Az Azure Active Directory B2C számlázási modellje

  • Cikk

Az Azure Active Directory B2C (Azure AD B2C) díjszabása havi aktív felhasználókon (MAU) alapul, amely a naptári hónapon belüli hitelesítési tevékenységgel rendelkező egyedi felhasználók száma. Ez a számlázási modell az Azure AD B2C-bérlőkre és a Microsoft Entra vendégfelhasználói együttműködésre (B2B) is vonatkozik. A MAU-számlázás ingyenes csomaggal és rugalmas, kiszámítható díjszabással segít a költségek csökkentésében.

Ebben a cikkben megismerheti a MAU és a Go helyi számlázását, az Azure AD B2C-bérlők előfizetéshez való csatolását és a tarifacsomag módosítását.

A MAU áttekintése

A havi aktív felhasználó (MAU) az az egyedi felhasználó, aki egy adott hónapon belül hitelesítést végez. Egy felhasználó, aki egy adott hónapban legalább egyszer hitelesít, egy MAU-nak számít. Az ügyfeleknek nem kell fizetnie a MAU későbbi hitelesítéseiért a hónap során, sem az inaktív felhasználókért. Hitelesítések lehetnek az alábbiak:

Ha az Azure AD B2C Go-Local bővítmény elérhető az Ön országában/régiójában, és ön engedélyezi azt, akkor MAU-ként kell fizetnie, ami az Azure AD B2C Prémium P1 vagy P2 tarifacsomaghoz hozzáadott díj. További információ a Helyi adattárolás bővítményről

Továbbá, ha magasabb szintű megbízhatóságot biztosít a Hang és SMS multi-factor authentication (MFA) használatával, akkor az adott hónapban minden MFA-kísérletért globálisan átalánydíjat számítunk fel, függetlenül attól, hogy a bejelentkezés sikeres vagy sikertelen.

Fontos

Ez a cikk nem tartalmazza a díjszabás részleteit. A használat számlázásával és díjszabásával kapcsolatos legfrissebb információkért tekintse meg az Azure Active Directory B2C díjszabását. Az Azure AD B2C-régió rendelkezésre állásával és az adattárolással kapcsolatos részletekért tekintse meg az Azure AD B2C szolgáltatás elérhetőségét és a felhasználói adatok tárolásának helyét.

Mi a teendőm?

A MAU-számlázás előnyeinek kihasználásához az Azure AD B2C-bérlőnek egy Azure-előfizetéshez kell kapcsolódnia. Előfordulhat, hogy az Azure AD B2C-bérlőt másik tarifacsomagra kell váltania, ha prémium szintű Azure AD B2C P2-funkciókat szeretne használni, például kockázatalapú feltételes hozzáférési szabályzatokat.

Ha a bérlője a következő: A következőkre van szüksége:
Egy Azure AD B2C-bérlő már MAU-alapú számlázással rendelkezik Nem kell tenni semmit. Amikor a felhasználók hitelesítik magukat az Azure AD B2C-bérlőn, automatikusan kiszámlázzuk a MAU-alapú számlázási modellel.
Egy Azure AD B2C-bérlő még nem kapcsolódik előfizetéshez Csatlakoztassa az Azure AD B2C-bérlőt egy előfizetéshez a MAU-számlázás aktiválásához.
Egy Azure AD B2C-bérlő, amely 2019. november 1. előtt kapcsolódott egy előfizetéshez Váltson MAU-számlázásra (ajánlott), vagy maradjon a hitelesítésenkénti számlázási modellben.
Egy Azure AD B2C-bérlő, és prémium funkciókat szeretne használni (például kockázatalapú feltételes hozzáférési szabályzatokat) Váltson olyan Microsoft Entra tarifacsomagra , amely támogatja a használni kívánt funkciókat.

Tudnivalók a havi aktív felhasználók (MAU) számlázási modelljéről

A MAU-számlázás 2019. november 1-jén lépett életbe az Azure AD B2C-bérlők esetében. Minden Olyan Azure AD B2C-bérlő, amelyet az adott dátumon vagy azt követően létrehozott és csatolt egy előfizetéshez, MAU-alapon lett számlázva.

