了解Azure中的Microsoft 客户协议管理角色

若要管理Microsoft 客户协议的计费帐户，请使用以下部分中介绍的角色。 这些角色是Azure用于控制对资源访问的内置角色之外的附加角色。 有关详细信息，请参阅 Azure 内置角色。

本文适用于 Microsoft 客户协议 中的计费帐户。 如果您有权限访问Microsoft客户协议，请检查。

观看管理对 MCA 计费帐户的访问权限视频，了解如何控制对 Microsoft 客户协议 (MCA) 计费帐户的访问权限。

计费角色的定义

下表描述了用于管理您的计费帐户、计费档案和发票部分的计费角色。 在计费帐户级别授予的权限具有最高级别的权限，并将继承该计费帐户下的所有计费组和发票科目的权限。 这些继承的权限不能在较低级别删除，因为它们链接到在较高级别授予的角色。 如果用户只需要访问特定的计费配置文件或发票科目，请在该级别授予权限，而不是在计费帐户范围内提供访问权限。

角色 说明 角色标识符
计费帐户所有者 管理计费帐户的所有内容 50000000-aaaa-bbbb-cccc-100000000000
计费帐户贡献者 管理计费帐户的所有内容，但权限除外 50000000-aaaa-bbbb-cccc-100000000001
计费帐户读取者 计费帐户中所有内容的只读界面 50000000-aaaa-bbbb-cccc-100000000002
计费配置文件所有者 管理计费配置文件的所有内容 40000000-aaaa-bbbb-cccc-10000000000
账单档案贡献者 管理计费配置文件的所有内容，但权限除外 40000000-aaaa-bbbb-cccc-100000000001
计费资料读取者 查看计费配置文件中所有内容的只读视图 40000000-aaaa-bbbb-cccc-100000000002
发票管理系统 查看和支付计费配置文件的发票 40000000-aaaa-bbbb-cccc-100000000004
发票科目所有者 管理发票部分中的所有内容 30000000-aaaa-bbbb-cccc-10000000000
发票部分贡献者 可以管理发票部分的所有内容，但权限除外 30000000-aaaa-bbbb-cccc-100000000001
发票科目读取器 查看发票科目中所有内容的只读视图 30000000-aaaa-bbbb-cccc-100000000002
Azure订阅创建者 创建Azure订阅 30000000-aaaa-bbbb-cccc-10000000006

计费账户角色和任务

注册使用Azure时会创建计费帐户。 可以使用计费帐户管理发票、付款并跟踪成本。 计费帐户上的角色具有最高级别的权限，拥有这些角色的用户可了解整个帐户的成本和账单信息。 仅将这些角色分配给需要查看发票和跟踪整个账户成本的用户，例如财务和会计团队的成员。 有关详细信息，请参阅了解计费帐户。

下表显示了在计费帐户上下文中完成任务时所需的角色。

注意事项

Global Administrator 角色高于计费帐户管理员。 Microsoft Entra ID 租户中的全局管理员可以随时将自己添加或移除为 Microsoft 客户协议 的计费帐户管理员。 有关提升访问权限的详细信息，请参阅 提升访问权限以管理计费帐户。

管理计费帐户权限和属性

任务 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看计费账户的角色分配 ✔ ✔ ✔
向其他人授予查看和管理计费帐户的权限 ✔ ✘ ✘
查看地址、协议等计费帐户属性 ✔ ✔ ✔
更新计费帐户属性，如“买方”、“显示名称”等。 ✔ ✔ ✘

管理计费帐户的计费配置文件

任务 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看帐户的所有计费对象信息 ✔ ✔ ✔
创建新的计费对象信息 ✔ ✔ ✘

管理计费账户的发票

任务 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看帐户中的所有账单 ✔ ✔ ✔
用信用卡支付账单 ✔ ✔ ✘
下载发票、Azure使用情况文件、价目表和税务文档 ✔ ✔ ✔

管理用于账单账户的产品

任务 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看帐户中购买的所有产品 ✔ ✔ ✔
管理产品计费，例如取消、禁用自动续订，等等 ✔ ✔ ✘

管理计费账户的订阅

任务 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看为计费帐户创建的所有Azure订阅 ✔ ✔ ✔
创建新的Azure订阅 ✔ ✔ ✘
取消Azure订阅 ✘ ✘ ✘

