Azure 企业门户管理手册

1. Azure China 基本概念

1.1 MSDN 订阅

如果在 Azure Global 拥有测试账号或者 MSDN 订阅账号,这个账号可以在国内 Azure China 使用吗?

不可以。 Azure 在国内和国外有 2 套系统。

(1) Azure Global。域名是 azure.microsoft.com ,由微软运营,数据中心在中国大陆以外的地区。客户可以通过Windows Live ID 登陆,MSDN 订阅用户每月可以免费试用一定额度的 Azure 资源。

(2) Azure China。域名是 www.azure.cn ,由世纪互联运维,与全球其他地区由微软运营的 Azure 服务在物理上和逻辑上都是独立的,数据中心在中国大陆有两个:北京和上海。用户无法通过 Windows Live ID 登陆。只能通过 Org ID 使用。

1.2 Org ID

Org ID 是 Azure China 特殊的用户名系统。

一个企业用户可以使用 @.partner.onmschina.cn 来登陆使用 Azure China。

比如公司名为 contoso 的企业,可以注册 Org ID 为

contoso.partner.onmschina.cn

注意后面的 partner.onmschina.cn 为固定后缀。

1.3 账户

创建完 Org ID 后,可以使用这个 Org ID,创建不同的账户。

比如如果需要创建管理员账号,就可创建账户为

admin@contoso.partner.onmschina.cn

或者可以给员工 xiaowang 创建普通用户账号为

xiaowang@contoso.partner.onmschina.cn

以上 2 个账户的账户名不同,密码也不同。使用不同的账户名和密码,就可以用 Azure China 进行管理。

1.4 订阅

订阅也是 Azure 非常重要的概念。

以众所周知的双卡双待手机为例。比如有一台双卡双待手机,用户购买了中国移动和中国联通的SIM卡(付费后),就可以用这两张卡进行通话、发短信,或者上网浏览。

月底时,中国移动和中国联通会分别快递两张手机账单:

(1) 中国移动的手机账单会告诉用户,本月的总体费用和分类费用,分类费用包括通话时间、短信条数和流量使用情况。

(2) 中国联通的手机账单也会告诉用户,本月话费的详细账单和总费用。

在 Azure 中,一个 EA ( Enterprise Agreement ) 合同可以创建无限多个订阅。

订阅好比一张SIM卡。比如用户可以创建 ABC,XYZ 两种不同的订阅,并且可以在这 2 个不同的订阅中,创建和使用 Azure 服务,比如:虚拟机、存储、SQL 数据库等等。订阅就类似资源池的概念。

月底时,Azure 系统会产生一张详细的使用清单:

(1) 告诉用户 ABC 订阅中,虚拟机、存储和 SQL 数据库的总费用。

(2) 同时也会显示 XYZ 订阅中,产生费用的详细信息。

(3) 最后会显示所有订阅的总体费用。

注意:测试用户只能创建并使用一个订阅,而正式商用用户可以创建无数个订阅。

1.5 账户和订阅的关系

在 Azure 中,账户和订阅的关系是多对多的。假设有 2 个订阅 IT 和 Market,账户管理员可以创建若干个账户,对应关系如下:

序号 账户 订阅
1 xiaozhang@contoso.partner.onmschina.cn IT
2 mike@contoso.partner.onmschina.cn Market
3 tom@contoso.partner.onmschina.cn Market
4 xiaozhang@contoso.partner.onmschina.cn Market

上表中,Mike 和 Tom 可以使用的订阅只有一个,他们可以使用订阅 Market,来使用 Azure 云服务。 xiaozhang 的账号不同,他可以使用 2 个订阅 (IT 和 Market)。xiaozhang 可以同时使用这 2 个不同的订阅,来使用 Azure 云服务。

1.6 订阅的实际使用场景

对于企业级客户来说,账户和订阅方便进行内部成本核算。

比如 Contoso 集团公司,在中国的北京、上海和杭州三个城市都拥有软件研发基地。为了使用 Azure China 云平台提高服务水平,Contoso 集团只需要和世纪互联签署一份 Azure 商务合同,创建一个 Org ID: consoto.

