Abteilungsabrechnung für Microsoft 365-Backup

Wenn Sie eine große Organisation mit mehreren Abteilungen sind und Microsoft 365-Backup innerhalb von Abteilungen oder Gruppen verwalten möchten, ist die Abteilungsabrechnung möglicherweise die richtige Lösung für Sie. Mit der Abteilungsabrechnung können Sie die Sicherung mit den folgenden Features verwalten:

  1. Aufschlüsselung der Sicherungskosten nach verschiedenen Azure-Abonnements
  2. Beschränken Sie die Sicherungsverwaltung (Erstellung und Aktualisierung) auf bestimmte Administratoren innerhalb von Abteilungen mit rollenbasierter Zugriffssteuerung (Role-based access-control, RBAC).
  3. Verhindern Sie, dass Administratoren aus einer anderen Abteilung, die Ihr Azure-Abonnement verwenden, nicht genehmigte Sicherungsgebühren verursachen.

Rollenbasierte Zugriffssteuerung innerhalb von Abteilungen (RBAC): Um Administratoren einzuschränken, die die Sicherung innerhalb einer Abteilung oder Gruppe verwalten können, sollte jeder Sicherungsadministrator auch über die Rolle Besitzer oder Mitwirkender für das Abonnement verfügen. Auf diese Weise kann nur ein genehmigter Administrator, der über Ausgaben für ein Abonnement verfügt, Sicherungen erstellen und bearbeiten und den Verbrauch für das Azure-Abonnement der Abteilung verursachen. Wenn Sie besitzer des Abonnements der Abteilung sind, empfehlen wir, Sicherungsadministratoren in Ihrer Abteilung die Rolle "Mitwirkender" mit niedrigeren Berechtigungen zuzuweisen, wenn sie keine Berechtigungen benötigen, um dem Abonnement weitere Administratoren hinzuzufügen.

Einrichten der Abteilungsabrechnung

Führen Sie die folgenden Schritte aus, um die Abteilungsabrechnung für Ihren Mandanten einzurichten.

  1. Erstellen Sie Abrechnungsrichtlinien, und verbinden Sie sie mit Microsoft 365-Backup, indem Sie die Anweisungen unter Einrichten der nutzungsbasierten Bezahlung für Microsoft 365-Backup befolgen.

  2. Wählen Sie auf der Registerkarte Dienste der Seite Nutzungsbasierte Bezahlung die Option Microsoft 365-Sicherung aus.

  3. Aktivieren Sie zum Aktivieren der Abteilungsabrechnung auf der Registerkarte Einstellungen der Seite Microsoft 365-Backup das Kontrollkästchen zum Einschränken der Verwaltung von Sicherungen innerhalb von Abteilungen.

    Screenshot der Registerkarte

    Nachdem die Abteilungsabrechnung mit Backup für Ihren Mandanten aktiviert ist, werden Administratoren den abrechnungsrichtlinien, die mit Backup verbunden sind, die Azure-Rollen Besitzer/Mitwirkender zugewiesen, können nur Sicherungsrichtlinien erstellen und bearbeiten.

  4. Sie können eine Sicherung für Ihre Abteilung erstellen, indem Sie Sicherungsrichtlinien erstellen, wie hier beschrieben. Im Assistenten zum Erstellen/Bearbeiten von Richtlinien müssen Administratoren eine Abrechnungsrichtlinie einer Sicherungsrichtlinie zuordnen. In der Liste der Abrechnungsrichtlinien werden Administratoren nur Abrechnungsrichtlinien angezeigt, die über Zugriff vom Typ Besitzer/Mitwirkender verfügen.
    Screenshot: Zuweisen einer Abrechnungsrichtlinie zu einer Sicherungsrichtlinie

Hinweis

Nachdem Sie die Abteilungsabrechnung aktiviert haben, können Administratoren, denen den mit Backup verbundenen Abrechnungsrichtlinien die Azure-Rollen Besitzer/Mitwirkender zugewiesen wurden, nur Sicherungsrichtlinien erstellen und bearbeiten.

Administratoren, die nicht über RBAC-Rechte (Role-Based Access Control) für Ihre Sicherungsrichtlinien verfügen, können Ihre Abrechnungsrichtlinie nicht verwenden, um Sicherungsrichtlinien zu erstellen oder Sicherungsrichtlinien zu bearbeiten, die von Administratoren in Ihrer Abteilung erstellt wurden. Abrechnungsrichtlinien werden für Administratoren, die keinen Zugriff haben, als vertraulich angezeigt.

Screenshot der Liste der Sicherungsrichtlinien mit einer Abrechnungsrichtlinie als vertraulich.

