Azure 企业门户管理手册

1. Azure China 基本概念

1.1 MSDN 订阅

如果在 Azure Global 拥有测试账号或者 MSDN 订阅账号,这个账号可以在国内 Azure China 使用吗?

不可以。 Azure 在国内和国外有 2 套系统。

  1. Azure Global。域名是 azure.microsoft.com ,由微软运营,数据中心在中国大陆以外的地区。客户可以通过 Windows Live ID 登陆,MSDN 订阅用户每月可以免费试用一定额度的 Azure 资源。
  2. Azure China。域名是 www.azure.cn ,由世纪互联运维,与全球其他地区由微软运营的 Azure 服务在物理上和逻辑上都是独立的,数据中心在中国大陆有两个:北京和上海。用户无法通过 Windows Live ID 登陆。只能通过 Org ID 使用。

1.2 Org ID

Org ID 是 Azure China 特殊的用户名系统。

一个企业用户可以使用 <username>@<OrgID>.partner.onmschina.cn 来登陆使用 Azure China。

比如公司名为 contoso 的企业,可以注册 Org ID 为 contoso.partner.onmschina.cn

Note

后面的 partner.onmschina.cn 为固定后缀。

1.3 账户

创建完 Org ID 后,可以使用这个 Org ID,创建不同的账户。

比如如果需要创建管理员账号,就可创建账户为 admin@contoso.partner.onmschina.cn

或者可以给员工 xiaowang 创建普通用户账号为 xiaowang@contoso.partner.onmschina.cn

以上 2 个账户的账户名不同,密码也不同。使用不同的账户名和密码,就可以用 Azure China 进行管理。

1.4 订阅

订阅也是 Azure 非常重要的概念。

以众所周知的双卡双待手机为例。比如有一台双卡双待手机,用户购买了中国移动和中国联通的 SIM 卡(付费后),就可以用这两张卡进行通话、发短信,或者上网浏览。

月底时,中国移动和中国联通会分别快递两张手机账单:

  1. 中国移动的手机账单会告诉用户,本月的总体费用和分类费用,分类费用包括通话时间、短信条数和流量使用情况。
  2. 中国联通的手机账单也会告诉用户,本月话费的详细账单和总费用。

在 Azure 中,一个 EA ( Enterprise Agreement ) 合同可以创建无限多个订阅。

订阅好比一张 SIM 卡。比如用户可以创建 ABC,XYZ 两种不同的订阅,并且可以在这 2 个不同的订阅中,创建和使用 Azure 服务,比如:虚拟机、存储、SQL 数据库等等。订阅就类似资源池的概念。

月底时,Azure 系统会产生一张详细的使用清单:

  1. 告诉用户 ABC 订阅中,虚拟机、存储和 SQL 数据库的总费用。
  2. 同时也会显示 XYZ 订阅中,产生费用的详细信息。
  3. 最后会显示所有订阅的总体费用。

Note

测试用户只能创建并使用一个订阅,而正式商用用户可以创建无数个订阅。

1.5 账户和订阅的关系

在 Azure 中,账户和订阅的关系是多对多的。假设有 2 个订阅 IT 和 Market,账户管理员可以创建若干个账户,对应关系如下:

序号 账户 订阅
1 xiaozhang@contoso.partner.onmschina.cn IT
2 mike@contoso.partner.onmschina.cn Market
3 tom@contoso.partner.onmschina.cn Market
4 xiaozhang@contoso.partner.onmschina.cn Market

上表中,Mike 和 Tom 可以使用的订阅只有一个,他们可以使用订阅 Market,来使用 Azure 云服务。 xiaozhang 的账号不同,他可以使用 2 个订阅 (IT 和 Market)。xiaozhang 可以同时使用这 2 个不同的订阅,来使用 Azure 云服务。

1.6 订阅的实际使用场景

对于企业级客户来说,账户和订阅方便进行内部成本核算。

比如 Contoso 集团公司,在中国的北京、上海和杭州三个城市都拥有软件研发基地。为了使用 Azure China 云平台提高服务水平,Contoso 集团只需要和世纪互联签署一份 Azure 商务合同,创建一个 Org ID: consoto.