同时账户管理员可以创建三个订阅和三个账户。对应关系如下:

序号 账户 订阅
1 beijing@contoso.partner.onmschina.cn Beijing_sub
2 shanghai@contoso.partner.onmschina.cn Shanghai_sub
3 hangzhou@contoso.partner.onmschina.cn Hangzhou_sub

这样北京、上海和杭州的用户可以使用上面三个不同的账户,进行各自的软件研发和部署。同时,Contoso 集团总部在月底会收到世纪互联发送的 Azure 账单,里面显示了三个不同的订阅 ( Beijing_sub,Shanghai_sub,Hangzhou_sub ) 分别产生的费用,以及 Azure 总的费用。根据账单的信息,Contoso 集团可以根据 Azure 提供的账单,对三个研发基地进行内部成本核算。

请注意:订阅和订阅之间的信息是互相隔离的,也就是说,订阅 Beijing_sub 的用户看不到订阅 Shanghai_sub 创建的虚拟机、存储和 SQL 数据库等。同样,订阅 Shanghai_sub 用户也看不到订阅 Hangzhou_sub 用户创建的虚拟机、存储和 SQL 数据库等。这样可以保证服务隔离,不会因为误操作而互相影响。

1.7 账户权限

在 Azure 中,权限从高到低分为三种,分别为:

  • 企业管理员
    企业管理员可以向合约添加账户或将账户与注册关联,可跨所有账户查看数据使用量,还可以查看与注册关联的货币承诺余额。针对一个注册的企业管理员的数量不受限制。

  • 账户管理员
    账户所有者可为其账户添加订阅,针对单独的订阅更新服务管理员和共同管理员、查看其账户的数据使用量,以及在企业管理员提供了访问权限的情况下查看账户费用。账户所有者只有同时具有企业管理员权限,才能看到资金承诺余额。

  • 服务管理员
    服务管理员和每个订阅的共同管理员(最多199个)能够访问并管理 Azure 管理门户内的订阅和开发项目。服务管理员只有同时具备其他两个角色之一,才会有企业门户的访问权限。
    Enterprise Azure 角色和门户

注意:Azure 测试账号没有企业管理员。

2. 使用 Azure 企业门户

Azure 企业门户拥有以下功能:

  • 创建部门
  • 创建账户
  • 创建订阅
  • 查看账单信息

2.1 前言

本章节介绍如何使用 Azure 企业门户。

2.2 录入账户

(1) 确认拥有 Azure 测试账户;

(2) 使用 Azure 企业门户前,确认签署 Azure 企业协议(Enterprise Agreement)合同;

(3) 确认已把测试账户信息提交给世纪互联后台的运维团队,并在后台录入。

2.3 模拟场景

本章模拟场景如下:

(1) Contoso 企业管理员拥有 Azure China 测试账号 admin@contoso.partner.onmschina.cn, 该账号有一个默认的测试订阅;

(2) 企业管理员需要将该测试账号升级为企业管理员,并且将测试订阅切换为生产订阅;

(3) 企业管理员需要为 Market 部门创建一个新的 Azure 账户 market@contoso.partner.onmschina.cn, 为该账户创建新的订阅并且重命名;

(4) Contoso 企业管理员将 admin 账号加到 Market 订阅下,作为协同管理员。

2.4 将测试订阅切换为生产订阅

(1) Contoso 企业管理员登陆 Azure 企业门户,用户名为测试账号的用户名 admin@contoso.partner.onmschina.cn 点击”添加账户”,如下图:

添加账户

(2) 按照流程,将测试账户 ( admin@contoso.partner.onmschina.cn ) 添加为一个账户管理员;

添加管理员

(3) 添加成功后,测试账户 ( admin@contoso.partner.onmschina.cn ) 将列在账户列表中;

账户列表

(4) 注销当前用户,以测试账户 ( admin@contoso.partner.onmschina.cn ) 重新登陆 Azure 企业门户。登陆成功后,请点击”刷新订阅”;

刷新订阅

(5) 在”刷新订阅”后,会看到测试订阅被成功关联到企业门户网站中。并且会看到 “Convert to EA” 的注释:

关联到企业门户

注意:当测试订阅切换为生产订阅后,在原订阅下的所有服务都不会宕机,直接切换。但是已创建的所有 Azure 服务会开始计费。

2.5 创建新的部门

部门这个概念在 Azure 企业门户里,是多个账户的集合。

(1) 可按照公司的职能,将部门区分为金融、市场营销;

(2) 可按照业务,将部门区分为汽车、航天;

(3) 或者按照地理位置,将部门区分为北美、欧洲。

如下图所示:

部门分类

(1) 以企业管理身份(admin@contoso.partner.onmschina.cn),登陆 Azure 企业门户

部门

(2) 添加一个新的部门,命名为市场营销。如下图:

添加部门

注意支出配额只是一个虚拟概念。比如设置了 5 万元,当这个部门的所有订阅使用额度达到 5 万元,EA Portal 会发送系统邮件给相应的收件人。但是并不会停止订阅。

(3) 创建完毕后,显示如下:

添加部门成功

2.6 创建新的账户

在上节中,Contoso 企业管理员 ( Admin ) 已经将测试订阅切换为生产订阅。现在为需要为 Market 部门创建一个新 Azure 账户 market@contoso.partner.onmschina.cn

(1) 首先登陆 Office 365 平台,网址是 https://login.partner.microsoftonline.cn/, 输入用户名: admin@contoso.partner.onmschina.cn 和相应的密码;

(2) 点击”+”,开始创建新的账户;

创建新的账户

(3) 在弹出的窗口中,输入相应的信息。 可以选择“自动生成的密码”或者“键入密码”。如下图:

生成密码

(4) 点击完上面的创建按钮后,记得先把创建的用户名和临时密码保存在本地的记事本上,防止忘记;

创建新的账户成功

(5) 然后以 admin@contoso.partner.onmschina.cn 账户身份,登陆 Azure 企业门户

添加账户

(6) 在弹出的界面中,输入在 Office 365 中创建的 Market 部门的账户。Department 选择在上一节中创建的部门,“市场营销”点击“添加”按钮,如下图:

添加账户

添加完毕后,可在企业门户的账户栏目中查看到已创建的 market 账户。如下图:

添加账户成功

注意上图中的 market 账户状态为等待。表示该账号已经被创建,但是暂未使用。

2.7 创建新的订阅

创建订阅不产生任何费用。

在上节中,企业管理员 ( admin ) 已经为 market 部门创建了新的账户 market@yumchina.partner.onmschina.cn,该账户系统分配了默认的登陆密码。

接下来需要为 market 账户创建订阅:

(1) 在 Azure 企业门户,注销当前的登陆信息;

(2) 重新以 market 账户登录企业门户,输入帐户名 market@yumchina.partner.onmschina.cn 和系统分配的登陆密码;

(3) 因为在上节中要求用户登陆时更改密码,所以按照下图修改登录密码:

修改密码

然后以新密码重新登陆企业门户;

(4) 重新登陆后,以 market 账户登陆 Azure 企业门户。 默认的 market 是没有任何订阅的,点击下图的”添加订阅”;

修改密码

(5) 注意请在浏览器设置”允许弹出窗口”。 在弹出窗口中,输入相应的信息,并点击”注册”:

注册

请保持窗口不要关闭,直至新的订阅创建完毕。

2.8 重命名订阅名称

默认情况下,新创建的 Azure 订阅名称都是 ”Azure 企业”。从可读性角度考虑,需要将订阅名称重命名,比如命名为 Marketing_ Subscription,Sales_Subscription,IT_ Subscription 等。这样可读性、可管理性会更好。

本节修改 Market 账号 ( market@contoso.partner.onmschina.cn ) 的订阅名称:

(1) 打开浏览器,输入地址:https://account.windowsazure.cn/subscriptions;

(2) 输入Market账号 market@contoso.partner.onmschina.cn 和密码;

(3) 选中默认的订阅名称;

选择订阅

(4) 页面跳转后,选择”编辑订阅详细信息”;

编辑订阅详细信息

(5) 在弹出的界面中,修改订阅名称。注意不要修改管理员。然后勾选保存;

编辑订阅详细信息

(6) 这样就完成了修改订阅名称的步骤。

编辑订阅详细信息

2.9 设置共同管理员

在上面的几节内容中,实现了:

(1) Azure 企业管理员( admin@contoso.partner.onmschina.cn),将默认订阅切换为生产订阅;

(2) 以企业管理员 ( admin ) 账户身份,为Market部门创建新的账户(market@contoso.partner.onmschina.cn),而且为该 market 账户创建新的订阅并且重命名;

(3) 企业管理员 ( Admin ) 拥有的权限:

    a) 企业管理员,可以查看 Azure 账单使用情况

    b) 账户管理员,拥有自己的订阅

(4) Market账户拥有的权限:

    a) 账户管理域,拥有自己的订阅

请注意:上面的步骤完成后,从查看账单的权限来看:

(1) 企业管理员 ( Admin ) 可以查看 Azure 账单使用情况;

(2) Market 账户是账户管理员,没有查看 Azure 账单的权限 。

从订阅角度来看,两个账户的关系如下:

(1) 企业管理员 ( Admin ) 是服务管理员无法查看到 Market 账户的订阅 ( Marketing_Subscription );

(2) Market 账户也无法查看到企业管理员 ( Admin ) 的订阅。

现在需要给予企业管理员 ( Admin ) 查看 Market 账户下订阅的权限,这就需要将企业管理域 ( Admin ) 设置为Market 账户下订阅的共同管理员。

(1) 首先以 Market 账户 ( market@contoso.partner.onmschina.cn ),登陆 Azure 管理门户

(2) 点击左侧列表中的”设置”,然后选择”管理员”,点击按钮”添加”。

添加协同管理员账号

(3) 在弹出的窗口中,输入企业管理员的账户信息,并勾选订阅。如下图:

添加协同管理员账号

(4) 然后注销当前登录,以企业管理员 ( admin ) 身份,登陆 Azure 管理门户 可以查看到,企业管理员 ( admin ) 即使自己订阅的服务管理员,又是market账户订阅(Market_Subscription)的协同管理员。

添加协同管理员账号

2.10 总结

经过本章节的操作后,可以发现:

(1) 企业管理员 ( Admin ) 拥有的权限:

    a) 企业管理员,可以查看 Azure 账单使用情况;

    b) 账户管理员,拥有自己的订阅;

    c) 共同管理员,是market账户订阅(Market_Subscription)的协同管理员。

(2) Market 账户拥有的权限:

    a) 账户管理域,拥有自己的订阅。

3. 查询 Azure 账单

3.1 前言

请注意:只有企业管理员才拥有查询 Azure 账单的权限。
阅读本节前,希望能对 Excel 数据透视表有一定了解。

3.2 查看总体使用情况

以企业管理员身份 ( admin@contoso.partner.onmschina.cn ) ,登陆 Azure 企业门户。 点击”报表”,”使用量摘要”。如下图:

使用量摘要

下图中的图例具体含义是:

  1. 蓝线代表客户购买及调整及剩余金额;
  2. 红柱表示客户每月超额情况;
  3. 绿柱表示客户每月实际消耗。

注意:Azure 允许客户超额使用,即允许客户实际使用量大于客户账户的余额。 比如一个客户1月份的账户余额为10万元,1月份当月实际使用11万元,则超额消耗1万元。

点击某一个柱状图,即可显示当月的总使用情况。如下图:

使用量摘要

在如上界面中,还可以点击右上角的滚动条。

使用量摘要

通过表格形式,查看 Azure 总体使用情况。如下图:

使用量摘要

最后下拉滚动条,可以查看当月的使用明细。

使用量摘要

3.3 查看账单详细使用情况

Azure 可以通过下载 Excel,将一段时间内 Azure 的详细账单,通过透视表的方式进行自定义查询。

  1. 点击报表,下载使用量;

    下载使用量

  2. 点击上图的按钮,下载使用量数据。如果未显示,则点击下图的”刷新”按钮;

    刷新

  3. 下载完毕后,点击下载的Excel文件。全选第3行的列名,然后按CTRL+SHIFT+END,选中所有的表格内容;

  4. 然后点击”插入”->”数据透视表”。如下图:

    数据透视表

  5. 在透视表中拖动字段。如下图:

字段

即可展示相应的数据透视表。如下图:

数据透视表

如果您熟悉数据透视表,可以按照上面的步骤,自定义创建报表。

3.4 使用邮件通知

如果用户不想登陆 Azure 企业门户,可以选择让系统定期发送 Azure 账单情况,操作如下:

  1. 以企业管理员身份 ( admin@contoso.partner.onmschina.cn ) ,登陆 Azure 企业门户

    登陆

  2. 在添加联系人的弹出框中,输入相应的收件人邮箱地址:

    添加联系人

  3. 这样就可以按照一定的通知频率,通知相应的收件人。用户会收到类似如下图的邮件内容:

    添加联系人

3.5 关于 Azure 超额使用

当用户的累积使用情况,达到整个合同金额的75%,90%,100%,125%时, Azure 会自动发送邮件给相应的联系人,提供合同金额并给予提示。