Azure Active Directory B2C 的計費模型

  • 發行項

Azure Active Directory B2C （Azure AD B2C） 定價是以每月作用中使用者 （MAU） 為基礎，這是行事歷月份內具有驗證活動的唯一用戶計數。 此計費模型同時適用於 Azure AD B2C 租使用者和 Microsoft Entra 來賓使用者共同作業（B2B）。 MAU 計費可協助您藉由提供免費層和彈性且可預測的定價來降低成本。

在本文中，瞭解MAU和 Go 本機計費、將 Azure AD B2C 租使用者連結到訂用帳戶，以及變更定價層。

MAU 概觀

每月活躍使用者 (MAU) 是可在指定月份中執行驗證的不重複使用者。 在指定月份內至少驗證一次的使用者，會計算為一個MAU。 客戶不會在當月期間支付MAU後續驗證的費用，也不會針對非使用中用戶收費。 驗證包括：

如果您的國家/地區提供 Azure AD B2C Go-Local 附加元件，而且您啟用該附加元件，則每個 MAU 都會向您收取費用，這是 Azure AD B2C 進階版 P1 或 P2 定價授權的新增費用。 深入瞭解 本機數據落地附加元件

此外，如果您選擇針對語音和簡訊使用 Multi-Factor Authentication （MFA） 提供更高的保證層級，則不論登入成功還是失敗，都會針對該月的每個 MFA 嘗試收取全球一般費用。

重要

本文不包含定價詳細數據。 如需使用量計費和定價的最新資訊，請參閱 Azure Active Directory B2C 定價。 另 請參閱 Azure AD B2C 區域可用性和數據落地 ，以取得 Azure AD B2C 服務可用位置及儲存使用者數據的詳細數據。

我需要做什麼？

若要利用 MAU 計費，您的 Azure AD B2C 租用戶必須連結到 Azure 訂用帳戶。 如果您想要使用 Azure AD B2C 進階版 P2 功能，例如風險型條件式存取原則，您可能需要將 Azure AD B2C 租使用者切換至另一個定價層。

如果您的租使用者為： 您需要：
Azure AD B2C 租使用者已依每個 MAU 計費 不執行任何動作。 當使用者向 Azure AD B2C 租使用者進行驗證時，您將使用以 MAU 為基礎的計費模型自動計費。
尚未連結至訂用帳戶的 Azure AD B2C 租使用者 將您的 Azure AD B2C 租使用者連結至訂 用帳戶，以啟用 MAU 計費。
在 2019 年 11 月 1 日之前連結至訂用帳戶的 Azure AD B2C 租使用者 切換至 MAU 計費（建議），或保留個別驗證計費模型。
Azure AD B2C 租使用者，您想要使用進階功能（例如風險型條件式存取原則） 變更為支援您要使用的功能的 Microsoft Entra 定價層 。

關於每月使用中使用者 （MAU） 計費模型

MAU 計費會在 2019 年 11 月 1 日對 Azure AD B2C 租使用者生效。 您在該日期或之後建立並連結至訂用帳戶的任何 Azure AD B2C 租使用者，都是以每個 MAU 為基礎計費。

  • 如果您有尚未連結至訂用帳戶的 Azure AD B2C 租使用者，請立即連結。
  • 如果您有在 2019 年 11 月 1 日前連結至訂用帳戶的現有 Azure AD B2C 租使用者，請升級至每月作用中使用者 （MAU） 計費模型。 您也可以選擇保留個別驗證計費模型。

您的 Azure AD B2C 租用戶也必須根據您想要使用的功能連結至適當的 Azure 定價層。 進階版 功能需要 Azure AD B2C 進階版 P1 或 P2 定價。 當您使用新功能時，您可能需要升級定價層。 例如，針對風險型條件式存取原則，您必須為您的租用戶選取 Azure AD B2C 進階版 P2 定價層。

注意

您的前 50,000 個 MA 每月免費適用於 進階版 P1 和 進階版 P2 功能，但免費層不適用於免費試用、點數型或贊助訂閱。 一旦免費試用期間或點數到期，這些類型的訂用帳戶，您就會開始支付 Azure AD B2C RU 的費用。 為了判斷MA的總數，我們會結合連結至相同訂用帳戶之所有租使用者 （Microsoft Entra ID 和 Azure AD B2C） 的 MAU。