同时账户管理员可以创建三个订阅和三个账户。对应关系如下:

序号 账户 订阅
1 beijing@contoso.partner.onmschina.cn Beijing_sub
2 shanghai@contoso.partner.onmschina.cn Shanghai_sub
3 hangzhou@contoso.partner.onmschina.cn Hangzhou_sub

这样北京、上海和杭州的用户可以使用上面三个不同的账户,进行各自的软件研发和部署。同时,Contoso 集团总部在月底会收到世纪互联发送的 Azure 账单,里面显示了三个不同的订阅 ( Beijing_sub,Shanghai_sub,Hangzhou_sub ) 分别产生的费用,以及 Azure 总的费用。根据账单的信息,Contoso 集团可以根据 Azure 提供的账单,对三个研发基地进行内部成本核算。

Note

订阅和订阅之间的信息是互相隔离的,也就是说,订阅 Beijing_sub 的用户看不到订阅 Shanghai_sub 创建的虚拟机、存储和 SQL 数据库等。同样,订阅 Shanghai_sub 用户也看不到订阅 Hangzhou_sub 用户创建的虚拟机、存储和 SQL 数据库等。这样可以保证服务隔离,不会因为误操作而互相影响。

1.7 账户权限

在 Azure 中,权限从高到低分为三种,分别为:

  • 企业管理员
    企业管理员可以向合约添加账户或将账户与注册关联,可跨所有账户查看数据使用量,还可以查看与注册关联的货币承诺余额。针对一个注册的企业管理员的数量不受限制。

  • 账户管理员
    账户所有者可为其账户添加订阅,针对单独的订阅更新服务管理员和共同管理员、查看其账户的数据使用量,以及在企业管理员提供了访问权限的情况下查看账户费用。账户所有者只有同时具有企业管理员权限,才能看到资金承诺余额。

  • 服务管理员
    服务管理员和每个订阅的共同管理员(最多199个)能够访问并管理 Azure 管理门户内的订阅和开发项目。服务管理员只有同时具备其他两个角色之一,才会有企业门户的访问权限。
    Enterprise Azure 角色和门户

Note

Azure 测试账号没有企业管理员。

2. 使用 Azure 企业门户

Azure 企业门户拥有以下功能:

  • 创建部门
  • 创建账户
  • 创建订阅
  • 查看账单信息

2.1 前言

本章节介绍如何使用 Azure 企业门户。

2.2 录入账户

  1. 确认拥有 Azure 测试账户;
  2. 使用 Azure 企业门户前,确认签署 Azure 企业协议(Enterprise Agreement)合同;
  3. 确认已把测试账户信息提交给世纪互联后台的运维团队,并在后台录入。

2.3 将测试订阅切换为生产订阅

  1. Contoso 企业管理员登陆 Azure 企业门户,用户名为测试账号的用户名 admin@contoso.partner.onmschina.cn 点击添加账户,如下图:

    添加账户

  2. 按照流程,将测试账户 admin@contoso.partner.onmschina.cn 添加为一个账户管理员;

    添加管理员

  3. 添加成功后,测试账户 admin@contoso.partner.onmschina.cn 将列在账户列表中;

    账户列表

  4. 注销当前用户,以测试账户 admin@contoso.partner.onmschina.cn 重新登陆 Azure 企业门户。登陆成功后,请点击刷新订阅

    刷新订阅

  5. 刷新订阅后,会看到测试订阅被成功关联到企业门户网站中。并且会看到 Convert to EA 的注释:

    关联到企业门户

Note

当测试订阅切换为生产订阅后,在原订阅下的所有服务都不会宕机,直接切换。但是已创建的所有 Azure 服务会开始计费。

2.4 模拟场景一

本章模拟场景如下:

  1. Contoso 企业管理员拥有 Azure China 测试账号 admin@contoso.partner.onmschina.cn , 该账号有一个默认的测试订阅;
  2. 企业管理员需要将该测试账号升级为企业管理员,并且将测试订阅切换为生产订阅;
  3. 企业管理员需要为 Market 部门创建一个新的 Azure 账户 market@contoso.partner.onmschina.cn , 为该账户创建新的订阅并且重命名;
  4. Contoso 企业管理员将 admin 账号加到 Market 订阅下,作为协同管理员。

2.4.1 说明

使用模拟场景一的逻辑图如下:

Logic graph

  1. Market 账户,可以创建属于自己的 1 个或者多个订阅。
  2. 当 Admin 账户设置 AO 视图以后。Market 账户就可以查看到自己创建的 1 个或者多个订阅的费用。
  3. Admin 账户只能通过 EA Portal,查看到 Market 账户创建的所有订阅的总费用。
  4. 在默认情况下,Admin 账户无法查看到 Market 账户订阅下的资源。除非 Market 账户把 Admin 账户,设置为订阅的协同管理员。
  5. 这种情况比较适合企业级用户,每个部门的部门经理或者负责人可以作为服务管理员。创建 1 个或者多个 Azure 订阅,给不同的项目使用。