  • Ha olyan Azure AD B2C-bérlője van, amely nem lett előfizetéshez csatolva, kapcsolja össze most.
  • Ha rendelkezik egy meglévő Azure AD B2C-bérlővel, amelyet 2019. november 1. előtt csatoltak egy előfizetéshez, frissítsen a havi aktív felhasználói (MAU) számlázási modellre. Dönthet úgy is, hogy a hitelesítésenkénti számlázási modellen marad.

Az Azure AD B2C-bérlőt a használni kívánt funkciók alapján a megfelelő Azure-tarifacsomaghoz is hozzá kell kapcsolni. A prémium funkciókhoz az Azure AD B2C Premium P1 vagy P2 díjszabása szükséges. Előfordulhat, hogy az új funkciók használatakor frissítenie kell a tarifacsomagot. A kockázatalapú feltételes hozzáférési szabályzatokhoz például ki kell választania az Azure AD B2C Premium P2 tarifacsomagot a bérlőjéhez.

Megjegyzés:

Az első havi 50 000 MAU ingyenes a Prémium P1 és a Prémium P2 funkciókhoz is, de az ingyenes szint nem vonatkozik az ingyenes próbaverziós, kreditalapú vagy szponzorálási előfizetésekre. Ha az ilyen típusú előfizetések ingyenes próbaidőszaka vagy kreditjei lejárnak, az Azure AD B2C MAU-kért fizetnie kell. A MAU-k teljes számának meghatározásához kombináljuk az összes bérlőjéből származó mau-kat (a Microsoft Entra ID-t és az Azure AD B2C-t is), amelyek ugyanahhoz az előfizetéshez vannak csatolva.

A Go-Local bővítmény ismertetése

Az Azure AD B2C Go-Local bővítményével azure AD B2C-bérlőt hozhat létre az Azure AD B2C létrehozásakor kiválasztott országban vagy régióban. A Go-Local a Microsoft azon elkötelezettségét jelenti, hogy lehetővé tegye egyes ügyfelek számára, hogy bizonyos szolgáltatásokat úgy konfiguráljanak, hogy az adatokat az ügyfél által választott Földrajzi helyen, általában egy adott országban vagy régióban tárolják. Ez a funkció nem érhető el minden országban/régióban.

Megjegyzés:

Ha engedélyezi a Go-Local bővítményt, az Azure AD B2C-előfizetés által adott havi 50 000 ingyenes MAU nem vonatkozik a Go-Local bővítményre. Az első MAU go-local bővítményében maunkénti díjat kell fizetnie. Az Azure AD B2C Premium P1 vagy P2 díjszabásában elérhető egyéb funkciók esetében azonban továbbra is havonta 50 000 MAU-t fog élvezni.

Az Azure AD B2C használati díjai egy Azure-előfizetésre kerülnek kiszámlázva. Egy Azure AD B2C-bérlőt kifejezetten azure-előfizetéshez kell kapcsolnia, ha létrehoz egy Azure AD B2C-erőforrást a cél Azure-előfizetésen belül. Több Azure AD B2C-erőforrás hozható létre egyetlen Azure-előfizetésben, valamint más Azure-erőforrások, például virtuális gépek és tárfiókok. Az előfizetés összes erőforrását megtekintheti, ha az előfizetéshez társított Microsoft Entra-bérlőre lép.

Az Azure AD B2C-bérlőhöz társított előfizetés használható az Azure AD B2C-használat vagy más Azure-erőforrások számlázásához, beleértve a további Azure AD B2C-erőforrásokat is. Nem használható más Azure-licencalapú szolgáltatások vagy Office 365-licencek hozzáadására az Azure AD B2C-bérlőn belül.

Megjegyzés:

Nem hozhat létre előfizetéseket az Azure AD B2C-bérlőben, és nem adhat át előfizetéseket. Létrehozhat egy előfizetést a Microsoft Entra-bérlőben, majd összekapcsolhatja az Azure AD B2C-bérlővel.

Előfeltételek

  1. Jelentkezzen be az Azure Portalra.

  2. Ha több bérlőhöz is hozzáfér, a felső menüben válassza a Gépház ikont az Azure AD B2C-bérlőre való váltáshoz a Címtárak + előfizetések menüből.

  3. Válassza az Erőforrás létrehozása lehetőséget, majd a Search szolgáltatás és a Marketplace mezőben keresse meg és válassza ki az Azure Active Directory B2C-t.

