Azure Kurumsal Anlaşma rollerini yönetme

Azure müşterileri, kuruluş kullanımını ve harcamalarını yönetmeye yardımcı olmak için Kurumsal Anlaşma farklı yönetici rolü atayabilirsiniz:

• Kuruluş Yöneticisi
• Kuruluş Yöneticisi (salt okunur)¹
• EA satın alan
• Bölüm Yöneticisi
• Bölüm Yöneticisi (salt okunur)
• Hesap sahibi²

¹ EA sözleşmesinin Fatura ilgili kişisi bu rolde olacaktır.

² Fatura ilgili kişisi Azure EA portalına eklenemez veya burada değiştirilemez. Bu kişi, anlaşma düzeyinde fatura ilgili kişisi olarak ayarlanmış kullanıcıya göre EA kaydına eklenir. Fatura ilgili kişisini değiştirmek için Bölgesel İşlem Merkezi’nin (ROC) iş ortağı/yazılım danışmanı aracılığıyla istek oluşturmanız gerekir.

Kayıt sağlama sırasında ayarlanan ilk kayıt yöneticisi, Fatura ilgili kişisi hesabının kimlik doğrulaması türünü belirler. Fatura ilgili kişisi EA Portal’a salt okunur bir yönetici olarak eklendiğinde, bu kişiye Microsoft hesabı kimlik doğrulaması verilir.

Örneğin ilk kimlik doğrulaması türü Karma olarak ayarlandıysa, EA bir Microsoft hesabı olarak eklenir ve Fatura ilgili kişisi salt okunur EA yönetici ayrıcalıklarına sahip olur. EA yöneticisi mevcut Fatura ilgili kişisi için Microsoft hesabı yetkilendirmesini onaylamazsa, EA yöneticisi söz konusu kullanıcıyı silebilir ve müşteriden kullanıcıyı EA portalında yalnızca kayıt düzeyinde ayarlanan bir İş veya Okul hesabıyla salt okunur yönetici olarak yeniden eklemesini isteyebilir.

Bu roller, Azure Kurumsal Anlaşmaları yönetmeye özgüdür ve kaynaklara erişimi denetlemeye yönelik Azure’da yer alan yerleşik rollere ek olarak sunulmuştur. Daha fazla bilgi için bkz. Azure yerleşik rolleri.

Azure Enterprise Portal hiyerarşisi

Azure Enterprise Portal hiyerarşisi şunlardan oluşur:

• Azure Enterprise Portal, Azure EA hizmetlerinin maliyetini yönetmenize yardımcı olan bir çevrimiçi yönetim portalıdır. Şunları yapabilirsiniz:

  • Departmanlar, hesaplar ve abonelikler içeren bir Azure EA hiyerarşisi oluşturma.
  • Tüketilen hizmetlerin maliyetlerini mutabık kılma, kullanım raporlarını indirme ve fiyat listelerini görüntüleme.
  • Kaydınız için API anahtarları oluşturma.

• Departmanlar, maliyetleri mantıksal gruplar halinde segmentlere ayırmanıza yardımcı olur. Departmanlar sayesinde departman düzeyinde bütçe veya kota belirleyebilirsiniz.

• Hesaplar, Azure Enterprise Portal'daki kuruluş birimleridir. Hesapları kullanarak abonelikleri ve erişimi raporlarını yönetebilirsiniz.

• Abonelikler, Azure Enterprise Portal'daki en küçük birimdir. Hizmet yöneticisi tarafından yönetilen Azure hizmetlerine yönelik kapsayıcılardır.

Aşağıdaki diyagramda basit Azure EA hiyerarşileri gösterilmektedir.

Kurumsal kullanıcı rolleri

Aşağıdaki yönetici kullanıcı rolleri, kuruluş kaydınızın bir parçasıdır:

• Kuruluş yöneticisi
• EA satın alan
• Departman yöneticisi
• Hesap sahibi
• Hizmet yöneticisi
• Bildirim ilgili kişisi

Roller, farklı görevleri tamamlamak için iki farklı portalda çalışır. Faturaları ve maliyetleri yönetmek için Azure Enterprise Portal'ı, Azure hizmetlerini yönetmek için ise Azure portalını kullanırsınız.

Doğrudan EA müşterileri, doğrudan ea'daki tüm yönetim görevlerini Azure portal. Faturalama, maliyet ve Azure hizmetlerini yönetmek için Azure Portal'ın kullanabilirsiniz.

Kullanıcı rolleri bir kullanıcı hesabıyla ilişkilendirilir. Kullanıcının orijinalliğini doğrulamak için her kullanıcının geçerli bir iş, okul veya Microsoft hesabının olması gerekir. Her hesabın etkin bir şekilde izlenen bir e-posta adresiyle ilişkilendirildiğinden emin olun. Hesap bildirimleri e-posta adresine gönderilir.

