postupu vytvoření odkazu .
  6. Váš prostředek Azure AD B2C se teď přesunul do cílového předplatného Azure (propojeného s cílovým Azure Active Directory) a od této chvíle se bude fakturovat prostřednictvím tohoto předplatného.

Další kroky

Nejnovější informace o cenách najdete v Azure Active Directory cenách B2C.