Modello di fatturazione per Azure Active Directory B2C

I prezzi di Azure Active Directory B2C (Azure AD B2C) si basano su utenti attivi mensili (MAU), ovvero il numero di utenti univoci con attività di autenticazione entro un mese di calendario. Questo modello di fatturazione si applica sia ai tenant di Azure AD B2C che a Microsoft Entra guest collaboration (B2B).This billing model applies to both Azure AD B2C tenants and Microsoft Entra guest user collaboration (B2B). La fatturazione MAU consente di ridurre i costi offrendo un livello gratuito e prezzi flessibili e prevedibili.

In questo articolo vengono fornite informazioni sulla fatturazione mau e go locale, sul collegamento dei tenant di Azure AD B2C a una sottoscrizione e sulla modifica del piano tariffario.

Panoramica di MAU

Un utente attivo mensile è un utente univoco che esegue un'autenticazione entro un mese specifico. Un utente che esegue l'autenticazione almeno una volta all'interno di un determinato mese viene conteggiato come mau. I clienti non vengono addebitati per le autenticazioni successive di una MAU durante il mese, né per gli utenti inattivi. Le autenticazioni possono includere:

• Accesso interattivo attivo da parte dell'utente. Ad esempio, iscrizione o accesso, reimpostazione della password self-service o qualsiasi tipo di flusso utente o criteri personalizzati.
• Accesso passivo e non interattivo, ad esempio Single Sign-On (SSO) o qualsiasi tipo di acquisizione di token. Ad esempio, flusso del codice di autorizzazione, aggiornamento del token o flusso delle credenziali della password del proprietario della risorsa.

Se il componente aggiuntivo Go-Local di Azure AD B2C è disponibile nel proprio paese/area geografica e lo si abilita, verrà addebitato il costo per MAU, che è un addebito aggiunto alla licenza tariffaria di Azure AD B2C Premium P1 o P2. Altre informazioni sul componente aggiuntivo Residenza dei dati locali

Inoltre, se si sceglie di fornire livelli più elevati di garanzia usando l'autenticazione a più fattori (MFA) per La voce e l'SMS, verrà addebitata una tariffa fissa globale per ogni tentativo di autenticazione a più fattori in quel mese, indipendentemente dal fatto che l'accesso abbia esito positivo o negativo.

Che cosa devo fare?

Per sfruttare i vantaggi della fatturazione MAU, il tenant di Azure AD B2C deve essere collegato a una sottoscrizione di Azure. Potrebbe anche essere necessario passare il tenant di Azure AD B2C a un altro piano tariffario se si vogliono usare le funzionalità di Azure AD B2C Premium P2, ad esempio i criteri di accesso condizionale basato sui rischi.

Informazioni sul modello di fatturazione degli utenti attivi mensili (MAU)

La fatturazione MAU è stata applicata per i tenant di Azure AD B2C il 1° novembre 2019. Tutti i tenant di Azure AD B2C creati e collegati a una sottoscrizione in data successiva o successiva alla data sono stati fatturati in base a mau.

• Se si ha un tenant di Azure AD B2C che non è stato collegato a una sottoscrizione, collegarlo ora.
• Se si dispone di un tenant di Azure AD B2C esistente collegato a una sottoscrizione prima del 1° novembre 2019, eseguire l'aggiornamento al modello di fatturazione mensile degli utenti attivi (MAU). È anche possibile scegliere di mantenere il modello di fatturazione per autenticazione.

Il tenant di Azure AD B2C deve anche essere collegato al piano tariffario di Azure appropriato in base alle funzionalità da usare. Le funzionalità Premium richiedono prezzi di Azure AD B2C Premium P1 o P2. Potrebbe essere necessario aggiornare il piano tariffario quando si usano nuove funzionalità. Ad esempio, per i criteri di accesso condizionale basato sul rischio, è necessario selezionare il piano tariffario Azure AD B2C Premium P2 per il tenant.

Informazioni sul componente aggiuntivo Go-Local

Il componente aggiuntivo Go-Local di Azure AD B2C consente di creare un tenant di Azure AD B2C all'interno del paese/area geografica scelto quando si crea Azure AD B2C. Go-Local si riferisce all'impegno di Microsoft per consentire ad alcuni clienti di configurare alcuni servizi per archiviare i dati inattivi nell'area geografica scelta dal cliente, in genere un paese o un'area geografica. Questa funzionalità non è disponibile in tutti i paesi/aree geografiche.