计费配置文件角色和任务

每个计费帐户都至少有一个计费对象信息项。 注册使用 Azure 时，会创建你的第一个计费配置文件。 系统将针对计费对象信息生成月度账单，其中包含上个月的所有相关费用。 你可根据需要设置更多计费对象信息。 具有计费对象信息角色的用户可查看成本、设置预算并管理和支付其账单。 将这些角色分配给负责针对计费对象信息管理预算和支付账单的用户（如组织中的业务管理团队成员）。

有关详细信息，请参阅了解计费配置文件。

有关为用户分配访问权限的详细信息，请参阅企业管理员、部门管理员和帐户所有者对发票部分的访问权限。

下表显示了在计费配置文件上下文中完成任务时所需的角色。

管理计费配置文件的权限、特性和策略

任务 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看计费对象信息的角色分配 ✔ ✔ ✔ ✔ ✔ ✔ ✔
向其他人授予查看和管理计费配置文件的权限 ✔ ✘ ✘ ✘ ✔ ✘ ✘
查看计费对象信息属性，例如 PO 编号、付款人，等等 ✔ ✔ ✔ ✔ ✔ ✔ ✔
更新计费配置文件属性 ✔ ✔ ✘ ✘ ✔ ✔ ✘
查看在计费配置文件上应用的策略，例如Azure预留购买、Azure 市场购买等 ✔ ✔ ✔ ✔ ✔ ✔ ✔
在计费配置文件上应用策略 ✔ ✔ ✘ ✘ ✔ ✔ ✘

管理计费配置文件的发票

任务 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看结算账户的所有发票 ✔ ✔ ✔ ✔ ✔ ✔ ✔
用信用卡支付账单 ✔ ✔ ✘ ✔ ✔ ✘ ✘
下载计费档案的发票、Azure 使用情况和费用文件、价目表以及税务文档 ✔ ✔ ✔ ✔ ✔ ✔ ✔

管理计费配置文件的发票科目

任务 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看计费配置文件的所有发票科目 ✔ ✔ ✔ ✔ ✔ ✔ ✔
为计费档案创建新的发票部分 ✔ ✔ ✘ ✘ ✔ ✔ ✘

管理计费对象信息的产品

任务 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看针对计费对象信息购买的所有产品 ✔ ✔ ✔ ✔ ✔ ✔ ✔
管理产品计费，例如取消、禁用自动续订，等等 ✔ ✔ ✘ ✘ ✔ ✔ ✘
更改产品的计费对象信息 ✔ ✔ ✘ ✘ ✔ ✔ ✘

管理计费配置文件的付款方式

任务 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看计费配置文件的付款方式 ✔ ✔ ✔ ✔ ✔ ✔ ✔
管理付款方式，例如更换信用卡、解除绑定信用卡等 ✔ ✔ ✘ ✘ ✔ ✔ ✘
跟踪计费配置文件中的 Azure 额度余额 ✔ ✔ ✔ ✔ ✔ ✔ ✔

管理计费配置文件的订阅

任务 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看与计费配置文件相关的所有 Azure 订阅 ✔ ✔ ✔ ✔ ✔ ✔ ✔
创建新的Azure订阅 ✔ ✔ ✘ ✔ ✔ ✔ ✘
取消Azure订阅 ✘ ✘ ✘ ✔¹ ✘ ✘ ✘
更改Azure订阅的计费配置文件 ✔ ✔ ✘ ✘ ✔ ✔ ✘

¹ 发票管理者只能取消自己创建的订阅。

发票部分的角色和任务

各计费对象信息都默认包含一个账单科目。 你可以创建多个账单科目来对计费对象信息的账单中的成本进行分组。 在发票科目上具有角色的用户可以控制谁能够创建 Azure 订阅以及进行其他购买。 将这些角色分配给为组织中团队设置Azure环境的用户，例如工程主管和技术架构师。 有关详细信息，请参阅了解发票科目。

下表显示了在发票科目上下文中完成任务时所需的角色。

管理发票科目的权限和属性

任务 发票科目所有者 发票部分贡献者 发票科目读取器 Azure订阅创建者 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看发票部分的角色分配 ✔ ✔ ✔ ✘ ✔ ✔ ✔ ✔ ✔ ✔ ✔
向其他人授予查看和管理发票科目的权限 ✔ ✘ ✘ ✘ ✔ ✘ ✘ ✘ ✔ ✘ ✘
查看发票科目属性 ✔ ✔ ✔ ✘ ✔ ✔ ✔ ✔ ✔ ✔ ✔
更新发票科目属性 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘

管理发票部分的产品

任务 发票科目所有者 发票部分贡献者 发票科目读取器 Azure订阅创建者 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看账单科目中购买的所有产品 ✔ ✔ ✔ ✘ ✔ ✔ ✔ ✔ ✔ ✔ ✔
管理产品计费，例如取消、禁用自动续订，等等 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘
更改产品的发票科目 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘

管理发票部分的订阅

任务 发票科目所有者 发票部分贡献者 发票科目读取器 Azure订阅创建者 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
查看发票章节的所有Azure的订阅 ✔ ✔ ✔ ✘ ✔ ✔ ✔ ✔ ✔ ✔ ✔
创建Azure订阅 ✔ ✔ ✘ ✔ ✔ ✔ ✘ ✘ ✔ ✔ ✘
取消Azure订阅 ✘ ✘ ✘ ✔¹ ✘ ✘ ✘ ✘ ✘ ✘ ✘
更改Azure订阅的发票科目 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘
从其他计费帐户中的用户请求为订阅获取计费所有权 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘

¹ Azure订阅创建者只能取消他们创建的订阅。

订阅计费角色和任务

下表显示了在订阅上下文中完成任务时所需的角色。

任务 发票科目所有者 发票部分贡献者 发票科目读取器 Azure订阅创建者 计费配置文件所有者 账单档案贡献者 计费资料读取者 发票管理系统 计费帐户所有者 计费帐户贡献者 计费帐户读取者
创建订阅 ✔ ✔ ✘ ✔ ✔ ✔ ✘ ✘ ✔ ✔ ✘
更新订阅的成本中心 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘
更改订阅的发票科目 ✔ ✔ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘
更改订阅的计费对象信息 ✘ ✘ ✘ ✘ ✔ ✔ ✘ ✘ ✔ ✔ ✘
取消Azure订阅 ✘ ✘ ✘ ✔¹ ✘ ✘ ✘ ✘ ✘ ✘ ✘

¹ Azure订阅创建者只能取消他们创建的订阅。

在Azure门户中管理计费角色

若要分配计费角色，可能需要使用Azure portal中的特定导航路径。 例如，若要分配订阅创建者角色，请导航到发票部分，然后首先选择访问控制（IAM）。

  1. 登录到 Azure portal。
  2. 搜索“成本管理 + 计费”。
    显示 Azure 门户搜索的截图。
  3. 选择相关范围内的访问控制（IAM），例如计费帐户、计费配置文件、发票科目或要在其中给予访问权限的订阅。
  4. 访问控制 (IAM) 页列出在该范围内分配给每个角色的用户和组。
    显示计费帐户的管理员列表的屏幕截图。
  5. 要授予用户访问权限，请在页面顶部选择 + 添加。 在“添加角色分配”页上，选择一个角色。 搜索要向其提供access的用户、组或应用。 选择“添加”以分配角色。
    显示如何将管理员添加到计费帐户的屏幕截图。
  6. 若要删除用户的access，请选择具有要删除的角色分配的用户。 在页面顶部选择“移除”。
    显示如何从计费帐户中删除管理员的屏幕截图。

注意事项

需要保留一个具有“此作用域”权限的用户。 不允许删除具有此作用域的最后一个用户。

检查对微软客户协议的访问

检查协议类型，以确定是否能够访问 Microsoft 客户协议 的计费账户。

  1. 请进入 Azure 门户以检查计费账户的访问权限。 搜索并选择“成本管理 + 计费”。

    显示对 Azure 门户进行成本管理 + 账单搜索的截图。

  2. 如果您只能访问一个计费范围，请从菜单中选择Properties。 如果计费账户类型为 Microsoft 客户协议，则您可以访问该计费账户。

    Microsoft 客户协议、计费帐户类型、属性、Microsoft Azure 门户

  3. 如果您可以访问多个计费范围，请检查计费账户列中的类型。 如果任一范围的计费帐户类型为Microsoft 客户协议，则您有权限访问该计费帐户。

    Microsoft 客户协议、计费帐户类型、计费帐户列表、Microsoft Azure 门户

需要帮助？ 联系支持人员

如果需要帮助，联系支持以快速解决问题。

后续步骤

请参阅以下文章，了解有关您的计费帐户的更多信息：

  • 为 Microsoft 顾客协议设置您的计费帐户
  • 为计费帐户创建 Microsoft 客户协议
  • Last updated on