Azure Enterprise Agreement-rollen beheren
Om het gebruik en de uitgaven van uw organisatie te beheren, kunnen Azure-klanten met een Enterprise Agreement zes afzonderlijke beheerdersrollen toewijzen:
- Zakelijke beheerder
- Zakelijke beheerder (alleen lezen)1
- EA-koper
- Afdelingsbeheerder
- Afdelingsbeheerder (alleen lezen)
- Eigenaar van account2
1 Deze rol omvat de Factuurcontact van het EA-contract.
2 Factuurcontact kan niet worden toegevoegd of gewijzigd in de Azure EA-portal, en wordt toegevoegd aan de EA-inschrijving op basis van de gebruiker die op overeenkomstniveau is ingesteld als de Factuurcontact. Als u de Factuurcontact wilt wijzigen, moet u via een partner-/softwareadviseur een aanvraag indienen bij het ROC (Regional Operations Center).
De eerste inschrijvingsbeheerder die wordt ingesteld tijdens het inrichten van de inschrijving, bepaalt het verificatietype van het de factuurcontactaccount. Wanneer de factuurcontact als alleen-lezen-beheerder wordt toegevoegd aan de EA Portal wordt Microsoft-accountverificatie verleend.
Als het initiële verificatietype bijvoorbeeld is ingesteld op Gemengd, wordt de EA als een Microsoft-account toegevoegd en krijgt de factuurcontact alleen-lezen EA-beheerdersbevoegdheden. Als de EA-beheerder de Microsoft-accountautorisatie voor een bestaand factuurcontact niet goedkeurt, kan de EA-beheerder de betreffende gebruiker verwijderen en de klant vragen de gebruiker weer toe te voegen als een alleen-lezen beheerder met een werk- of schoolaccount dat alleen is ingesteld op inschrijvingsniveau in de EA-portal.
Deze rollen zijn specifiek voor het beheren van Azure Enterprise Agreements en zijn een aanvulling op de ingebouwde rollen waarover Azure beschikt om toegang tot resources te beheren. Zie Ingebouwde rollen in Azure voor meer informatie.
Hiërarchie van de Azure Enterprise-portal
De hiërarchie van de Azure Enterprise-portal bestaat uit de volgende elementen:
Azure Enterprise-portal: een online beheerportal waarmee u de kosten van uw Azure EA-services kunt beheren. U kunt:
- Een Azure EA-hiërarchie maken met afdelingen, accounts en abonnementen.
- De kosten van de gebruikte services afstemmen, gebruiksrapporten downloaden en prijslijsten bekijken.
- API-sleutels voor uw inschrijving maken.
Met afdelingen kunt u de kosten segmenteren in logische groepen. U kunt een budget of quotum instellen op afdelingsniveau.
Accounts zijn organisatie-eenheden in de Azure Enterprise-portal. U kunt accounts gebruiken om abonnementen te beheren en rapporten te bekijken.
Abonnementen vormen de kleinste eenheid in de Azure Enterprise-portal. Abonnementen zijn containers voor Azure-services die worden beheerd door de servicebeheerder.
In het volgende diagram ziet u eenvoudige Azure EA-hiërarchieën.
Enterprise-gebruikersrollen
De volgende typen beheerdersgebruikers maken deel uit van uw Enterprise-inschrijving:
- Ondernemingsbeheerder
- EA-koper
- Afdelingsbeheerder
- Accounteigenaar
- Servicebeheerder
- Contactpersoon voor meldingen
Rollen zijn in twee verschillende portals actief om taken te voltooien. U gebruikt de Azure Enterprise-portal om facturering en kosten te beheren. In de Azure-portal beheert u Azure-services.
Directe EA-klanten kunnen alle beheertaken in de Azure Portal. U kunt Azure Portal gebruiken om facturering, kosten en Azure-services te beheren.