2.4.2 创建新的部门

部门这个概念在 Azure 企业门户里,是多个账户的集合。

  1. 可按照公司的职能,将部门区分为金融、市场营销;
  2. 可按照业务,将部门区分为汽车、航天;
  3. 或者按照地理位置,将部门区分为北美、欧洲。

如下图所示:

部门分类

  1. 以企业管理身份 admin@contoso.partner.onmschina.cn ,登陆 Azure 企业门户

    部门

  2. 添加一个新的部门,命名为市场营销。如下图:

    添加部门

    Note

    支出配额只是一个虚拟概念。比如设置了 5 万元,当这个部门的所有订阅使用额度达到 5 万元,EA Portal 会发送系统邮件给相应的收件人。但是并不会停止订阅。

  3. 创建完毕后,显示如下:

    添加部门成功

2.4.3 创建新的账户

在上节中,Contoso 企业管理员 ( Admin ) 已经将测试订阅切换为生产订阅。现在为需要为 Market 部门创建一个新 Azure 账户 market@contoso.partner.onmschina.cn

  1. 首先登陆 Office 365 平台, 输入用户名: admin@contoso.partner.onmschina.cn 和相应的密码;
  2. 点击”+”,开始创建新的账户;

    创建新的账户

  3. 在弹出的窗口中,输入相应的信息。可以选自动生成的密码键入密码。如下图:

    生成密码

  4. 点击完上面的创建按钮后,记得先把创建的用户名和临时密码保存在本地的记事本上,防止忘记;

    创建新的账户成功

  5. 然后以 admin@contoso.partner.onmschina.cn 账户身份,登陆 Azure 企业门户

    添加账户

  6. 在弹出的界面中,输入在 Office 365 中创建的 Market 部门的账户。Department 选择在上一节中创建的部门,市场营销点击添加按钮,如下图:

    添加账户

    添加完毕后,可在企业门户的账户栏目中查看到已创建的 market 账户。如下图:

    添加账户成功

    Note

    上图中的 market 账户状态为等待。表示该账号已经被创建,但是暂未使用。

2.4.4 创建新的订阅

Note

创建订阅不产生任何费用。

在上节中,企业管理员 ( admin ) 已经为 market 部门创建了新的账户 market@yumchina.partner.onmschina.cn ,该账户系统分配了默认的登陆密码。

接下来需要为 market 账户创建订阅:

  1. Azure 企业门户,注销当前的登陆信息。
  2. 重新以 market 账户登录企业门户,输入帐户名 market@yumchina.partner.onmschina.cn 和系统分配的登陆密码;
  3. 因为在上节中要求用户登陆时更改密码,所以按照下图修改登录密码:

    修改密码

    然后以新密码重新登陆企业门户;

  4. 重新登陆后,以 market 账户登陆 Azure 企业门户。 默认的 market 是没有任何订阅的,点击下图的添加订阅

    修改密码

  5. 注意请在浏览器设置允许弹出窗口。 在弹出窗口中,输入相应的信息,并点击注册

    注册

    请保持窗口不要关闭,直至新的订阅创建完毕。

2.4.5 重命名订阅名称

默认情况下,新创建的 Azure 订阅名称都是 Azure 企业。从可读性角度考虑,需要将订阅名称重命名,比如命名为 Marketing_ Subscription,Sales_Subscription,IT_ Subscription 等。这样可读性、可管理性会更好。

本节修改 Market 账号 market@contoso.partner.onmschina.cn 的订阅名称:

  1. 打开浏览器,输入地址:https://account.windowsazure.cn/subscriptions;
  2. 输入Market 账号 market@contoso.partner.onmschina.cn 和密码;
  3. 选中默认的订阅名称;

    选择订阅

  4. 页面跳转后,选择编辑订阅详细信息

    编辑订阅详细信息

  5. 在弹出的界面中,修改订阅名称。注意不要修改管理员。然后勾选保存;

    编辑订阅详细信息

  6. 这样就完成了修改订阅名称的步骤。

    编辑订阅详细信息

2.4.6 设置共同管理员

在上面的几节内容中,实现了:

  1. Azure 企业管理员 admin@contoso.partner.onmschina.cn ,将默认订阅切换为生产订阅;
  2. 以企业管理员 ( admin ) 账户身份,为 Market 部门创建新的账户 market@contoso.partner.onmschina.cn ,而且为该 market 账户创建新的订阅并且重命名;
  3. 企业管理员 ( Admin ) 拥有的权限:
    a. 业管理员,可以查看 Azure 账单使用情况 b. 账户管理员,拥有自己的订阅
  4. Market 账户拥有的权限:
    a. 账户管理域,拥有自己的订阅

Note

上面的步骤完成后,从查看账单的权限来看:

  1. 企业管理员 ( Admin ) 可以查看 Azure 账单使用情况;
  2. Market 账户是账户管理员,没有查看 Azure 账单的权限 。

从订阅角度来看,两个账户的关系如下:

  1. 企业管理员 ( Admin ) 是服务管理员无法查看到 Market 账户的订阅 ( Marketing_Subscription );
  2. Market 账户也无法查看到企业管理员 ( Admin ) 的订阅。

现在需要给予企业管理员 ( Admin ) 查看 Market 账户下订阅的权限,这就需要将企业管理域 ( Admin ) 设置为Market 账户下订阅的共同管理员。

  1. 首先以 Market 账户 market@contoso.partner.onmschina.cn ,登陆 Azure 管理门户
  2. 点击左侧列表中的设置,然后选择管理员,点击按钮添加

    添加协同管理员账号

  3. 在弹出的窗口中,输入企业管理员的账户信息,并勾选订阅。如下图:

    添加协同管理员账号

  4. 然后注销当前登录,以企业管理员 ( admin ) 身份,登陆 Azure 管理门户。可以查看到,企业管理员 ( admin ) 即使自己订阅的服务管理员,又是 market 账户订阅(Market_Subscription)的协同管理员。

    添加协同管理员账号

注意,如果我们使用新的 Azure ARM Portal,可以按照下面的方法,设置订阅的协同管理员:

  1. 首先我们以 Market 账户 market@contoso.partner.onmschina.cn ,登陆 Azure ARM Portal
  2. 在左侧列表中,选择更多服务,订阅。如下图

    service admin ibiza portal

    我们点击上图的订阅名称,访问控制,添加,选择角色和相应的账户。注意角色中,请按照 Role Based Access Control (RBAC) 来设置。

2.4.7 设置 AO 视图

当 Admin 账户设置 AO 视图以后。Market 账户就可以查看到自己创建的 1 个或者多个订阅的费用。

  1. 我们以 admin@contoso.partner.onmschina.cn 账户身份,登陆 Azure 企业门户
  2. 选择管理,合约,AO 视图费用。设置为启用

    ao-view

  3. 注销当前登录,我们以 market 账户 market@contoso.partner.onmschina.cn ,登陆 Azure 企业门户。点击报表,使用量摘要。就可以查看到 market 账户,订阅的每个月的费用,如下图:

    ao-view

2.4.8 总结

经过本章节的操作后,可以发现:

  1. 企业管理员 ( Admin ) 拥有的权限:
    a. 企业管理员,可以查看 Azure 账单使用情况; b. 账户管理员,拥有自己的订阅;
    c. 共同管理员,是market账户订阅(Market_Subscription)的协同管理员。
  2. Market 账户拥有的权限:
    a. 账户管理域,拥有自己的订阅。
  3. Admin 账户,启用 AO 视图费用后。Market 账户就可以查看到自己创建的订阅,每个月产生的 Azure 费用。

2.5 模拟场景二

  1. Contoso 企业管理员拥有 Azure China 正式账户 admin@contoso.partner.onmschina.cn
  2. 只有 Azure 账户,才能创建新的 Azure 订阅。
  3. Market 账户,无法创建新的 Azure 订阅。
  4. Market 账户,无法查看到 Azure 账户创建的订阅,产生的 Azure 费用。
  5. 创建完订阅后,Admin 账户把 Market 账户设置为协同管理员 (Co-Admin)。

2.5.1 说明

使用模拟场景一的逻辑图如下:

  1. 只有 Admin 账户,才能创建新的 Azure 订阅。Market 账户,无法创建新的 Azure 订阅。
  2. Market 账户,无法查看到 Azure 账户创建的订阅,产生的 Azure 费用。
  3. 这种场景比较适合中小企业,或者是对 Azure 订阅管理非常严格的企业。因为所有的订阅的创建,都需要 Admin 账户操作。