Collegare un tenant di Azure AD B2C a una sottoscrizione

I costi per l'utilizzo di Azure AD B2C vengono addebitati a una sottoscrizione di Azure. È necessario collegare in modo esplicito un tenant di Azure AD B2C a una sottoscrizione di Azure creando una risorsa di Azure AD B2C all'interno della sottoscrizione di Azure di destinazione. È possibile creare diverse risorse di Azure AD B2C in una singola sottoscrizione di Azure, insieme ad altre risorse di Azure, ad esempio macchine virtuali e account di archiviazione. È possibile visualizzare tutte le risorse all'interno di una sottoscrizione passando al tenant di Microsoft Entra a cui è associata la sottoscrizione.

Una sottoscrizione collegata a un tenant di Azure AD B2C può essere usata per la fatturazione dell'utilizzo di Azure AD B2C o di altre risorse di Azure, incluse risorse aggiuntive di Azure AD B2C. Non può essere usato per aggiungere altri servizi basati su licenza di Azure o licenze di Office 365 all'interno del tenant di Azure AD B2C.

Prerequisiti

• Sottoscrizione di Azure
• Tenant di Azure AD B2C da collegare a una sottoscrizione
  • È necessario essere un amministratore tenant
  • Il tenant non deve essere già collegato a una sottoscrizione
  • Il tenant non deve essere creato nell'ambiente Azure per enti pubblici

Creare il collegamento

1. Accedere al portale di Azure.

2. Se si ha accesso a più tenant, selezionare l'icona Impostazioni nel menu in alto per passare al tenant di Azure AD B2C dal menu Directory e sottoscrizioni .

3. Selezionare Crea una risorsa e quindi nel campo servizio di ricerca e Marketplace cercare e selezionare Azure Active Directory B2C.

4. Seleziona Crea.

5. Selezionare Collega un tenant Azure AD B2C esistente alla sottoscrizione di Azure.

6. Selezionare un tenant di Azure AD B2C nell'elenco a discesa. Vengono visualizzati solo i tenant per i quali si è un amministratore globale e che non sono già collegati a una sottoscrizione. Il campo Nome risorsa di Azure AD B2C viene popolato con il nome di dominio del tenant di Azure AD B2C selezionato.

7. Selezionare una sottoscrizione di Azure attiva di cui si è proprietari.

8. In Gruppo di risorse selezionare Crea nuovo e quindi specificare il percorso del gruppo di risorse. Le impostazioni del gruppo di risorse qui non hanno alcun impatto sulla posizione, sulle prestazioni o sullo stato di fatturazione del tenant di Azure AD B2C.

9. Seleziona Crea.

   

Dopo aver completato questi passaggi per un tenant di Azure AD B2C, la sottoscrizione di Azure viene fatturata in base ai dettagli di Azure Direct o Contratto Enterprise, se applicabile.

Modificare il piano tariffario di Microsoft Entra

Un tenant deve essere collegato al piano tariffario di Azure appropriato in base alle funzionalità da usare con il tenant di Azure AD B2C. Le funzionalità Premium richiedono Azure AD B2C Premium P1 o P2, come descritto nei prezzi di Azure Active Directory B2C.

In alcuni casi, è necessario aggiornare il piano tariffario quando si usano nuove funzionalità. Ad esempio, se si vuole usare Identity Protection, i criteri di accesso condizionale basato sui rischi e le future funzionalità Premium P2 con Azure AD B2C.

Per modificare il piano tariffario, seguire questa procedura:

1. Accedere al portale di Azure.

2. Se si ha accesso a più tenant, selezionare l'icona Impostazioni nel menu in alto per passare al tenant di Microsoft Entra ID dal menu Directory e sottoscrizioni .

3. Nella casella di ricerca nella parte superiore del portale immettere il nome del tenant di Azure AD B2C. Selezionare quindi il tenant nei risultati della ricerca in Risorse.

   

4. Nella pagina Panoramica della risorsa, in Piano tariffario, selezionare Cambia.

   

5. Selezionare il piano tariffario che include le funzionalità che si desidera abilitare.

   

Informazioni sulle funzionalità di Microsoft Entra ID, supportate in Azure AD B2C.

