Utöka åtkomst för att hantera faktureringskonton

Som global administratör i Microsoft Entra-ID kanske du inte har åtkomst till alla faktureringskonton i din katalog. I den här artikeln beskrivs hur du kan öka din åtkomst till alla faktureringskonton.

Om du utökar din åtkomst för att hantera alla faktureringskonton kan du visa och hantera kostnader och fakturering för dina konton. Du kan visa fakturor, avgifter, produkter som köpts och de användare som har åtkomst till faktureringskontona. Om du vill utöka din åtkomst för att hantera prenumerationer, hanteringsgrupper och resurser läser du Utöka åtkomsten för att hantera alla Azure-prenumerationer och hanteringsgrupper.

Kommentar

Förhöjd åtkomst fungerar endast för faktureringskontotyperna Microsoft-kundavtal (MCA) och Microsoft-partneravtal (MPA). Som global administratör kan du inte utöka din åtkomst för att hantera faktureringskonton för företagsavtal (EA) och MOSP-typer (Microsoft Online Service Program). Mer information om faktureringskonton finns i Faktureringskonton och omfång i Azure-portalen.

Varför höja din åtkomst?

Om du är global administratör kan det finnas tillfällen då du vill utföra följande åtgärder:

• Se alla användare som har skapat enskilda faktureringskonton i din organisation.
• Visa fakturor och avgifter för alla enskilda faktureringskonton som skapats i din organisation.
• Återfå åtkomsten till ett faktureringskonto när en användare har förlorat åtkomsten.
• Utför faktureringsadministration för ett konto när andra administratörer inte är tillgängliga.

Hur fungerar utökad åtkomst?

Alla globala administratörer i Microsoft Entra-ID får skrivskyddad åtkomst till alla faktureringskonton för Microsoft-kundavtal (MCA) och Microsoft-partneravtal (MPA) i sitt Microsoft Entra-ID. De kan visa alla faktureringskonton och motsvarande kostnads- och faktureringsinformation. Tillsammans med en skrivskyddad vy får de behörighet att hantera rolltilldelningar på faktureringskontona. De kan lägga till sig själva som ägare av faktureringskontona för att höja sig själva.

Utöka åtkomst för att hantera faktureringskonton

Azure-portalen

1. Logga in på Azure-portalen.
2. Sök efter Kostnadshantering + fakturering.
   
3. Välj Faktureringsomfång till vänster på sidan.
4. På sidan Faktureringsomfång väljer du rutan för att visa alla faktureringskonton.
   

   Kommentar

   Sidan faktureringsomfång visar endast 200 omfång. Du kan dock använda sökrutan på sidan för att söka efter konton som inte ingår i listan.

5. Välj ett Microsoft-kundavtal eller ett Microsoft-partneravtal faktureringskonto i listan. Som global administratör har du läsbehörighet till faktureringskontot. Om du vill höja dig själv för att utföra skrivåtgärder följer du steg 6 till 8.
6. Välj Åtkomstkontroll (IAM) till vänster på sidan.
7. Välj Lägg till överst på sidan.
   
8. I fönstret Lägg till behörighet går du till listan Roll och väljer Faktureringskontoägare. Under området Välj väljer du ditt användarnamn och väljer sedan Spara längst ned i fönstret.
   

REST-API

Du kan använda Azure-fakturerings-API :er för att programmatiskt höja dig själv för att hantera alla faktureringskonton i din katalog.

Hitta alla faktureringskonton i din katalog

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts?includeAllOrgs=true&api-version=2020-05-01

API-svaret returnerar en lista över faktureringskonton i din katalog.