關於 Go-Local 附加元件

Azure AD B2C 的 Go-Local 附加元件 可讓您在建立 Azure AD B2C 時 選擇的國家/地區內建立 Azure AD B2C 租使用者。 Go-Local 是指 Microsoft 的承諾，允許某些客戶設定某些服務，將其待用數據儲存在客戶選擇的地理位置，通常是國家/地區。 此功能不適用於所有國家/地區。

注意

如果您啟用 Go-Local 附加元件，Azure AD B2C 訂用帳戶每月提供的 50,000 個免費 MAU 不適用於 Go-Local 附加元件。 您會在第一個 MAU 的 Go-Local 附加元件上按 MAU 產生費用。 不過，您將會繼續享受 Azure AD B2C 進階版 P1 或 P2 定價上每月的免費 50,000 個 MA。

Azure AD B2C 的使用量費用會計費給 Azure 訂用帳戶。 您必須在目標 Azure 訂用帳戶內建立 Azure AD B2C 資源 ，明確地將 Azure AD B2C 租用戶連結至 Azure 訂用帳戶。 您可以在單一 Azure 訂用帳戶中建立數個 Azure AD B2C 資源，以及其他 Azure 資源，例如虛擬機和記憶體帳戶。 您可以移至訂用帳戶相關聯的 Microsoft Entra 租使用者，以查看訂用帳戶內的所有資源。

連結至 Azure AD B2C 租使用者的訂用帳戶可用於 Azure AD B2C 使用量或其他 Azure 資源的計費，包括額外的 Azure AD B2C 資源。 它無法用來在 Azure AD B2C 租使用者中新增其他 Azure 授權型服務或 Office 365 授權。

注意

您無法在 中建立訂用帳戶，或將訂用帳戶轉移至 Azure AD B2C 租使用者。 您會在 Microsoft Entra 租使用者中建立訂用帳戶，然後將 它連結到您的 Azure AD B2C 租使用者。

必要條件

  1. 登入 Azure 入口網站。

  2. 如果您有多個租使用者的存取權，請選取頂端功能表中的 設定 圖示，從 [目錄 + 訂用帳戶] 功能表切換至您的 Azure AD B2C 租使用者。

  3. 選取 [建立資源]，然後在 [搜尋服務 和 Marketplace] 字段中搜尋並選取 [Azure Active Directory B2C]。

  4. 選取 建立。

  5. 選取 [ 將現有的 Azure AD B2C 租用戶連結至我的 Azure 訂用帳戶]。

  6. 從下拉式清單中選取 Azure AD B2C 租使用者。 只會顯示您是全域管理員且尚未連結至訂用帳戶的租使用者。 [ Azure AD B2C 資源名稱 ] 欄位會填入您選取的 Azure AD B2C 租使用者的功能變數名稱。

  7. 選取您是擁有者的使用中 Azure 訂用帳戶。

  8. 在 [資源群組] 底下，選取 [新建]，然後指定 [資源群組位置]。 這裡的資源群組設定不會影響您的 Azure AD B2C 租使用者位置、效能或計費狀態。

  9. 選取 建立。

    The Azure AD B2C Resource creation page in Azure portal

針對 Azure AD B2C 租使用者完成這些步驟之後，您的 Azure 訂用帳戶會根據您的 Azure Direct 或 Enterprise 合約 詳細數據計費，如果適用的話。

變更您的 Microsoft Entra 定價層

租用戶必須根據您想要與 Azure AD B2C 租使用者搭配使用的功能，鏈接到適當的 Azure 定價層。 進階版 功能需要 Azure AD B2C 進階版 P1 或 P2，如 Azure Active Directory B2C 定價中所述。

在某些情況下，您必須在使用新功能時升級定價層。 例如，如果您想要使用 Identity Protection、風險型條件式存取原則，以及任何未來搭配 Azure AD B2C 的 P2 功能 進階版 P2 功能。

若要變更您的定價層，請遵循下列步驟：

  1. 登入 Azure 入口網站。

  2. 如果您有多個租使用者的存取權，請選取頂端功能表中的 設定 圖示，從 [目錄 + 訂用帳戶] 功能表切換至您的 Microsoft Entra ID 租使用者。

  3. 在入口網站頂端的搜尋方塊中，輸入 Azure AD B2C 租用戶的名稱。 然後在 [資源] 底下的 搜尋結果中選取租使用者。

    Screenshot that shows how to select an Azure AD B2C tenant in Azure portal.

