了解 Azure 中的 Microsoft 客户协议管理角色

若要管理 Microsoft 客户协议的计费帐户，请使用以下部分所述的角色。这些角色为 Azure 用来控制对资源的访问的内置角色提供了补充。有关详细信息，请参阅 Azure 内置角色。

本文适用于 Microsoft 客户协议的计费帐户。检查你是否有权访问 Microsoft 客户协议。

计费角色的定义

下表描述了用于管理您的计费帐户、计费档案和发票部分的计费角色。

角色	说明
计费帐户所有者	管理计费帐户的所有内容
计费帐户贡献者	管理计费帐户的所有内容，但权限除外
计费帐户读取者	计费帐户中所有内容的只读界面
计费配置文件所有者	管理计费配置文件的所有内容
账单档案贡献者	管理计费配置文件的所有内容，但权限除外
计费资料读取者	查看计费配置文件中所有内容的只读视图
发票管理系统	查看和支付计费配置文件的发票
发票科目所有者	管理发票部分中的所有内容
发票部分贡献者	可以管理发票部分的所有内容，但权限除外
发票科目读取器	查看发票科目中所有内容的只读视图
Azure 订阅创建者	创建 Azure 订阅

计费账户角色和任务

当你注册使用 Azure 时，系统将为你创建计费帐户。可以使用计费帐户管理发票、付款并跟踪成本。计费帐户上的角色具有最高级别的权限，拥有这些角色的用户可了解整个帐户的成本和账单信息。仅将这些角色分配给需要查看账单并跟踪整个帐户的成本的用户（如财务和会计团队成员）。有关详细信息，请参阅了解计费帐户。

下表显示了在计费帐户上下文中完成任务时所需的角色。

注意事项

全局管理员角色高于计费帐户管理员。 Microsoft Entra ID 租户中的全局管理员可以随时在 Microsoft 客户协议中将自己添加为计费帐户管理员，或从中删除自己的计费帐户管理员身份。若要详细了解如何提升访问权限，请参阅提升访问权限以管理计费帐户。

管理计费帐户权限和属性

任务	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看计费账户的角色分配	✔	✔	✔
向其他人授予查看和管理计费帐户的权限	✔	✘	✘
查看地址、协议等计费帐户属性	✔	✔	✔
更新计费帐户属性，如“买方”、“显示名称”等。	✔	✔	✘

管理计费帐户的计费配置文件

任务	计费帐户所有者	计费账户贡献者	计费账户查看者
查看帐户的所有计费对象信息	✔	✔	✔
创建新的计费对象信息	✔	✔	✘

管理计费账户的发票

任务	计费帐户所有者	账单账户贡献者	计费帐户读取者
查看帐户中的所有账单	✔	✔	✔
用信用卡支付账单	✔	✔	✘
下载账单、Azure 使用情况文件、价目表和税务文档	✔	✔	✔

管理用于账单账户的产品

任务	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看帐户中购买的所有产品	✔	✔	✔
管理产品计费，例如取消、禁用自动续订，等等	✔	✔	✘

管理计费账户的订阅

任务	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看计费帐户中创建的所有 Azure 订阅	✔	✔	✔
创建新的 Azure 订阅	✔	✔	✘
取消 Azure 订阅	✘	✘	✘

计费配置文件角色和任务

每个计费帐户都至少有一个计费对象信息项。注册 Azure 时，您的第一个计费配置文件将被设置。系统将针对计费对象信息生成月度账单，其中包含上个月的所有相关费用。你可根据需要设置更多计费对象信息。具有计费对象信息角色的用户可查看成本、设置预算并管理和支付其账单。将这些角色分配给负责针对计费对象信息管理预算和支付账单的用户（如组织中的业务管理团队成员）。

有关详细信息，请参阅了解计费配置文件。

若要详细了解如何为用户分配访问权限，请参阅企业管理员、部门管理员和帐户所有者对发票科目的访问权限。

下表显示了在计费配置文件上下文中完成任务时所需的角色。

管理计费配置文件的权限、特性和策略

任务	计费配置文件所有者	账单档案贡献者	计费资料读取者	发票管理系统	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看计费对象信息的角色分配	✔	✔	✔	✔	✔	✔	✔
向其他人授予查看和管理计费配置文件的权限	✔	✘	✘	✘	✔	✘	✘
查看计费对象信息属性，例如 PO 编号、付款人，等等	✔	✔	✔	✔	✔	✔	✔
更新计费配置文件属性	✔	✔	✘	✘	✔	✔	✘
查看针对计费对象信息应用的策略，例如 Azure 预留项购买、Azure 市场购买，等等	✔	✔	✔	✔	✔	✔	✔
在计费配置文件上应用策略	✔	✔	✘	✘	✔	✔	✘

管理计费配置文件的发票

任务	计费配置文件所有者	计费配置文件参与者	计费资料读取者	发票管理员	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看结算账户的所有发票	✔	✔	✔	✔	✔	✔	✔
用信用卡支付账单	✔	✔	✘	✔	✔	✘	✘
下载帐单资料中的发票、Azure 使用情况和费用文件、价格表和税务文件	✔	✔	✔	✔	✔	✔	✔

管理计费配置文件的发票科目

任务	计费配置文件所有者	计费配置文件参与者	计费资料读取者	发票管理员	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看计费配置文件的所有发票科目	✔	✔	✔	✔	✔	✔	✔
为计费档案创建新的发票部分	✔	✔	✘	✘	✔	✔	✘