Gebruikersrollen zijn gekoppeld aan een gebruikersaccount. Voor het valideren van de authenticiteit van de gebruiker moet elke gebruiker een geldig werk-, school- of Microsoft-account hebben. Zorg ervoor dat elk account is gekoppeld aan een e-mailadres dat actief wordt gecontroleerd. Accountmeldingen worden verzonden naar het e-mailadres.
Als u gebruikers gaat instellen, kunt u meerdere accounts toewijzen aan de rol van ondernemingsbeheerder. De rol van accounteigenaar kan slechts aan één account worden toegewezen. Het is ook mogelijk om de rol van ondernemingsbeheerder en accounteigenaar aan hetzelfde account toe te wijzen.
Ondernemingsbeheerder
Gebruikers met deze rol hebben het hoogste toegangsniveau. Ze kunnen:
- Accounts en accounteigenaren beheren.
- Andere ondernemingsbeheerders beheren.
- Afdelingsbeheerders beheren.
- Contactpersonen voor meldingen beheren.
- Azure-services kopen, inclusief reserveringen.
- Gebruik voor alle accounts weergeven.
- Niet-gefactureerde kosten voor alle accounts weergeven.
- Alle reserveringsorders en reserveringen weergeven en beheren die van toepassing zijn op de Enterprise Agreement.
- Ondernemingsbeheerders (alleen lezen) kunnen reserveringsorders en reserveringen weergeven. Ze kunnen deze niet beheren.
U kunt meerdere ondernemingsbeheerders hebben voor elke Enterprise-inschrijving. U kunt alleen-lezentoegang verlenen aan ondernemingsbeheerders. Ze nemen allemaal de rol van afdelingsbeheerder over.
EA-koper
Gebruikers met deze rol hebben machtigingen om Azure-services te kopen, maar mogen geen accounts beheren. Ze kunnen:
- Azure-services kopen, inclusief reserveringen.
- Gebruik voor alle accounts weergeven.
- Niet-gefactureerde kosten voor alle accounts weergeven.
- Alle reserveringsorders en reserveringen weergeven en beheren die van toepassing zijn op de Enterprise Agreement.
De ea-koperrol is momenteel alleen ingeschakeld voor toegang op basis van SPN. Zie Rollen toewijzen aan Azure-Enterprise Agreement voor meer informatie over het toewijzen van de rol aan een service-principal-naam.
Afdelingsbeheerder
Gebruikers met de rol kunnen:
- Afdelingen maken en beheren.
- Nieuwe accounteigenaren maken.
- Gebruiksgegevens bekijken voor de afdelingen die ze beheren.
- Kosten bekijken, indien ze over de benodigde machtigingen beschikken.
U kunt meerdere afdelingsbeheerders hebben voor elke Enterprise-inschrijving.
U kunt afdelingsbeheerders alleen-lezen toegang geven wanneer u een afdelingsbeheerder maakt of bewerkt. Stel de optie voor alleen-lezen in op Ja.
Accounteigenaar
Gebruikers met de rol kunnen:
- Abonnementen maken en beheren.
- Servicebeheerders beheren.
- Gebruik weergeven voor abonnementen.
Voor elk account is een uniek werk-, school-of Microsoft-account vereist. Zie Inzicht in Azure Enterprise Agreement-beheerdersrollen in Azure voor meer informatie over beheerdersrollen voor de Azure Enterprise-portal.
Servicebeheerder
De rol Servicebeheerder heeft machtigingen om services te beheren in de Azure-portal en gebruikers toe te wijzen aan de rol Co-beheerder.
Contactpersoon voor meldingen
De contactpersoon voor meldingen ontvangt gebruiksmeldingen met betrekking tot de inschrijving.
In de volgende secties worden de beperkingen en mogelijkheden van elke rol beschreven.