  4. Select Create.

  5. Válassza a Meglévő Azure AD B2C-bérlő csatolása az Azure-előfizetéshez lehetőséget.

  6. Válasszon ki egy Azure AD B2C-bérlőt a legördülő listából. Csak azok a bérlők jelennek meg, amelyekhez Ön globális rendszergazda, és amelyek még nincsenek előfizetéshez csatolva. Az Azure AD B2C-erőforrásnév mező a kiválasztott Azure AD B2C-bérlő tartománynevével van feltöltve.

  7. Válasszon ki egy aktív Azure-előfizetést, amelynek Ön a tulajdonosa.

  8. Az Erőforráscsoport területen válassza az Új létrehozása lehetőséget, majd adja meg az erőforráscsoport helyét. Az itt található erőforráscsoport-beállítások nincsenek hatással az Azure AD B2C-bérlő helyére, teljesítményére vagy számlázási állapotára.

  9. Select Create.

    The Azure AD B2C Resource creation page in Azure portal

Miután elvégezte ezeket a lépéseket egy Azure AD B2C-bérlő esetében, az Azure-előfizetés számlázása az Azure Direct vagy Nagyvállalati Szerződés adatai alapján történik, ha van ilyen.

A Microsoft Entra tarifacsomag módosítása

A bérlőt az Azure AD B2C-bérlővel használni kívánt funkciók alapján a megfelelő Azure tarifacsomaghoz kell kapcsolni. A prémium funkciókhoz az Azure AD B2C Premium P1 vagy P2 szükséges, az Azure Active Directory B2C díjszabásában leírtak szerint.

Bizonyos esetekben az új funkciók használatakor frissítenie kell a tarifacsomagot. Ha például az Identity Protectiont, a kockázatalapú feltételes hozzáférési szabályzatokat és a jövőbeli Prémium P2-képességeket szeretné használni az Azure AD B2C-vel.

A tarifacsomag módosításához kövesse az alábbi lépéseket:

  1. Jelentkezzen be az Azure Portalra.

  2. Ha több bérlőhöz is hozzáfér, a felső menüben válassza a Gépház ikont a Microsoft Entra ID-bérlőre való váltáshoz a Könyvtárak + előfizetések menüből.

  3. A portál tetején található keresőmezőbe írja be az Azure AD B2C-bérlő nevét. Ezután válassza ki a bérlőt a keresési eredmények között az Erőforrások területen.

    Screenshot that shows how to select an Azure AD B2C tenant in Azure portal.

  4. Az erőforrás áttekintési lapján, a Tarifacsomag alatt válassza a Módosítás lehetőséget.

    Screenshot that shows how to change the pricing tier.

  5. Válassza ki az engedélyezni kívánt funkciókat tartalmazó tarifacsomagot.

    Screenshot that shows how to select the pricing tier.

Ismerje meg az Azure AD B2C-ben támogatott Microsoft Entra ID-funkciókat.

Váltás MAU-számlázásra (2019. november előtti Azure AD B2C-bérlők)

Ha az Azure AD B2C-bérlőt 2019. november 1. előtt csatolta egy előfizetéshez, a rendszer az előző hitelesítési számlázási modellt használja. Javasoljuk, hogy frissítsen a havi aktív felhasználók (MAU) számlázási modelljére. A számlázási beállítások az Azure AD B2C-erőforrásban vannak konfigurálva.

A havi aktív felhasználók (MAU) számlázására való váltás visszavonhatatlan. Miután konvertált egy Azure AD B2C-erőforrást a MAU-alapú számlázási modellre, nem állíthatja vissza ezt az erőforrást a hitelesítésenkénti számlázási modellre.

Az alábbiak szerint válthat MAU-számlázásra egy meglévő Azure AD B2C-erőforrás esetében:

  1. Jelentkezzen be az Azure Portalra előfizetés-tulajdonosként, és rendszergazdai hozzáféréssel rendelkezik az Azure AD B2C-erőforráshoz.

  2. Ha több bérlőhöz is hozzáfér, a felső menüben válassza a Gépház ikont a Microsoft Entra ID-bérlőre való váltáshoz a Könyvtárak + előfizetések menüből.