Passare alla fatturazione MAU (tenant di Azure AD B2C di novembre 2019)

Se il tenant di Azure AD B2C è stato collegato a una sottoscrizione prima del 1° novembre 2019, viene usato il modello di fatturazione precedente per autenticazione. È consigliabile eseguire l'aggiornamento al modello di fatturazione mensile degli utenti attivi (MAU). Le opzioni di fatturazione vengono configurate nella risorsa di Azure AD B2C.

Il passaggio alla fatturazione mensile degli utenti attivi (MAU) è irreversibile. Dopo aver convertito una risorsa di Azure AD B2C nel modello di fatturazione basato su MAU, non è possibile ripristinare tale risorsa nel modello di fatturazione per autenticazione.

Ecco come passare alla fatturazione MAU per una risorsa di Azure AD B2C esistente:

1. Accedere al portale di Azure come proprietario della sottoscrizione con accesso amministrativo alla risorsa di Azure AD B2C.

2. Se si ha accesso a più tenant, selezionare l'icona Impostazioni nel menu in alto per passare al tenant di Microsoft Entra ID dal menu Directory e sottoscrizioni .

3. Nel menu a sinistra selezionare Azure AD B2C. In alternativa, selezionare Tutti i servizi e quindi cercare e selezionare Azure AD B2C.

4. Nella pagina Panoramica del tenant di Azure AD B2C selezionare il collegamento in Nome risorsa. Si viene indirizzati alla risorsa Azure AD B2C nel tenant di Microsoft Entra.
   

   

5. Nella pagina Panoramica della risorsa Azure AD B2C, in Unità fatturabili selezionare il collegamento Per autenticazione (Modifica a MAU).
   

   

6. Selezionare Conferma per completare l'aggiornamento alla fatturazione MAU.
   

   

Cosa aspettarsi quando si passa alla fatturazione MAU dalla fatturazione per autenticazione

La misurazione basata su MAU viene abilitata non appena l'utente, il proprietario della sottoscrizione o della risorsa, conferma la modifica. La fattura mensile rifletterà le unità di autenticazione fatturate fino alla modifica e le nuove unità di mau a partire dalla modifica.

Gli utenti non vengono conteggiati due volte durante il mese di transizione. Gli utenti attivi univoci che eseguono l'autenticazione prima della modifica vengono addebitati una tariffa per autenticazione in un mese di calendario. Gli stessi utenti non sono inclusi nel calcolo MAU per il resto del ciclo di fatturazione della sottoscrizione. Ad esempio:

• Il tenant di Contoso B2C ha 1.000 utenti. 250 utenti sono attivi in un determinato mese. L'amministratore della sottoscrizione passa da per autenticazione a utenti attivi mensili (MAU) il 10 del mese.
• La fatturazione per il 1°-10° viene fatturata usando il modello per autenticazione.
  • Se 100 utenti accedono durante questo periodo (1°-10°), tali utenti vengono contrassegnati come a pagamento per il mese.
• La fatturazione del 10 ° (il momento effettivo della transizione) viene fatturata alla tariffa MAU.
  • Se durante questo periodo vengono registrati altri 150 utenti (10th-30th), vengono fatturati solo i 150 utenti aggiuntivi.
  • L'attività continua dei primi 100 utenti non influisce sulla fatturazione per il resto del mese di calendario.

Durante il periodo di fatturazione della transizione, il proprietario della sottoscrizione visualizzerà probabilmente le voci per entrambi i metodi (per autenticazione e per mau) nella relativa fattura della sottoscrizione di Azure:

• Voce per l'utilizzo fino alla data/ora della modifica che riflette per ogni autenticazione.
• Voce per l'utilizzo dopo la modifica che riflette gli utenti attivi mensili (MAU).

Per le informazioni più recenti sulla fatturazione e sui prezzi di utilizzo, vedere Prezzi di Azure Active Directory B2C.

Gestire le risorse del tenant di Azure AD B2C

Dopo aver creato la risorsa Azure AD B2C in una sottoscrizione di Azure, verrà visualizzata una nuova risorsa del tipo "Tenant B2C" con le altre risorse di Azure.