管理计费对象信息的产品

任务	计费配置文件所有者	计费配置文件参与者	计费资料读取者	发票管理员	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看针对计费对象信息购买的所有产品	✔	✔	✔	✔	✔	✔	✔
管理产品计费，例如取消、禁用自动续订，等等	✔	✔	✘	✘	✔	✔	✘
更改产品的计费对象信息	✔	✔	✘	✘	✔	✔	✘

管理计费配置文件的付款方式

任务	计费配置文件所有者	计费配置文件参与者	计费资料读取者	发票管理员	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看计费配置文件的付款方式	✔	✔	✔	✔	✔	✔	✔
管理付款方式，例如更换信用卡、解除绑定信用卡等	✔	✔	✘	✘	✔	✔	✘
跟踪 Azure 账单资料的额度余额	✔	✔	✔	✔	✔	✔	✔

管理计费配置文件的订阅

任务	计费配置文件所有者	计费配置文件贡献者	计费资料读取者	发票管理	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看计费配置文件的所有 Azure 订阅	✔	✔	✔	✔	✔	✔	✔
创建新的 Azure 订阅	✔	✔	✘	✔	✔	✔	✘
取消 Azure 订阅	✘	✘	✘	✔¹	✘	✘	✘
更改 Azure 订阅的计费对象信息	✔	✔	✘	✘	✔	✔	✘

¹ 发票管理者只能取消自己创建的订阅。

发票部分的角色和任务

各计费对象信息都默认包含一个账单科目。你可以创建多个账单科目来对计费对象信息的账单中的成本进行分组。具有账单科目角色的用户可以控制谁能创建 Azure 订阅并购买其他产品。将这些角色分配给在组织中为团队设置 Azure 环境的用户，例如工程主管和技术架构师。有关详细信息，请参阅了解发票科目。

下表显示了在发票科目上下文中完成任务时所需的角色。

管理发票科目的权限和属性

任务	发票科目所有者	发票部分贡献者	发票栏目读取器	Azure 订阅创建者	计费配置文件所有者	计费配置文件贡献者	计费资料读取者	发票管理	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看发票部分的角色分配	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
向其他人授予查看和管理发票科目的权限	✔	✘	✘	✘	✔	✘	✘	✘	✔	✘	✘
查看发票科目属性	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
更新发票科目属性	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘

管理发票部分的产品

任务	发票模块所有者	发票部分贡献者	发票部分读取器	Azure 订阅创建者	计费配置文件所有者	计费配置文件贡献者	计费资料读取者	发票管理	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看账单科目中购买的所有产品	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
管理产品计费，例如取消、禁用自动续订，等等	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
更改产品的发票科目	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘

管理发票部分的订阅

任务	发票模块所有者	发票部分贡献者	发票部分读取器	Azure 订阅创建者	计费配置文件所有者	账单档案贡献者	计费资料读取者	发票管理系统	计费帐户所有者	计费帐户贡献者	计费帐户读取者
查看发票部分的所有 Azure 订阅	✔	✔	✔	✘	✔	✔	✔	✔	✔	✔	✔
创建 Azure 订阅	✔	✔	✘	✔	✔	✔	✘	✘	✔	✔	✘
取消 Azure 订阅	✘	✘	✘	✔¹	✘	✘	✘	✘	✘	✘	✘
更改 Azure 订阅的账单科目	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
从其他计费帐户中的用户请求为订阅获取计费所有权	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘

¹ Azure 订阅创建者只能取消他们创建的订阅。

订阅计费角色和任务

下表显示了在订阅上下文中完成任务时所需的角色。

任务	发票模块所有者	发票部分贡献者	发票部分读取器	Azure 订阅创建者	计费配置文件所有者	计费配置文件参与者	计费资料读取者	发票管理员	计费帐户所有者	计费帐户贡献者	计费帐户读取者
创建订阅	✔	✔	✘	✔	✔	✔	✘	✘	✔	✔	✘
更新订阅的成本中心	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
更改订阅的发票科目	✔	✔	✘	✘	✔	✔	✘	✘	✔	✔	✘
更改订阅的计费对象信息	✘	✘	✘	✘	✔	✔	✘	✘	✔	✔	✘
取消 Azure 订阅	✘	✘	✘	✔¹	✘	✘	✘	✘	✘	✘	✘

¹ Azure 订阅创建者只能取消他们创建的订阅。

在 Azure 门户中管理计费角色

若要分配计费角色，你可能需要在 Azure 门户中使用特定的导航路径。例如，若要分配订阅创建者角色，请导航到发票科目，先选择它，然后选择“访问控制(IAM)”。

登录到 Azure 门户。
搜索“成本管理 + 计费”。
在要授予访问权限的范围（例如计费帐户、计费对象信息、发票科目或订阅）上选择“访问控制(IAM)”。
“访问控制(IAM)”页将列出已在该特定范围指派给每个角色的用户和用户组。
若要向用户授予访问权限，请在页面顶部选择“+ 添加”。在“添加角色分配”页上，选择一个角色。搜索要向其授予访问权限的用户、组或应用。选择“添加”以分配角色。
若要删除用户的访问权限，请选择要删除其角色分配的用户。在页面顶部选择“移除”。