Перенос учетных записей и подписок в регистрации Azure Enterprise

В статье представлены общие сведения об операциях переноса в рамках соглашения Enterprise.

Перенос учетной записи предприятия в новое Соглашение о регистрации

Перенос учетной записи перемещает владельца этой учетной записи из одного Соглашения о регистрации в другое. Все связанные подписки под владельцем учетной записи перемещаются на целевую регистрацию. Используйте перенос учетной записи, если у вас есть несколько активных Соглашений о регистрации, а переместить нужно только некоторых владельцев учетных записей.

Этот раздел предназначен только для информационных целей. Администратор предприятия не выполняет действия по передаче. Запрос на поддержку для переноса учетной записи предприятия в новое Соглашение о регистрации

При переносе учетной записи предприятия в новое Соглашение о регистрации учитывайте следующие моменты:

• Переносятся только те учетные записи, которые указаны в запросе. Если выбраны все учетные записи, все они переносятся.
• Исходное Соглашение о регистрации сохраняет активное или расширенное состояние. Вы можете и далее использовать это Соглашение о регистрации до истечения срока его действия.
• Вы не можете изменить владельца учетной записи во время переноса. После завершения передачи учетной записи владелец текущей учетной записи может изменить владение учетной записью в портал Azure. Помните, что администратор EA не может изменить владельца учетной записью.

Необходимые компоненты

Когда вы запрашиваете передачу учетной записи с запросом на поддержку, предоставьте следующую информацию:

• Номер целевого Соглашения о регистрации, имя учетной записи и адрес электронной почты владельца переносимой учетной записи.
• Регистрационный номер исходного Соглашения о регистрации и идентификатор переносимой учетной записи.

Еще несколько моментов, которые следует учесть перед переносом учетной записи:

• Для целевой и исходной регистрации требуется одобрение администратора EA с полными правами, правами только для чтения.
  • Если у вас есть только сущности участника-пользователя (имя участника-пользователя), настроенные как полные администраторы EA без доступа к электронной почте, необходимо создать временную полную учетную запись администратора EA в портал Azure или предоставить портал Azure снимок экрана учетной записи пользователя, связанной с учетной записью участника-пользователя.
• Рассмотрите вариант переноса Соглашения о регистрации, если перенос учетной записи не соответствует вашим требованиям.
• Вместе с учетной записью переносятся все службы и подписки, связанные с ней.
• После завершения передачи учетная запись станет неактивна в исходном Соглашении о регистрации и активна в новом, целевом Соглашении о регистрации.
• В учетной записи в исходном Соглашении о регистрации появится дата окончания действия, которая соответствует фактической дате передачи. Та же дата появится в качестве даты начала в целевом Соглашении о регистрации.
• Любое потребление ресурсов в этой учетной записи до даты фактической передачи сохранится в исходном Соглашении о регистрации.

Передача старой регистрации в новую регистрацию

Перенос регистрации удобен в следующих случаях.

• Срок оплаты текущей регистрации заканчивается.
• Соглашение о регистрации находится в состоянии завершенного и продленного, а параллельно обсуждается заключение нового соглашения.
• Если у вас есть несколько Соглашений о регистрации и вы хотите собрать все учетные записи в одном из них, чтобы управлять ими и выставлять счета централизованно.

Этот раздел предназначен только для информационных целей. Администратор предприятия не выполняет действия по передаче. Требуется запрос в службу поддержки для передачи регистрации предприятия в новую учетную запись, если на эту регистрацию не распространяются условия автоматической передачи.

При запросе на передачу старой корпоративной регистрации в новую регистрацию выполняются следующие действия:

• Перенос использования может занять до 72 часов, которые будут отражены в новой регистрации.
• Если администратор отдела (DA) или владелец учетной записи (AO) были включены для ранее переданной регистрации, они должны быть включены для новой регистрации.
• Если вы используете отчеты API или Power BI, создайте новый ключ доступа к API в рамках новой регистрации. Для использования API ключ доступа API используется для проверки подлинности в старых корпоративных API, которые удаляются. Дополнительные сведения о выходе из эксплуатации API, использующих ключ доступа к API, см. в статье "Миграция из отчетов Azure Enterprise в API управления затратами Майкрософт".
  • Все API используют старую регистрацию или новую, а не для создания отчетов. Если вам нужны отчеты из API для старых и новых регистраций, необходимо создать собственные отчеты.
• Выполняется перенос в новое Соглашение о регистрации для всех служб Azure, подписок, учетных записей, подразделений и всей структуры Соглашения о регистрации, включая всех администраторов подразделений EA.
• Для старой регистрации задано Transferred состояние регистрации. Старая регистрация, которая была передана, доступна только для исторических целей отчетности об использовании.
• Нельзя добавлять роли или подписки в старую регистрацию, которая была передана. Transferred состояние предотвращает любое новое использование для старой регистрации.
• Все неиспользованные балансы предоплаты Azure в соглашении аннулируются, в том числе и на последующие периоды.
• Если старая регистрация, которую вы переносите с каких-либо покупок резервирования, исторический (прошлый) сбор за покупку резервирования остается в старой регистрации источника. Все будущие сборы за покупку переносятся в новую регистрацию. Кроме того, все преимущества резервирования передаются для использования в новой регистрации.
• Плата за разовые покупки Marketplace и все ежемесячные фиксированные платежи, уже внесенные при прежнем Соглашении о регистрации, не переносятся в новую регистрацию. Расходы на marketplace на основе потребления передаются.

Фактическая дата переноса

Фактическая дата переноса может совпадать с датой начала действия целевого Соглашения о регистрации или наступать позже нее. Дата эффективной передачи — это дата передачи старой исходной регистрации в новую. Дата может быть обновлена до первой даты текущего месяца, но не до нее. Например, если сегодняшняя дата — 25 января 2023 г. перенос регистрации может быть заменен на 1 января 2023 г., но не до него.

Кроме того, если отдельные подписки удаляются или переносятся в текущем месяце, дата удаления или переноса становится новой самой ранней возможной датой фактического переноса.

Потребление в исходном Соглашении о регистрации оплачивается в рамках предоплаты Azure или как избыток. Потребление, которое происходит после фактической даты переноса, переносится в новое Соглашение о регистрации и включается в выставляемый счет.

Необходимые компоненты

При запросе на перенос Соглашения о регистрации предоставьте следующую информацию:

• Регистрационный номер исходного Соглашения о регистрации.
• Регистрационный номер целевого Соглашения о регистрации.
• Выберите дату действия передачи регистрации.
  • Дата должна быть или после даты начала новой целевой регистрации.
  • Если у вас уже выдан счет на превышение, дата, которую вы выбрали, не влияет на использование.

Еще несколько моментов, которые следует учесть перед переносом Соглашения о регистрации:

• Требуется утверждение администраторов EA для целевого и исходного Соглашений о регистрации.
• Если перенос Соглашения о регистрации не соответствует вашим требованиям, рассмотрите вариант переноса учетной записи.
• Состояние регистрации источника обновляется Transferred до и доступно только для исторических целей создания отчетов об использовании.
• Во время переноса Соглашения о регистрации не возникает простоя в работе служб.
• Использование может занять до 24 –48 часов, отражаемых в целевой регистрации.
• Параметры представления затрат для администраторов отдела или владельцев учетных записей не переносятся.
  • Если параметры были включены ранее, их также нужно включить для целевого Соглашения о регистрации.
• Все ключи API, используемые в исходном Соглашении о регистрации, необходимо повторно создать для целевого Соглашения о регистрации.
• Если исходные и конечные регистрации находятся в разных облачных экземплярах, передача завершается ошибкой. Сотрудники поддержки могут выполнить передачу только в пределах одного облачного экземпляра. Облачные экземпляры — это глобальное облако Azure и отдельные национальные облака. Дополнительные сведения о национальных облаках см . в национальных облаках.
• Для резервирования (зарезервированные экземпляры):
  • Перемещение Соглашения о регистрации или учетной записи с применением другой валюты влияет на покупки, связанные с ежемесячным резервированием. Этот подход проиллюстрирован ниже.
    
  • Если они являются изменением валюты во время или после передачи регистрации, резервирования, оплачиваемые ежемесячно, отменяются для регистрации источника. Отмена происходит в момент следующего ежемесячного платежа за отдельное резервирование. Эта отмена выполняется намеренно и влияет только на ежемесячные покупки резервирований.
  • Возможно, придется повторно выкупить отмененные ежемесячные резервирования из исходной регистрации с помощью новой регистрации в локальной или новой валюте. Если вы выкупаете резервирование повторно, срок покупки (один или три года) сбрасывается. Повторный выкуп не предусматривает продолжение в соответствии с предыдущим сроком.
• Если есть обратная передача регистрации, любое преимущество плана экономии применимо с даты отправки запроса на передачу - не с даты эффективной передачи.