Gebruikerslimiet voor beheerdersrollen
| Rol | Gebruikerslimiet |
|---|---|
| Zakelijke beheerder | Onbeperkt |
| Zakelijke beheerder (alleen lezen) | Onbeperkt |
| EA-koper die is toegewezen aan een SPN | Onbeperkt |
| Afdelingsbeheerder | Onbeperkt |
| Afdelingsbeheerder (alleen lezen) | Onbeperkt |
| Accounteigenaar | 1 per account3 |
3 Voor elk account is een uniek Microsoft-account of werk- of schoolaccount vereist.
De organisatiestructuur en machtigingen per rol
| Taken | Zakelijke beheerder | Zakelijke beheerder (alleen lezen) | EA-koper | Afdelingsbeheerder | Afdelingsbeheerder (alleen lezen) | Accounteigenaar | Partner |
|---|---|---|---|---|---|---|---|
| Zakelijke beheerders weergeven | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Zakelijke beheerders toevoegen of verwijderen | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Contactpersonen voor meldingen weergeven4 | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Contactpersonen voor meldingen toevoegen of verwijderen4 | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Afdelingen maken en beheren | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Afdelingsbeheerders weergeven | ✔ | ✔ | ✔ | ✔ | ✔ | ✘ | ✔ |
| Afdelingsbeheerders toevoegen of verwijderen | ✔ | ✘ | ✘ | ✔ | ✘ | ✘ | ✘ |
| Accounts in de inschrijving weergeven | ✔ | ✔ | ✔ | ✔5 | ✔5 | ✘ | ✔ |
| Accounts aan de inschrijving toevoegen en de accounteigenaar wijzigen | ✔ | ✘ | ✘ | ✔5 | ✘ | ✘ | ✘ |
| Reserveringen aanschaffen | ✔ | ✘ | ✔ | ✘ | ✘ | ✘ | ✘ |
| Abonnementen en abonnementsmachtigingen maken en beheren | ✘ | ✘ | ✘ | ✘ | ✘ | ✔ | ✘ |
- 4 Contactpersonen voor meldingen ontvangen e-mailberichten over de Azure Enterprise Agreement.
- 5 Taak is beperkt tot accounts in uw afdeling.
Een nieuwe ondernemingsbeheerder toevoegen
Ondernemingsbeheerders beschikken over de meeste bevoegdheden voor het beheren van een Azure EA-inschrijving. De eerste Azure EA-beheerder is gemaakt toen de EA-overeenkomst is gesloten. U kunt echter op elk moment nieuwe beheerders toevoegen of verwijderen. Nieuwe beheerders kunnen alleen worden toegevoegd door bestaande beheerders. Zie Een andere ondernemingsbeheerder maken voor meer informatie over het toevoegen van aanvullende ondernemingsbeheerders. Directe EA-klanten kunnen de Azure Portal EA-beheerders toevoegen. Zie Een andere ondernemingsbeheerder maken in Azure Portal. Zie Rollen en taken voor factureringsprofiel voor meer informatie over de rollen en taken voor het factureringsprofiel.
De status van een accounteigenaar bijwerken van in behandeling naar actief
Wanneer nieuwe accounteigenaren (AO) voor de eerste keer worden toegevoegd aan een Azure EA-inschrijving, krijgen ze de status In behandeling. Zodra een nieuwe accounteigenaar de welkomstmail voor de activering ontvangt, kan deze zich aanmelden om het account te activeren. Zodra het account wordt geactiveerd, wordt de accountstatus bijgewerkt van In behandeling naar Actief. De accounteigenaar moet het waarschuwingsbericht lezen en Doorgaan selecteren. Nieuwe gebruikers worden mogelijk gevraagd hun voor- en achternaam op te geven om een Commerce-account te maken. Als dat het geval is, moeten ze de vereiste informatie toevoegen om door te gaan, waarna het account wordt geactiveerd.
Een afdelingsbeheerder toevoegen
Nadat een Azure EA-beheerder een afdeling heeft gemaakt, kan de Azure Enterprise-beheerder afdelingsbeheerders toevoegen en deze koppelen aan een afdeling. Een afdelingsbeheerder kan nieuwe accounts maken. Nieuwe accounts zijn nodig om nieuwe Azure EA-abonnementen te maken.