  3. A bal oldali menüben válassza az Azure AD B2C-t. Vagy válassza a Minden szolgáltatás lehetőséget, és keresse meg és válassza az Azure AD B2C-t.

  4. Az Azure AD B2C-bérlő Áttekintés lapján válassza az Erőforrás neve alatti hivatkozást. A rendszer átirányítja a Microsoft Entra-bérlő Azure AD B2C-erőforrására.

    Screenshot that shows how to select the Azure AD B2C resource in Azure portal.

  5. Az Azure AD B2C-erőforrás Áttekintés lapján, a Számlázható egységek területen válassza a Hitelesítésenkénti (Módosítás MAU-ra) hivatkozást.

    Screenshot that shows how to change to MAU link highlighted in Azure portal.

  6. Válassza a Megerősítés lehetőséget a MAU-számlázásra való frissítés befejezéséhez.

    Screenshot that shows the MAU-based billing confirmation dialog in Azure portal.

Mi várható a MAU-számlázásra való áttéréskor a hitelesítésenkénti számlázásról?

A MAU-alapú mérés azonnal engedélyezve van, amint Ön, az előfizetés/erőforrás tulajdonosa megerősíti a változást. A havi számla a módosításig számlázott hitelesítési egységeket, a módosítástól kezdve pedig a MAU új egységeit fogja tükrözni.

Az átmeneti hónap során a rendszer nem számolja meg a felhasználókat duplán. A módosítás előtt hitelesítést végző egyedi aktív felhasználókat egy naptári hónapban hitelesítési díj terheli. Ezek a felhasználók nem szerepelnek a MAU-számításban az előfizetés többi számlázási ciklusára vonatkozóan. Például:

  • A Contoso B2C-bérlő 1000 felhasználóval rendelkezik. Egy adott hónapban 250 felhasználó aktív. Az előfizetés-rendszergazda a hónap 10. napján hitelesítésről havi aktív felhasználókra (MAU) változik.
  • Az 1.-10. számlázás a hitelesítési modell alapján történik.
    • Ha ebben az időszakban (1. és 10. között) 100 felhasználó jelentkezik be, ezek a felhasználók a hónapért fizetettként vannak megjelölve.
  • A 10.-től (az áttűnés tényleges időpontjától) történő számlázás a MAU-díjszabás szerint történik.
    • Ha ebben az időszakban (10.-30.) további 150 felhasználó jelentkezik be, csak a további 150 felhasználónak kell fizetnie.
    • Az első 100 felhasználó folyamatos tevékenysége nem befolyásolja a naptári hónap hátralévő részében a számlázást.

Az átállás számlázási időszakában az előfizetés tulajdonosa valószínűleg mindkét módszerhez (hitelesítésenként és MAU-onként) tartozó bejegyzéseket fogja látni az Azure-előfizetés számlázási nyilatkozatában:

  • A használat bejegyzése a hitelesítésenkénti módosítás dátumáig/időpontjáig.
  • A havi aktív felhasználókat (MAU) tükröző módosítás utáni használat bejegyzése.

A használat számlázásával és díjszabásával kapcsolatos legfrissebb információkért tekintse meg az Azure Active Directory B2C díjszabását.

Azure AD B2C-bérlői erőforrások kezelése

Miután létrehozta az Azure AD B2C-erőforrást egy Azure-előfizetésben, meg kell jelennie egy "B2C-bérlő" típusú új erőforrásnak a többi Azure-erőforrással együtt.

Ezt az erőforrást a következő célra használhatja:

  • Lépjen az előfizetésre a számlázási adatok áttekintéséhez
  • Az Azure AD B2C-bérlő bérlőazonosítójának lekérése GUID formátumban
  • Ugrás az Azure AD B2C-bérlőre
  • Támogatási kérés küldése
  • Az Azure AD B2C-bérlői erőforrás áthelyezése egy másik Azure-előfizetésbe vagy erőforráscsoportba

Regionális korlátozások

Ha regionális korlátozásokat hozott létre az Azure-erőforrások létrehozására az előfizetésében, ez a korlátozás megakadályozhatja az Azure AD B2C-erőforrás létrehozását.

A probléma megoldásához enyhítse a regionális korlátozásokat.

