Zugriffsrechte erhöhen, um Abrechnungskonten zu verwalten

Als globaler Administrator in Microsoft Entra ID haben Sie möglicherweise keinen Zugriff auf alle Abrechnungskonten in Ihrem Verzeichnis. In diesem Artikel werden die Möglichkeiten beschrieben, wie Sie Ihre Zugriffsrechte auf alle Abrechnungskonten erhöhen können.

Durch die Erhöhung der Zugriffsrechte für die Verwaltung aller Abrechnungskonten können Sie Kosten und Abrechnungen für Ihre Konten anzeigen und verwalten. Sie können Rechnungen, Gebühren, Produkte anzeigen, die erworben werden, und die Benutzer, die Zugriff auf die Abrechnungskonten haben. Wenn Sie die Zugriffsrechte auf die Verwaltung von Abonnements, Verwaltungsgruppen und Ressourcen erhöhen möchten, finden Sie unter „Erhöhen von Zugriffsrechten“ zum Verwalten aller Azure-Abonnements und Verwaltungsgruppen.

Hinweis

Der erhöhte Zugriff funktioniert nur für MCA-Abrechnungskonten (Microsoft Customer Agreement, Microsoft-Kundenvereinbarung) und MPA-Abrechnungskonten (Microsoft Partner Agreement, Microsoft Partner-Vereinbarung). Als globaler Administrator können Sie Ihren Zugriff auf die Verwaltung von Abrechnungskonten für Enterprise Agreement (EA) und Microsoft Online Service Program (MOSP) nicht erhöhen. Weitere Informationen zu Abrechnungskonten und -bereichen im Azure-Portal.

Warum den Zugriff erhöhen?

Wenn Sie globaler Administrator sind, müssen Sie unter Umständen folgende Aktionen ausführen:

• Alle Benutzer anzeigen, die einzelne Abrechnungskonten in Ihrer Organisation erstellt haben.
• Rechnungen und Gebühren für alle einzelnen Abrechnungskonten anzeigen, die in Ihrer Organisation erstellt wurden.
• Den Zugriff auf ein Abrechnungskonto wiedererlangen, wenn ein Benutzer keinen Zugriff mehr hat.
• Die Abrechnungsverwaltung für ein Konto ausführen, wenn andere Administratoren nicht verfügbar sind.

Wie erhöhe ich den Zugriff?

Alle globalen Administratoren in Microsoft Entra ID erhalten schreibgeschützten Zugriff auf alle Abrechnungskonten der Microsoft-Kundenvereinbarung (Microsoft Customer Agreement, MCA) und der Microsoft Partner-Vereinbarung (Microsoft Partner Agreement, MPA) in ihrer Microsoft Entra ID-Instanz. Sie können alle Abrechnungskonten und die entsprechenden Kosten- und Abrechnungsinformationen anzeigen. Zusammen mit einer schreibgeschützten Ansicht erhalten sie die Berechtigung zum Verwalten von Rollenzuweisungen für die Abrechnungskonten. Sie können sich selbst als Besitzer der Abrechnungskonten hinzufügen, um ihre Zugriffsrechte selbst zu erhöhen.

Zugriffsrechte erhöhen, um Abrechnungskonten zu verwalten

Azure portal

1. Melden Sie sich beim Azure-Portal an.
2. Suchen Sie nach Kostenverwaltung + Abrechnung.
   
3. Wählen Sie links auf der Seite die Option Abrechnungsbereiche.
4. Wählen Sie auf der Seite „Abrechnungsbereiche“ das Feld aus, um alle Abrechnungskonten anzuzeigen.
   

   Hinweis

   Auf der Seite „Abrechnungsbereiche“ werden nur 200 Bereiche angezeigt. Sie können jedoch das Suchfeld auf der Seite verwenden, um nach Konten zu suchen, die nicht Teil der Liste sind.