2.5.2 创建新的订阅

  1. 我们以 Admin 账户,登陆 Azure 企业门户
  2. 我们点击下图的”添加订阅”

2.5.3 将订阅名称重命名

请参考 2.4.5 重命名订阅名称

2.5.4 设置协同管理员

请参考 2.4.6 设置共同管理员

2.5.5 总结

  1. Contoso 企业管理员拥有 Azure China 正式账户: admin@contoso.partner.onmschina.cn
  2. 只有 Azure 账户,才能创建新的 Azure 订阅。
  3. Market 账户,无法创建新的 Azure 订阅。
  4. Market 账户,无法查看到 Azure 账户创建的订阅,产生的 Azure 费用。
  5. 创建完订阅后,Admin 账户把 Market 账户设置为协同管理员 (Co-Admin)。
  6. 这种场景比较适合中小企业,或者是对 Azure 订阅管理非常严格的企业。因为所有的订阅的创建,都需要 Admin 账户操作。

3. 查询 Azure 账单

3.1 前言

Note

只有企业管理员才拥有查询 Azure 账单的权限。

阅读本节前,希望能对 Excel 数据透视表有一定了解。

3.2 查看总体使用情况

以企业管理员身份 admin@contoso.partner.onmschina.cn ,登陆 Azure 企业门户。点击报表使用量摘要。如下图:

使用量摘要

下图中的图例具体含义是:

  1. 蓝线代表客户购买及调整及剩余金额;
  2. 红柱表示客户每月超额情况;
  3. 绿柱表示客户每月实际消耗。

Note

Azure 允许客户超额使用,即允许客户实际使用量大于客户账户的余额。比如一个客户 1 月份的账户余额为 10 万元,1 月份当月实际使用 11 万元,则超额消耗 1 万元。

点击某一个柱状图,即可显示当月的总使用情况。如下图:

使用量摘要

在如上界面中,还可以点击右上角的滚动条。

使用量摘要

通过表格形式,查看 Azure 总体使用情况。如下图:

使用量摘要

最后下拉滚动条,可以查看当月的使用明细。

使用量摘要

3.3 查看账单详细使用情况

Azure 可以通过下载 Excel,将一段时间内 Azure 的详细账单,通过透视表的方式进行自定义查询。

  1. 点击报表,下载使用量;

    下载使用量

  2. 点击上图的按钮,下载使用量数据。如果未显示,则点击下图的刷新按钮;

    刷新

  3. 下载完毕后,点击下载的 Excel 文件。全选第3行的列名,然后按 CTRL+SHIFT+END,选中所有的表格内容;

  4. 然后点击插入->数据透视表。如下图:

    数据透视表

  5. 在透视表中拖动字段。如下图:

    字段

    即可展示相应的数据透视表。如下图:

    数据透视表

如果您熟悉数据透视表,可以按照上面的步骤,自定义创建报表。

3.4 使用邮件通知

如果用户不想登陆 Azure 企业门户,可以选择让系统定期发送 Azure 账单情况,操作如下:

  1. 以企业管理员身份 admin@contoso.partner.onmschina.cn ,登陆 Azure 企业门户

    登陆

  2. 在添加联系人的弹出框中,输入相应的收件人邮箱地址:

    添加联系人

  3. 这样就可以按照一定的通知频率,通知相应的收件人。用户会收到类似如下图的邮件内容:

    添加联系人

3.5 关于 Azure 超额使用

当用户的累积使用情况,达到整个合同金额的 75%,90%,100%,125%时, Azure 会自动发送邮件给相应的联系人,提供合同金额并给予提示。

4. 在同一个 OrgID 中,转移 Azure 订阅

4.1 说明

Note

这里的同一个 OrgID ,表示访问账户:<username>@<OrgID>.partner.onmschina.cn 中,UserName 不同,但是 OrgID 相同。