Ändern von Abrechnungsrichtlinien, die Sicherungsrichtlinien zugeordnet sind

Sobald eine Abrechnungsrichtlinie einer Sicherungsrichtlinie zugeordnet ist, kann sie über das Sicherungsdashboard aktualisiert werden.

  1. Wählen Sie die Sicherungsrichtlinie aus, die Sie die Abrechnungsrichtlinie aktualisieren möchten. Wählen Sie die 3 Punkte neben dem Namen der Sicherungsrichtlinie und dann Abrechnungsrichtlinie aktualisieren aus. Screenshot: Ändern der Abrechnungsrichtlinie für eine Sicherungsrichtlinie

Deaktivieren der Abteilungsabrechnung

Wenn Sie die Sicherung ohne die RBAC-Steuerung der Einschränkung der Sicherungsverwaltung auf Besitzer oder Mitwirkender von Abonnements verwalten möchten, deaktivieren Sie das Kontrollkästchen auf der Registerkarte Einstellungen microsoft 365 Backup.If you wish to manage Backup without the RBAC control to restricting backup to owner or Contributor of subscriptions, deaktivieren Sie das Kontrollkästchen auf der Registerkarte Einstellungen Microsoft 365-Backup page.

Verwalten von Verbrauch und Rechnungen für Microsoft 365-Backup

Sie können die Aufschlüsselung der tatsächlichen und akkumulierten Kosten nach Mandanten und Diensttyp für OneDrive, SharePoint und Exchange in Microsoft Cost Management im Azure-Portal oder durch Zugriff auf die öffentlichen Cost Management-APIs anzeigen. Die Kostenaufschlüsselung nach Anwendungs-ID ist in Kürze verfügbar.



  1. Melden Sie sich beim Azure-Portal an.

  2. Suchen Sie nach Kostenverwaltung und Abrechnung.

  3. Wählen Sie Kostenanalyse aus, um Folgendes anzuzeigen:

    • Akkumulierte Kosten und Prognostizierte Kosten.

    • Wählen Sie +Filter hinzufügen aus, um eine Aufschlüsselung der Kosten nach Verbrauchseinheiten und Tags anzuzeigen.

      Screenshot der Seite

Sie können auch tagesaktuelle Kosteninformationen mithilfe des Abrechnungsexportfeatures im Azure-Portal exportieren. Weitere Informationen finden Sie unter Tutorial: Erstellen und Verwalten exportierter Daten.

Zuordnung der Abrechnung nach Mandanten, Diensttyp und Anwendungen

Im Azure-Portal können Sie eine Aufschlüsselung der tatsächlichen Kosten nach Tags anzeigen. Für Microsoft 365-Backup sind derzeit drei Tags verfügbar: tenants, **servicetype und protectionunitid.

So zeigen Sie Tags an:

  1. Wählen Sie +Filter hinzufügen aus, um eine Aufschlüsselung der Kosten nach Verbrauchseinheiten und Tags anzuzeigen.

  2. Wählen Sie das Tag aus:

    • Wählen Sie im Schlüssel-Wert-Paar Mandanten oder Diensttyp aus, und wählen Sie dann die entsprechende Mandanten-ID oder den entsprechenden Diensttyp aus.

      • tenants zeigt eine Liste der Mandanten-IDs an.

      • servicetype ist OneDrive, SharePoint oder Exchange.

      • -Anwendungen zeigt eine Liste der App-IDs an.

      • protectionunitid zeigt eine Liste der Website-IDs an.

      • Exchange-Postfach: Nicht verfügbar.

      • OneDrive-Konto: SiteID der entsprechenden OneDrive-Website.

      • SharePoint-Website: SiteId der entsprechenden SharePoint-Website.

    • Azure-Kostenanalyse: Filtern nach Tag.

    • Das Tag für OneDrive ist seine siteID. Um dies wieder in eine userID zu konvertieren, können Sie die folgende API verwenden: https://graph.microsoft.com/v1.0/sites/<siteid>/drive?select=owner

  3. Wählen Sie im linken Navigationsbereich Abrechnung aus, um monatliche Rechnungen anzuzeigen.

    Es wird empfohlen, diese Ansicht zu verwenden, um die Kosten nach Ressourcen für Microsoft 365-Backup anzuzeigen.

    Screenshot der empfohlenen Ansicht zum Anzeigen der Kosten nach Ressourcen in Microsoft Cost Management.

  4. Richten Sie Budgetwarnungen zu Kosten ein, indem Sie die Schritte in den öffentlichen Cost Management-APIs ausführen.

Warnung

Das MailboxDbGuid-Tag im Azure-Verbrauchsbericht ist nur für die interne Verwendung von Microsoft vorgesehen. Es wird empfohlen, sich nicht darauf zu verlassen, da sich der Wert ändern kann. Beachten Sie, dass sich dies von der MailboxId unterscheidet.