È possibile usare questa risorsa per:

• Passare alla sottoscrizione per esaminare le informazioni di fatturazione
• Ottenere l'ID tenant del tenant di Azure AD B2C in formato GUID
• Passare al tenant di Azure AD B2C.
• Inviare una richiesta di supporto
• Spostare la risorsa tenant di Azure AD B2C in un'altra sottoscrizione o gruppo di risorse di Azure

Restrizioni a livello di area

Se sono state stabilite restrizioni a livello di area per la creazione di risorse di Azure nella sottoscrizione, tale restrizione potrebbe impedire la creazione della risorsa di Azure AD B2C.

Per attenuare questo problema, ridurre le restrizioni a livello di area.

Sottoscrizioni di Azure Cloud Solution Providers (CSP)

Le sottoscrizioni di Azure Cloud Solution Provider (CSP) sono supportate in Azure AD B2C. La funzionalità è disponibile tramite le API o il portale di Azure per Azure AD B2C e per tutte le risorse di Azure. Gli amministratori delle sottoscrizioni CSP possono collegare, spostare ed eliminare relazioni con Azure AD B2C come fatto con altre risorse di Azure.

La gestione di Azure AD B2C tramite il controllo degli accessi in base al ruolo non è influenzata dall'associazione tra il tenant di Azure AD B2C e una sottoscrizione di Azure CSP. Il controllo degli accessi in base al ruolo viene ottenuto usando ruoli basati su tenant, non ruoli basati su sottoscrizione.

Modificare la sottoscrizione di fatturazione del tenant di Azure AD B2C

Spostare con Azure Resource Manager

I tenant di Azure AD B2C possono essere spostati in un'altra sottoscrizione usando Azure Resource Manager se le sottoscrizioni di origine e di destinazione esistono all'interno dello stesso tenant di Microsoft Entra.

Per informazioni su come spostare risorse di Azure come il tenant di Azure AD B2C in un'altra sottoscrizione, vedere Spostare le risorse in un nuovo gruppo di risorse o sottoscrizione.

Prima di iniziare lo spostamento, leggere l'intero articolo per comprendere appieno le limitazioni e i requisiti per tale spostamento. Oltre alle istruzioni per lo spostamento delle risorse, include informazioni critiche come un elenco di controllo di pre-spostamento e come convalidare l'operazione di spostamento.

Spostarsi scollegando e ricollegando

Se le sottoscrizioni di origine e di destinazione sono associate a tenant Microsoft Entra diversi, non è possibile eseguire lo spostamento tramite Azure Resource Manager come illustrato in precedenza. Tuttavia, è comunque possibile ottenere lo stesso risultato scollegando il tenant di Azure AD B2C dalla sottoscrizione di origine e ricollegandolo alla sottoscrizione di destinazione. Questo metodo è sicuro perché l'unico oggetto eliminato è il collegamento di fatturazione, non il tenant di Azure AD B2C stesso. Nessuno degli utenti, delle app, dei flussi utente e così via sarà interessato.

1. Nella directory di Azure AD B2C invitare un utente guest dal tenant Microsoft Entra di destinazione (quello a cui è collegata la sottoscrizione di Azure di destinazione) e verificare che l'utente abbia il ruolo di amministratore globale in Azure AD B2C.
2. Passare alla risorsa di Azure che rappresenta Azure AD B2C nella sottoscrizione di Azure di origine, come illustrato nella sezione gestire le risorse del tenant di Azure AD B2C precedente. Non passare al tenant effettivo di Azure AD B2C.
3. Selezionare il pulsante Elimina nella pagina Panoramica . Questa azione non elimina gli utenti o le applicazioni del tenant di Azure AD B2C correlati. Rimuove semplicemente il collegamento di fatturazione dalla sottoscrizione di origine.
4. Accedere al portale di Azure con l'account utente aggiunto come amministratore in Azure AD B2C nel passaggio 1. Passare quindi alla sottoscrizione di Azure di destinazione, collegata al tenant Microsoft Entra di destinazione.
5. Ristabilire il collegamento di fatturazione nella sottoscrizione di destinazione seguendo la procedura Creare il collegamento precedente.
6. La risorsa di Azure AD B2C è stata spostata nella sottoscrizione di Azure di destinazione (collegata all'ID Microsoft Entra di destinazione) e verrà fatturata tramite questa sottoscrizione da ora in poi.

Passaggi successivi

Per informazioni sui prezzi più recenti, vedere Prezzi di Azure Active Directory B2C.