5. Wählen Sie ein Microsoft-Kundenvereinbarung- oder ein Microsoft Partner-Vereinbarung-Abrechnungskonto in der Liste aus. Als globaler Administrator haben Sie Lesezugriff auf das Abrechnungskonto. Führen Sie die Schritte 6 bis 8 aus, um Ihre Zugriffsrechte zu erhöhen, um Schreibvorgänge durchzuführen.
6. Wählen Sie links auf der Seite die Option Zugriffssteuerung (IAM) aus.
7. Wählen Sie oben auf der Seite Hinzufügen aus.
   
8. Wählen Sie im Fenster „Berechtigung hinzufügen“ in der Liste Rolle die Option Abrechnungskontobesitzer aus. Wählen Sie im Bereich Auswählen Ihren Benutzernamen aus, und wählen Sie dann unten im Fenster Speichern aus.
   

REST-API

Sie können die Azure-Abrechnungs-APIs verwenden, um Ihre Zugriffrechte programmgesteuert zu erhöhen, um alle Abrechnungskonten in Ihrem Verzeichnis zu verwalten.

Alle Abrechnungskonten in Ihrem Verzeichnis suchen

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

Die API-Antwort gibt eine Liste von Abrechnungskonten in Ihrem Verzeichnis zurück.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

Verwenden Sie die displayName-Eigenschaft des Abrechnungskontos, um das Abrechnungskonto zu identifizieren, für das Sie Ihren Zugriff erhöhen möchten. Kopieren Sie den name des Abrechnungskontos. Wenn Sie beispielsweise als Besitzer des Connie Wilson-Abrechnungskontos Ihren Zugriff erhöhen möchten, kopieren Sie 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx. Halten Sie den Wert für den nächsten Schritt bereit.

Definitionen von Rollen abrufen, die für Ihr Abrechnungskonto verfügbar sind

Führen Sie die folgende Anforderung aus, und ersetzen Sie dabei <billingAccountName> durch den name-Wert, den Sie im ersten Schritt (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx) kopiert haben.

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

Die API-Antwort gibt eine Liste der Rollen zurück, die für Ihr Abrechnungskonto verfügbar sind.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000000",
            "name": "50000000-aaaa-bbbb-cccc-100000000000",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000000",
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000002",
                            "50000000-aaaa-bbbb-cccc-200000000003"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000001",
            "name": "50000000-aaaa-bbbb-cccc-100000000001",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000002",
                            "50000000-aaaa-bbbb-cccc-200000000003",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000002",
            "name": "50000000-aaaa-bbbb-cccc-100000000002",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000006",
                            "50000000-aaaa-bbbb-cccc-200000000007",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

Verwenden Sie die Eigenschaft roleName, um die Rollendefinition des Besitzers zu identifizieren. Kopieren Sie die name der Rollendefinition. Aus der obigen API-Antwort kopieren Sie beispielsweise 50000000-aaaa-bbbb-cccc-100000000000. Halten Sie diesen Wert für den nächsten Schritt bereit.

Sich selbst als Besitzer hinzufügen

Führen Sie die folgende Anforderung aus, und ersetzen Sie dabei <billingAccountName> durch den name-Wert, den Sie im ersten Schritt (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx) kopiert haben.

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Anforderungstext

Um sich als Besitzer hinzuzufügen, müssen Sie Ihre Objekt-ID abrufen. Sie können die Objekt-ID entweder auf der Seite „Benutzer“ des Abschnitts „Microsoft Entra ID“ im Azure-Portal finden oder die Microsoft Graph-API verwenden, um die Objekt-ID abzurufen.

Ersetzen Sie <roleDefinitionName> im Anforderungstext durch den in Schritt 2 kopierten name. Ersetzen Sie <principalId> durch die Objekt-ID, die Sie entweder aus dem Azure-Portal oder über die Microsoft Graph-API erhalten haben.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Benötigen Sie Hilfe? Wenden Sie sich an den Support

Wenden Sie sich an den Support, falls Sie weitere Hilfe benötigen, um das Problem schnell beheben zu lassen.

Nächste Schritte

• Verwalten von Abrechnungsrollen im Azure-Portal
• Anfordern des Abrechnungsbesitzes von Azure-Abonnements von Benutzern in anderen Abrechnungskonten