Directe EA-beheerders kunnen afdelingsbeheerders toevoegen aan de Azure Portal. Zie Een Azure EA-afdelingsbeheerder maken voor meer informatie.
Toegang tot gebruik en kosten per rol
| Taken | Zakelijke beheerder | Zakelijke beheerder (alleen lezen) | EA-koper | Afdelingsbeheerder | Afdelingsbeheerder (alleen lezen) | Accounteigenaar | Partner |
|---|---|---|---|---|---|---|---|
| Tegoedsaldo weergeven, inclusief Azure-vooruitbetaling | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Bestedingsquotum van afdeling weergeven | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Bestedingsquotum van afdeling instellen | ✔ | ✘ | ✘ | ✘ | ✘ | ✘ | ✘ |
| Het EA-prijzenoverzicht van de organisatie weergeven | ✔ | ✔ | ✔ | ✘ | ✘ | ✘ | ✔ |
| Details over gebruik en kosten weergeven | ✔ | ✔ | ✔ | ✔6 | ✔6 | ✔7 | ✔ |
| Resources beheren in Azure Portal | ✘ | ✘ | ✘ | ✘ | ✘ | ✔ | ✘ |
- 6 Hiervoor is vereist dat de ondernemingsbeheerder het beleid DA-weergavekosten inschakelt in de Enterprise Portal. De afdelingsbeheerder kan vervolgens gedetailleerde kosten voor de afdeling bekijken.
- 7 Hiervoor is vereist dat de ondernemingsbeheerder het beleid AO-weergavekosten inschakelt in de Enterprise Portal. De accounteigenaar kan vervolgens gedetailleerde kosten voor het account zien.
Prijzen voor verschillende gebruikersrollen bekijken
Mogelijk ziet u verschillende prijzen in Azure Portal, afhankelijk van uw beheerdersrol en de manier waarop de beleidsregels voor weergavekosten zijn ingesteld door de zakelijke beheerder. De twee beleidsregels in de zakelijke portal die invloed hebben op de prijzen die u in Azure Portal ziet, zijn:
- DA-weergavekosten
- AO-weergavekosten
Zie Toegang tot factureringsgegevens beheren voor Azure voor informatie over de manier waarop u deze beleidsregels instelt.
In de volgende tabel ziet u de relatie tussen de Enterprise Agreement-beheerdersrollen, het weergavekostenbeleid, de Azure-rol in de Azure-portal en de prijzen die u ziet in de Azure-portal. De zakelijke beheerder ziet altijd gebruiksgegevens op basis van de EA-prijzen van de organisatie. De afdelingsbeheerder en de accounteigenaar zien echter verschillende prijsweergaven op basis van het weergavekostenbeleid en hun Azure-rol. De afdelingsbeheerdersrol die in de volgende tabel wordt vermeld, verwijst naar zowel de rol van afdelingsbeheerder als de rol van afdelingsbeheerder (alleen lezen).
| Enterprise Agreement-beheerdersrol | Weergavekostenbeleid voor rol | Azure-rol | Prijsweergave |
|---|---|---|---|
| Accounteigenaar of afdelingsbeheerder | ✔ Ingeschakeld | Eigenaar | EA-prijzen van de organisatie |
| Accounteigenaar of afdelingsbeheerder | ✘ Uitgeschakeld | Eigenaar | Geen prijzen |
| Accounteigenaar of afdelingsbeheerder | ✔ Ingeschakeld | geen | Geen prijzen |
| Accounteigenaar of afdelingsbeheerder | ✘ Uitgeschakeld | geen | Geen prijzen |
| Geen | Niet van toepassing | Eigenaar | Geen prijzen |
U stelt de zakelijke beheerdersrol en beleidsregels voor weergavekosten in via de zakelijke portal. De Azure-rol kan worden bijgewerkt in de Azure-portal. Zie Azure-rollen toewijzen met behulp van de Azure Portal.