Kullanıcıları ayarlarken, kuruluş yöneticisi rolüne birden fazla hesap atayabilirsiniz. Ancak hesap sahibi rolü yalnızca bir hesaba ait olabilir. Ayrıca hem kuruluş yöneticisi hem de hesap sahibi rollerini tek bir hesaba atayabilirsiniz.

Kuruluş yöneticisi

Bu role sahip olan kullanıcılar en yüksek erişim düzeyine sahiptir. Bu kullanıcılar şunları yapabilir:

• Hesapları ve hesap sahiplerini yönetme.
• Diğer kuruluş yöneticilerini yönetme.
• Departman yöneticilerini yönetme.
• Bildirim kişilerini yönetme.
• Rezervasyonlar da dahil olmak üzere Azure hizmetlerini satın alın.
• Tüm hesaplarda kullanımı görüntüleme.
• Tüm hesaplarda faturalandırılmamış ücretleri görüntüleme.
• Kurumsal Anlaşma için uygulanan tüm rezervasyon siparişlerini ve rezervasyonları görüntüleyin ve yönetin.
  • Kuruluş yöneticisi (salt okuma), rezervasyon siparişlerini ve rezervasyonlarını görüntüleyebilir. Bunları yönetemez.

Bir kuruluş kaydında birden çok kuruluş yöneticiniz olabilir. Kurumsal yöneticilere salt okuma erişimi verebilirsiniz. Hepsi departman yöneticisi rolünü devralırlar.

EA satın alan

Bu role sahip kullanıcıların Azure hizmetleri satın alma izinleri vardır ancak hesapları yönetmelerine izin verilmez. Bu kullanıcılar şunları yapabilir:

• Rezervasyonlar da dahil olmak üzere Azure hizmetlerini satın alın.
• Tüm hesaplarda kullanımı görüntüleme.
• Tüm hesaplarda faturalandırılmamış ücretleri görüntüleme.
• Kurumsal Anlaşma için uygulanan tüm rezervasyon siparişlerini ve rezervasyonları görüntüleyin ve yönetin.

EA satın alan rolü şu anda yalnızca SPN tabanlı erişim için etkindir. Rolü bir hizmet sorumlusu adına atama hakkında bilgi edinmek için bkz. Azure'a rol atama Kurumsal Anlaşma hizmet sorumlusu adları.

Departman yöneticisi

Bu role sahip kullanıcılar şunları yapabilir:

• Departmanlar oluşturma ve yönetme.
• Yeni hesap sahipleri oluşturma.
• Yönettikleri departmanların kullanım ayrıntılarını görüntüleme.
• Gerekli izinlere sahip olmaları halinde maliyetleri görüntüleme.

Her kuruluş kaydı için birden çok departman yöneticiniz olabilir.

Yeni bir departman yöneticisi oluşturduğunuzda veya var olan departman yöneticisini düzenlediğinizde salt okuma erişimi verebilirsiniz. Salt okuma seçeneğini Evet olarak ayarlayın.

Hesap sahibi

Bu role sahip kullanıcılar şunları yapabilir:

• Abonelik oluşturma ve yönetme.
• Hizmet yöneticilerini yönetme.
• Aboneliklerin kullanımını görüntüleme.

Her hesap için benzersiz bir iş, okul veya Microsoft hesabı gerekir. Azure Enterprise Portal yönetici rolleri hakkında daha fazla bilgi için bkz. Azure’daki Azure Kurumsal Anlaşma yönetici rollerini anlama.

Hizmet yöneticisi

Hizmet yöneticisi rolünün Azure portalındaki hizmetleri yönetme ve kullanıcıları eş yönetici rolüne atama izinleri vardır.

Bildirim ilgili kişisi

Bildirim ilgili kişisi kayıtla ilgili kullanım bildirimlerini alır.

Aşağıdaki bölümlerde her bir rolün sınırlamaları ve özellikleri açıklanmaktadır.

Yönetici rolleri için kullanıcı sınırı

³ Her hesap için benzersiz bir Microsoft hesabı veya iş ya da okul hesabı gerekir.

Role göre kuruluş yapısı ve izinleri

• ⁴ Bildirim ilgili kişilerine Azure Kurumsal Anlaşma ile ilgili e-posta iletişimleri gönderilir.
• ⁵ Görev, bölümünüzdeki hesaplarla sınırlıdır.