  4. 在 [資源概觀] 頁面的 [定價層] 底下，選取 [變更]。

    Screenshot that shows how to change the pricing tier.

  5. 選取定價層，其中包含您想要啟用的功能。

    Screenshot that shows how to select the pricing tier.

瞭解 Azure AD B2C 中支援的 Microsoft Entra 識別符功能。

切換至 MAU 計費（2019 年 11 月前的 Azure AD B2C 租使用者）

如果您在 2019 年 11 月 1 日之前將 Azure AD B2C 租使用者連結至訂用帳戶，則會使用先前的個別驗證計費模型。 建議您升級至每月作用中使用者 （MAU） 計費模型。 計費選項會在您的 Azure AD B2C 資源中設定。

切換至每月作用中使用者 （MAU） 計費是無法復原的。 將 Azure AD B2C 資源轉換成以 MAU 為基礎的計費模型之後，就無法將該資源還原為個別驗證計費模型。

以下說明如何切換至現有 Azure AD B2C 資源的 MAU 計費：

  1. 以具有 Azure AD B2C 資源系統管理存取權的訂用帳戶擁有者身分登入 Azure 入口網站。

  2. 如果您有多個租使用者的存取權，請選取頂端功能表中的 設定 圖示，以從 [目錄 + 訂用帳戶] 功能表切換至您的 Microsoft Entra ID 租使用者。

  3. 在左側功能表中，選取 [Azure AD B2C]。 或者，選取 [所有服務 ]，然後搜尋並選取 [Azure AD B2C]。

  4. 在 Azure AD B2C 租使用者的 [概觀] 頁面上，選取 [資源名稱] 底下的連結。 系統會將您導向至 Microsoft Entra 租使用者中的 Azure AD B2C 資源。

    Screenshot that shows how to select the Azure AD B2C resource in Azure portal.

  5. 在 Azure AD B2C 資源的 [概觀] 頁面上，於 [計費單位] 底下，選取 [每一驗證][變更為 MAU] 連結。

    Screenshot that shows how to change to MAU link highlighted in Azure portal.

  6. 選取 [ 確認 ] 以完成升級至 MAU 計費。

    Screenshot that shows the MAU-based billing confirmation dialog in Azure portal.

當您從個別驗證計費轉換至MAU計費時，預期會發生什麼事

一旦您訂用帳戶/資源擁有者確認變更，就會立即啟用以MAU為基礎的計量。 您的每月帳單會反映驗證單位，直到變更為止，以及從變更開始的新MAU單位。

在轉換月份期間，使用者不會加倍計算。 在變更前進行驗證的唯一作用中使用者會在行事曆月份中收取每個驗證費率的費用。 這些相同的使用者不會包含在訂用帳戶計費週期其餘的MAU計算中。 例如：

  • Contoso B2C 租使用者有 1,000 個使用者。 250 位使用者在任何指定的月份都處於作用中狀態。 訂用帳戶管理員會在當月 10 日從每個驗證變更為每月作用中使用者 （MAU）。
  • 1st-10 的計費會使用個別驗證模型計費。
    • 如果此期間有100位使用者登入（第1-10位），這些用戶會標示為 當月的付費。
  • 從 10 日計費（轉換的有效時間）是以 MAU 費率計費。
    • 如果在此期間另有150位使用者登入 （10th-30th），則只會收取額外的150個費用。
    • 前 100 位用戶的繼續活動不會影響日曆月份其餘部分的計費。