Azure Felhőszolgáltató s (CSP) előfizetések

Az Azure Felhőszolgáltató s (CSP) előfizetések támogatottak az Azure AD B2C-ben. A funkció api-k vagy az Azure AD B2C-hez készült Azure Portal és minden Azure-erőforrás esetében elérhető. A CSP-előfizetés rendszergazdái más Azure-erőforrásokhoz hasonlóan összekapcsolhatják, áthelyezhetik és törölhetik az Azure AD B2C-vel fennálló kapcsolatokat.

Az Azure AD B2C szerepköralapú hozzáférés-vezérléssel történő kezelését nem befolyásolja az Azure AD B2C-bérlő és egy Azure CSP-előfizetés közötti társítás. A szerepköralapú hozzáférés-vezérlés bérlőalapú szerepkörökkel érhető el, nem előfizetés-alapú szerepkörökkel.

Az Azure AD B2C-bérlő számlázási előfizetésének módosítása

Áthelyezés az Azure Resource Managerrel

Az Azure AD B2C-bérlők áthelyezhetők egy másik előfizetésbe az Azure Resource Manager használatával, ha a forrás- és cél-előfizetések ugyanazon a Microsoft Entra-bérlőn belül léteznek.

Az Azure-erőforrások, például az Azure AD B2C-bérlő áthelyezése egy másik előfizetésbe című témakörből megtudhatja, hogyan helyezhet át erőforrásokat új erőforráscsoportba vagy -előfizetésbe.

Mielőtt elkezdené az áthelyezést, mindenképpen olvassa el a teljes cikket, hogy teljes mértékben megértse az ilyen áthelyezés korlátait és követelményeit. Az erőforrások áthelyezésére vonatkozó utasítások mellett olyan fontos információkat is tartalmaz, mint az áthelyezés előtti ellenőrzőlista, valamint az áthelyezési művelet ellenőrzése.

Áthelyezés leválasztással és újrakapcsolással

Ha a forrás- és célelőfizetések különböző Microsoft Entra-bérlőkhöz vannak társítva, a fent ismertetett módon nem hajthatja végre az áthelyezést az Azure Resource Manageren keresztül. Ezt az eredményt azonban továbbra is elérheti, ha leválasztja az Azure AD B2C-bérlőt a forrás-előfizetésről, és újraküldi azt a célelőfizetéshez. Ez a módszer biztonságos, mert az egyetlen törölt objektum a számlázási hivatkozás, nem maga az Azure AD B2C-bérlő. Egyik felhasználóra, alkalmazásra, felhasználói folyamatra stb. sem lesz hatással.

  1. Az Azure AD B2C-címtárban hívjon meg egy vendégfelhasználót a cél Microsoft Entra-bérlőből (amelyikhez a cél Azure-előfizetés kapcsolódik), és győződjön meg arról, hogy a felhasználó globális rendszergazdai szerepkörrel rendelkezik az Azure AD B2C-ben.
  2. Lépjen az Azure AD B2C-t képviselő Azure-erőforrásra a forrás Azure-előfizetésben, a fenti Azure AD B2C-bérlői erőforrások kezelése című szakaszban leírtak szerint. Ne váltson a tényleges Azure AD B2C-bérlőre.
  3. Válassza a Törlés gombot az Áttekintés lapon. Ez a művelet nem törli a kapcsolódó Azure AD B2C-bérlő felhasználóit vagy alkalmazásokat. Csupán eltávolítja a számlázási hivatkozást a forrás-előfizetésből.
  4. Jelentkezzen be az Azure Portalra az 1. lépésben rendszergazdaként hozzáadott felhasználói fiókkal az Azure AD B2C-ben. Ezután keresse meg a cél Azure-előfizetést, amely a cél Microsoft Entra-bérlőhöz van csatolva.
  5. A fenti Hivatkozás létrehozása eljárást követve hozza létre újra a számlázási hivatkozást a cél-előfizetésben.
  6. Az Azure AD B2C-erőforrás átkerült a cél Azure-előfizetésbe (a cél Microsoft Entra-azonosítóhoz van csatolva), és mostantól ezen az előfizetésen keresztül lesz számlázva.

Következő lépések

A legfrissebb díjszabási információkért tekintse meg az Azure Active Directory B2C díjszabását.