Yeni bir kuruluş yöneticisi ekleme

Kuruluş yöneticileri bir Azure EA kaydını yönetirken en fazla ayrıcalığa sahip olan kullanıcılardır. İlk Azure EA yöneticisi, EA sözleşmesi ayarlanırken oluşturulmuştur. Ancak, dilediğiniz zaman yeni yöneticiler ekleyebilir veya kaldırabilirsiniz. Yeni yöneticiler yalnızca var olan yöneticiler tarafından eklenir. Ek kuruluş yöneticileri ekleme hakkında daha fazla bilgi için bkz. başka bir kuruluş Yöneticisi oluşturma. Doğrudan EA müşterileri, Azure portal EA yöneticileri eklemek için kullanabilir, bkz. Azure portalında başka bir kuruluş Yöneticisi oluşturma. Faturalama profili rolleri ve görevleri hakkında daha fazla bilgi için bkz. Faturalama profili rolleri ve görevleri.

Beklemede olan hesap sahibi durumunu etkin olarak güncelleştirme

Bir Azure EA kaydına ilk kez yeni Hesap Sahipleri (AO) eklendiğinde durumları beklemede olarak görünür. Yeni bir hesap sahibi etkinleştirme karşılama e-postasını aldığında, hesabını etkinleştirmek için oturum açabilir. Hesabını etkinleştirdiğinde, beklemede olan hesap durumu etkin olarak güncelleştirilir. Hesap sahibinin "Uyarı" iletisini okuması ve Devam'ı seçmesi gerekir. Yeni kullanıcılardan Bir Ticari Hesap oluşturmak için ad ve soyadı girmeleri istenebilir. Bu durumda, devam etmek için gerekli bilgileri eklemesi gerekir. Bundan sonra hesap etkinleştirilir.

Departman yöneticisi ekleme

Azure EA yöneticisi bir departman oluşturduktan sonra, Azure Kuruluş yöneticisi departman yöneticileri ekleyebilir ve her birini bir departmanla ilişkilendirebilir. Bir departman yöneticisi yeni hesaplar oluşturabilir. Azure EA aboneliklerinin oluşturulabilmesi için yeni hesaplar gereklidir.

Doğrudan EA yöneticileri Azure portal departman yöneticileri ekleyebilir. Daha fazla bilgi için bkz. Azure EA Departmanı Yöneticisi oluşturma.

Role göre kullanım ve maliyet erişimi

• ⁶ Enterprise Portal’da DA ücretleri görüntüleme ilkesinin Kuruluş Yöneticisi tarafından etkinleştirilmesini gerektirir. Bölüm Yöneticisi daha sonra bölüme ait maliyet ayrıntılarını görebilir.
• ⁷ Enterprise Portal’da AO ücretleri görüntüleme ilkesinin Kuruluş Yöneticisi tarafından etkinleştirilmesini gerektirir. Hesap Sahibi daha sonra hesaba ait maliyet ayrıntılarını görebilir.

Farklı kullanıcı rolleri için fiyatlandırmayı görüntüleyin

Yönetici rolünüze ve Kuruluş Yöneticisi tarafından ücretleri görüntüleme ilkelerinin nasıl ayarlandığına bağlı olarak Azure portalında farklı fiyatlandırma görebilirsiniz. Azure portalında gördüğünüz fiyatlandırmayı etkileyen Enterprise Portal’daki iki ilke şunlardır:

• DA ücretleri görüntüleme
• AO ücretleri görüntüleme

Bu ilkelerin nasıl ayarlanacağı hakkında bilgi edinmek için bkz. Azure için faturalama bilgilerine erişimi yönetme.

Aşağıdaki tabloda, Azure portalında gördüğünüz fiyatlandırma, Azure portalındaki Azure rolü, ücretleri görüntüleme ilkesi ve Kurumsal Anlaşma yönetici rolleri arasındaki ilişki gösterilmektedir. Kuruluş Yöneticisi her zaman kuruluşun Kurumsal Anlaşma fiyatlandırmasına göre kullanım ayrıntılarını görür. Ancak Bölüm Yöneticisi ve Hesap Sahibi, ücreti görüntüleme ilkesine ve Azure rolüne göre farklı fiyatlandırma görünümleri görür. Aşağıdaki tabloda listelenen Bölüm Yöneticisi rolü hem Bölüm Yöneticisi hem de Bölüm Yöneticisi (salt okunur) rolünü ifade eder.

Kuruluş yöneticisi rolünü ve ücretleri görüntüleme ilkelerini Enterprise portal’da ayarlarsınız. Azure rolü Azure portalında güncelleştirilebilir. Daha fazla bilgi için bkz. Azure rollerini Azure portal.

Sonraki adımlar

• Azure için faturalama bilgilerine erişimi yönetme
• Azure rollerini Azure portal
• Azure yerleşik rolleri