在轉換的計費期間，訂用帳戶擁有者可能會看到兩種方法（每個驗證和每 MAU）的專案出現在其 Azure 訂用帳戶帳單中：

  • 使用方式的專案，直到反映每個驗證的變更日期/時間為止。
  • 反映每月使用中使用者 （MAU） 變更之後使用量的專案。

如需使用量計費和定價的最新資訊，請參閱 Azure Active Directory B2C 定價。

管理您的 Azure AD B2C 租用戶資源

在 Azure 訂用帳戶中建立 Azure AD B2C 資源之後，您應該會看到「B2C 租使用者」類型的新資源會出現與其他 Azure 資源。

您可以使用此資源來：

  • 流覽至訂用帳戶以檢閱帳單資訊
  • 以 GUID 格式取得 Azure AD B2C 租使用者的租用戶識別碼
  • 移至您的 Azure AD B2C 租使用者
  • 提出支援要求
  • 將 Azure AD B2C 租用戶資源移至另一個 Azure 訂用帳戶或資源群組

區域限制

如果您已在訂用帳戶中建立 Azure 資源的區域限制，該限制可能會讓您無法建立 Azure AD B2C 資源。

若要減輕此問題，請放寬您的地區限制。

Azure 雲端解決方案提供者 （CSP） 訂用帳戶

Azure AD B2C 支援 Azure 雲端解決方案提供者 （CSP） 訂用帳戶。 此功能可使用 API 或適用於 Azure AD B2C 和所有 Azure 資源的 Azure 入口網站。 CSP 訂用帳戶管理員可以連結、移動和刪除與 Azure AD B2C 的關聯性，如同其他 Azure 資源一樣。

使用角色型訪問控制來管理 Azure AD B2C 不會受到 Azure AD B2C 租使用者與 Azure CSP 訂用帳戶之間的關聯影響。 角色型訪問控制是使用租使用者型角色來達成，而不是以訂用帳戶為基礎的角色。

變更 Azure AD B2C 租用戶計費訂用帳戶

使用 Azure Resource Manager 移動

如果來源和目的地訂用帳戶存在於相同的 Microsoft Entra 租使用者內，可以使用 Azure Resource Manager 將 Azure AD B2C 租使用者移至另一個訂用帳戶。

若要瞭解如何將 Azure 資源，例如 Azure AD B2C 租使用者移至另一個訂用帳戶，請參閱 將資源移至新的資源群組或訂用帳戶 。

開始移動之前，請務必閱讀整篇文章，以充分瞭解這類移動的限制和需求。 除了移動資源的指示之外，它也包含重要資訊，例如移動前檢查清單，以及如何驗證移動作業。

透過取消連結和重新連結來移動

如果來源和目的地訂用帳戶與不同的 Microsoft Entra 租使用者相關聯，您就無法透過 Azure Resource Manager 執行移動，如上所述。 不過，您仍然可以將 Azure AD B2C 租使用者從來源訂用帳戶取消連結，並將其重新連結至目的地訂用帳戶，以達到相同的結果。 此方法很安全，因為您刪除的唯一物件是 計費連結 ，而不是 Azure AD B2C 租使用者本身。 使用者、應用程式、使用者流程等都不會受到影響。

  1. 在 Azure AD B2C 目錄本身中， 邀請來自目的地 Microsoft Entra 租使用者的來賓使用者 （目的地 Azure 訂用帳戶所連結的租使用者），並確保此使用者在 Azure AD B2C 中具有 全域管理員 角色。
  2. 流覽至 代表來源 Azure 訂用帳戶中 Azure AD B2C 的 Azure 資源 ，如上述管理 Azure AD B2C 租使用者資源 一節所述 。 請勿切換至實際的 Azure AD B2C 租使用者。
  3. 選取 [概觀 ] 頁面上的 [ 刪除] 按鈕。 此動作 不會 刪除相關的 Azure AD B2C 租使用者使用者或應用程式。 它只會從來源訂用帳戶移除計費連結。
  4. 使用在步驟 1 中新增為 Azure AD B2C 系統管理員的使用者帳戶登入Azure 入口網站。 然後流覽至目的地 Azure 訂用帳戶，此訂用帳戶會連結至目的地 Microsoft Entra 租使用者。
  5. 遵循上述建立連結程式，在目的地訂 用帳戶中重新建立計費連結 。
  6. 您的 Azure AD B2C 資源現在已移至目的地 Azure 訂用帳戶（連結到目標 Microsoft Entra ID），並從現在起透過此訂用帳戶計費。

下一步

如需最新的定價資訊，請參閱 Azure Active Directory B2C 定價 。