Автоматический перенос регистрации

Возможно, регистрация имеет состояние "Передача ", даже если вы не отправили запрос в службу поддержки, чтобы запросить передачу регистрации. Состояние Перенесено возникает в случае автоматического переноса Соглашения. Чтобы во время фазы продления произошел автоматический перенос Соглашения о регистрации, нужно добавить в новое Соглашение несколько элементов.

• Предварительный номер регистрации (он должен существовать в портал Azure)
• Срок действия номера предыдущего Соглашения о регистрации истекает за один день до начала срока действия нового Соглашения.
• Новое соглашение имеет заказ на оплату azure с текущей датой или резервной копией
• Новая регистрация создается в портал Azure

Если отсутствуют данные об использовании в портал Azure между предыдущей регистрацией и новой регистрацией, вам не нужно создавать запрос в службу поддержки передачи.

Предварительно оплаченные суммы перенести невозможно

Предоплату нельзя перенести в другое Соглашение о регистрации. Балансы предоплаты по договору строго привязаны к тому Соглашению о регистрации, для которого они создавались. Предоплата не переносится вместе с учетной записью или Соглашением о регистрации.

При передаче учетных записей и Соглашений о регистрации работа служб никак не затрагивается.

Во время переноса учетной записи или Соглашения о регистрации не возникает простоя в работе служб. Перенос можно выполнить в день подачи запроса, если были предоставлены все необходимые сведения.

Передача подписки Enterprise в подписку с оплатой по мере использования

Чтобы передать подписку Enterprise в отдельную подписку с оплатой по мере использования, необходимо создать новый запрос на поддержку в портал Azure. Для этого щелкните + New support request (+Новый запрос на поддержку) в разделе Справка и поддержка.

Изменение владельца подписки или учетной записи Azure

Используйте портал Azure для передачи подписок от одного владельца учетной записи другому. Дополнительные сведения см. в разделе Изменение владельца подписки или учетной записи Azure.

Последствия переноса подписки

Когда подписка Azure передается в учетную запись в одном клиенте Microsoft Entra, то все пользователи, группы и субъекты-службы с управлением доступом на основе ролей Azure (RBAC) для управления ресурсами сохраняют свой доступ. Дополнительные сведения см. в статье Azure RBAC.

Чтобы просмотреть список пользователей с правами Azure RBAC в подписке, сделайте следующее:

1. На портале Azure откройте раздел Подписки.
2. Выберите требуемую подписку, а затем пункт Управление доступом (IAM).
3. Выберите Назначения ролей. На странице назначения ролей перечислены все пользователи, которым предоставлен доступ Azure RBAC в подписке.

Если подписка передается в учетную запись в другом клиенте Microsoft Entra, все пользователи, группы и субъекты-службы с ролью Azure RBAC для управления ресурсами теряют доступ. Несмотря на отсутствие доступа Azure RBAC, возможен доступ к подписке через другие механизмы безопасности, в том числе такие:

• Сертификаты управления, которые предоставляют пользователю доступ к ресурсам подписки с правами администратора. Дополнительные сведения см. в статье о создании и передаче сертификата управления для Azure.
• Ключи доступа для служб, таких как служба хранилища. Дополнительные сведения см. в статье Общие сведения об учетной записи хранения Azure.
• Учетные данные удаленного доступа для служб, таких как Виртуальные машины Azure.

Если получателю нужно ограничить доступ к ресурсам Azure, следует оценить возможность сменить все секреты, связанные с этой службой. Большинство ресурсов можно обновить с помощью следующих действий:

1. Войдите на портал Azure.
2. Выберите все ресурсы в меню "Концентратор".
3. Выберите ресурс .
4. Выберите Параметры, чтобы просмотреть и обновить существующие секреты на странице ресурса.

Дополнительные сведения о том, как передача подписки влияет на зарезервированные экземпляры, см. в статье "Управление резервированиями Azure".

Следующие шаги

• Дополнительные сведения о передаче продуктов Azure см. в центре передачи продуктов Azure.