4.2 操作步骤

当有些时候,负责多个 Azure 订阅的 Market 账户负责人离职了,属于 Market 账户下的多个订阅就无人进行管理了。

我们可以通过移交订阅的方式,把原本属于 Market 账户下的订阅,转移到 Admin 账户下进行管理。

  1. 我们以企业管理身份 admin@contoso.partner.onmschina.cn ,登陆 Azure 企业门户
  2. 选择管理,账户,然后选择到需要设置的源账户,即 Market 账户。光标移动到 Market 账户上,然后选择最右侧的转移订阅。如下图红色部分

    transfer-subscription

  3. 在右侧的弹出窗口中,勾选属于 Market 账户下的一个或者多个订阅。如下图:

    transfer-subscription

  4. 点击上图的下一个按钮后,选择订阅需要转移的目标 Azure 账户,注意只能选择一个 Azure 账户。我们这里选择转到 Admin 账户下。

    transfer-subscription

接下来还有一个非常重要的概念,如果我们按照本文的内容,在 Admin 账户下,启用了 AO 视图费用。

  1. 假设在 1 月 1 日的时候,1 个订阅是属于 Market 账户的。
  2. 然后 1 月 15 日 Market 账户负责人离职。同一天 Admin 账户将 Market 账户下的订阅 A,转移到自己的 Admin 账户下。
  3. 则在 Market 账户下,使用 Azure EA Portal,点击报表,使用量摘要。能看到 1 月 1 日到 1 月 15 日的总的费用,而在 1 月 15 日以后,总的费用不会增加。
  4. 在 Admin 账户下,点击报表,使用量摘要。只能看到 1 月 16 日开始的新的计费费用。如果 Admin 账户想查看到订阅 A 在 1 月的整体费用,必须通过报表,下载使用量进行查看。如下图:

    transfer-subscription

5. 在不同 OrgID 之间,转移 Azure 订阅

5.1 说明

Note

这里的不同 OrgID ,表示两个访问账户:<username>@<OrgID>.partner.onmschina.cn 中,OrgID 不同。

5.2 操作步骤

这里再举个例子:假设 Contoso 公司已经购买了 Azure 服务。后来 Contoso 公司全资收购了 ABC 公司,但是 ABC 公司并没有购买 Azure 服务,但是 ABC 公司已经购买了 Office 365 服务。

我们可以通过把 Contoso 公司的订阅 A,转移到 ABC 公司的 Office 365 账户下。

则可以通过 ABC 公司的 Office 365 账户,创建和使用 Azure 资源,且产生的 Azure 费用属于 Contoso 公司的现有 Azure 合同。

ABC 公司无需签署新的 Azure 合同流程。

Note

这里特别说明 ABC 已经购买了 Office 365,是为了保证 ABC 公司的 Azure AD 账户是真实有效的。

  1. 假设现在有 2 个 Azure AD 账户,Contoso 公司的 Azure 账户:admin@contoso.partner.onmschina.cn ,且在该账户下有 1 个 Azure 订阅 A。
  2. ABC 公司的 Office 365 账户: admin@abc.partner.onmschina.cn
  3. 为了表达方便,我们使用 IE 浏览器,登录 Contoso 公司的 Azure 账户:admin@contoso.partner.onmschina.cn
  4. 使用 Chrome 账户,登录 ABC 公司的 Office 365 账户: admin@abc.partner.onmschina.cn

接下来开始正文:

  1. 我们首先打开 IE 浏览器,以 Contoso 公司的 Azure 企业管理员账户:admin@contoso.partner.onmschina.cn ,登陆 Azure 企业门户
  2. 点击管理合约身份验证级别,设置为租户间的公司或学校帐户。如下图:

    transfer-subscription-in-different-orgid

  3. 然后点击管理账户添加账户。增加 ABC 公司的 Office 365 账户:admin@abc.partner.onmschina.cn

    transfer-subscription-in-different-orgid

    上图创建完毕后,ABC 公司的 Office 365 账户:admin@abc.partner.onmschina.cn ,状态为未分配

  4. 我们打开 Chrome 浏览器,以 ABC 公司的 O365 账户:admin@abc.partner.onmschina.cn ,登录 Azure EA Portal,此时 admin@abc.partner.onmschina.cn 账户状态为活动
  5. 随后,我们就可以按照第 4 章的内容,把 Contoso 公司的 Azure 账户:admin@contoso.partner.onmschina.cn ,下的订阅 A。转移到 ABC 公司的 Office 365 账户: admin@abc.partner.onmschina.cn

5.3 注意事项

请注意,如果我们在 Contoso 公司的 Azure 账户:admin@contoso.partner.onmschina.cn ,下的订阅 A,已经设置了 RBAC(Role Base Access Control),在转移到 ABC 公司的 Office 365 账户: admin@abc.partner.onmschina.cn 之后。原有的 RBAC 设置都会丢失,因为原来的 RBAC 设置的 OrgID 都只属于 @contoso,并不属于 @abc。我们需要在转移 Azure 订阅后,重新设置 Role Base Access Control。