{
  "value": [
    {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Connie Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "5e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Enterprise",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Contoso",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "name": "4e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx",
            "properties": {
                "accountStatus": "Active",
                "accountType": "Individual",
                "agreementType": "MicrosoftCustomerAgreement",
                "billingProfiles": {
                    "hasMoreResults": false
                },
                "displayName": "Tomas Wilson",
                "hasReadAccess": true
            },
            "type": "Microsoft.Billing/billingAccounts"
        }
  ]
}

displayName Använd egenskapen för faktureringskontot för att identifiera det faktureringskonto som du vill höja din åtkomst för. name Kopiera faktureringskontot. Om du till exempel vill höja dig själv som ägare på Faktureringskontot för Connie Wilson kopierar 6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xxdu . Klistra in värdet någonstans så att du kan använda det i nästa steg.

Hämta definitioner av roller som är tillgängliga för ditt faktureringskonto

Gör följande begäran och ersätt <billingAccountName> med värdet för name som du kopierade i det första steget (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

GET https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/billingRoleDefinitions?api-version=2020-05-01

API-svaret returnerar en lista över roller som är tillgängliga för ditt faktureringskonto.

{
    "value": [
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000000",
            "name": "50000000-aaaa-bbbb-cccc-100000000000",
            "properties": {
                "description": "The Owner role gives the user all permissions including access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000000",
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000002",
                            "50000000-aaaa-bbbb-cccc-200000000003"
                        ]
                    }
                ],
                "roleName": "Billing account owner"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000001",
            "name": "50000000-aaaa-bbbb-cccc-100000000001",
            "properties": {
                "description": "The Contributor role gives the user all permissions except access management on a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000002",
                            "50000000-aaaa-bbbb-cccc-200000000003",
                        ]
                    }
                ],
                "roleName": "Billing account contributor"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        },
        {
            "id": "/providers/Microsoft.Billing/billingAccounts/6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx/billingRoleDefinitions/50000000-aaaa-bbbb-cccc-100000000002",
            "name": "50000000-aaaa-bbbb-cccc-100000000002",
            "properties": {
                "description": "The Reader role gives the user read permissions to a billing account.",
                "permissions": [
                    {
                        "actions": [
                            "50000000-aaaa-bbbb-cccc-200000000001",
                            "50000000-aaaa-bbbb-cccc-200000000006",
                            "50000000-aaaa-bbbb-cccc-200000000007",
                        ]
                    }
                ],
                "roleName": "Billing account reader"
            },
            "type": "Microsoft.Billing/billingAccounts/billingRoleDefinitions"
        }
    ]
}

Använd egenskapen roleName för att identifiera definitionen av ägarrollen. Kopiera rolldefinitionen name . Från api-svaret ovan kopierar 50000000-aaaa-bbbb-cccc-100000000000du till exempel . Klistra in det här värdet någonstans så att du kan använda det i nästa steg.

Lägg till dig själv som ägare

Gör följande begäran och ersätt <billingAccountName> med värdet för name som du kopierade i det första steget (6e98e158-xxxx-xxxx-xxxx-xxxxxxxxxxxx:xxxxxxxx-xxxx-xxxx-xxxx-xxxxxxxxxxx_xxxx-xx-xx).

PUT  https://management.azure.com/providers/Microsoft.Billing/billingAccounts/<billingAccountName>/createBillingRoleAssignment?api-version=2020-05-01

Begärandetext

Om du vill lägga till dig själv som ägare måste du hämta objekt-ID:t. Du hittar objekt-ID:t antingen på sidan Användare i avsnittet Microsoft Entra-ID i Azure-portalen eller så kan du använda Microsoft Graph-API:et för att hämta objekt-ID:t.

I begärandetexten ersätter du <roleDefinitionName> med den name kopierade från steg 2. Ersätt <principalId> med objekt-ID:t som du fick antingen från Azure-portalen eller via Microsoft Graph-API:et.

{
	    "principalId": "<principalId>",
	    "roleDefinitionId": "<roleDefinitionName>"
}

Behöver du hjälp? kontakta supporten

Om du behöver hjälp kan du kontakta supporten så får du hjälp att lösa problemet snabbt.

Nästa steg

• Hantera faktureringsroller i Azure-portalen
• Få faktureringsägarskap för Azure-prenumerationer från användare i andra faktureringskonton