Microsoft Entra per ID esterno panoramica dei prezzi e della fatturazione

Si applica a: I tenant della forza lavoro I tenant esterni (Altre informazioni)

Questo articolo descrive la struttura dei prezzi e della fatturazione per Microsoft Entra per ID esterno. L'ID esterno usa un modello di fatturazione di base basato sugli utenti attivi mensili (MAU), con componenti aggiuntivi premium facoltativi per scenari avanzati. Descrive anche come collegare il tenant a una sottoscrizione di Azure per garantire la corretta fatturazione e l'accesso alle funzionalità.

Per i dettagli più aggiornati sui prezzi, consulta Prezzi dell'ID esterno.

Modello di fatturazione con ID esterno

Il modello di fatturazione id esterno di base si basa su utenti attivi mensili (MAU), ovvero il numero di utenti esterni univoci che eseguono l'autenticazione ai tenant entro un mese di calendario. Per determinare il numero totale di MAU, vengono combinati i MAU di tutti i tenant della forza lavoro ed esterni collegati a un abbonamento.

La fatturazione MAU consente di ridurre i costi offrendo un livello gratuito e prezzi flessibili e prevedibili. È possibile iniziare gratuitamente e pagare solo ciò che si usa man mano che l'azienda cresce.

Il modello di fatturazione MAU per ID esterna si applica a tutti gli utenti guest. Gli utenti guest includono:

• Ospiti esterni per la collaborazione B2B nei tenant della forza lavoro di Microsoft Entra. Questi utenti accedono con credenziali esterne . La UserType proprietà è impostata su Guest.

  Nota

  Se possedete e gestite più tenant, i vostri utenti membri possono autenticarsi attraverso i tenant senza essere conteggiati nel totale MAU. Per la collaborazione B2B, il modello di fatturazione MAU si applica solo agli utenti esterni che hanno un valore UserType di Guest. Non si applica agli utenti che hanno origine dall'interno dell'organizzazione e hanno un UserType valore di Member.

• Ospiti interni in Microsoft Entra. Questi utenti accedono con credenziali internal. La UserType proprietà è impostata su Guest.

• Utenti esterni nei tenant esterni di Microsoft Entra:

  • Consumatori e ospiti aziendali (utenti senza ruoli directory)
  • Amministratori (utenti con ruoli della directory)

  La fatturazione MAU si applica a tutti gli utenti in un tenant esterno indipendentemente dall'impostazione UserType .

Per ulteriori informazioni sulle differenze tra ospiti interni ed esterni, consulta Comprendere e gestire le proprietà degli utenti ospiti B2B.

Componenti aggiuntivi Premium

Oltre alla fatturazione MAU di base, External ID offre componenti aggiuntivi premium che ampliano le funzionalità per scenari più avanzati. Ogni componente aggiuntivo ha un proprio modello di fatturazione. La tabella seguente riepiloga i componenti aggiuntivi disponibili.

Scenari di fatturazione

Gli esempi seguenti illustrano come interagiscono la fatturazione MAU di base e i componenti aggiuntivi Premium. Ogni scenario indica le configurazioni del tenant a cui si applica (dipendenti o esterni). Per altre informazioni, vedere Configurazioni del tenant. Questi scenari sono concettuali e non includono prezzi specifici. Per i prezzi correnti, vedere Prezzi di ID esterni.

Scenario 1: App consumer con accesso di base (tenant esterno)

Un'app rivolta ai consumatori registrata in un tenant esterno ha 10.000 utenti che accedono usando e-mail e password o provider di identità social. Non sono abilitati componenti aggiuntivi Premium.

• Configurazione del tenant: Esterna
• SKU del componente aggiuntivo applicabile: Nessuno
• Tipo di contatore: MAU
• Numero di MAU: 10.000
• Risultato: nessun costo se l'utilizzo di MAU è entro limiti gratuiti.

Scenario 2: Autenticazione M2M (tenant esterno)

Un servizio in background, ad esempio un'app console, viene eseguito in modo continuo ed esegue l'autenticazione con Microsoft Entra per ID esterno usando le credenziali client. L'app chiama un'API per proprio conto senza alcuna interazione dell'utente e aggiorna il token di accesso ogni ora.

• Configurazione del tenant: Esterna
• SKU del componente aggiuntivo applicabile: Autenticazione M2M
• Tipo di misuratore: Transazione (autenticazione M2M)
• Conteggio MAU: 0 (l'autenticazione M2M non implica accessi utente, quindi non si applicano addebiti MAU)
• Descrizione: addebiti per le transazioni in base al numero di richieste di autenticazione delle credenziali client; Ad esempio, un aggiornamento del token all'ora produce circa 720 transazioni al mese.
• Risultato: si applicano solo gli addebiti per i componenti aggiuntivi per l'autenticazione M2M. Per i prezzi correnti delle transazioni, vedere Prezzi di ID esterno.

Scenario 3: App consumer con utenti interattivi e chiamate M2M (tenant esterno)

Un'app consumer in un tenant esterno ha 5.000 utenti che effettuano l'accesso in modo interattivo. L'app usa anche l'autenticazione M2M (credenziali client) per le attività di elaborazione in background, ad esempio la sincronizzazione dei dati e l'invio di notifiche.

• Configurazione del tenant: Esterna
• SKU del componente aggiuntivo applicabile: Autenticazione M2M
• Tipo di misurazione: MAU e transazione (Autenticazione M2M)
• Numero di MAU: 5.000 (solo utenti interattivi; le chiamate di autenticazione M2M non vengono conteggiate nel conteggio delle MAU)
• Descrizione: addebiti per le transazioni in base al numero di richieste di autenticazione delle credenziali client.
• Risultato: addebiti MAU di base di Microsoft Entra per ID esterno per gli utenti interattivi, oltre agli addebiti per il componente aggiuntivo di autenticazione M2M per l'elaborazione in background.

Scenario 4: Collaborazione B2B con ID Governance (tenant della forza lavoro)

Un'organizzazione invita 2.000 partner aziendali esterni come utenti guest per la collaborazione B2B nel proprio tenant della forza lavoro. L'organizzazione usa la governance degli ID per gestire le verifiche di accesso assistito da Machine Learning per gli utenti guest.

• Configurazione del tenant: Workforce
• SKU applicabile del componente aggiuntivo: ID Governance
• Tipo di contatore: MAU
• Numero di MAU: 2.000
• Descrizione: addebiti per gli utenti guest che attivano azioni di governance durante il mese, ad esempio verifiche di accesso assistite dall'apprendimento automatico; per altre informazioni, vedere licenze di Microsoft Entra ID Governance per gli utenti guest.
• Risultato: addebiti MAU Basic di Microsoft Entra per ID esterno più addebiti del componente aggiuntivo ID Governance.

Scenario 5: App per i consumatori con residenza dei dati (tenant esterno)

Un'app consumer in un tenant esterno ha 8.000 utenti che accedono in modo interattivo. L'organizzazione consente al componente aggiuntivo Go-Local di archiviare dati di identità esterni in un'area geografica specifica per soddisfare i requisiti di residenza dei dati. Il componente aggiuntivo Go-Local è attualmente disponibile solo in Australia e Giappone.

• Configurazione del tenant: Esterna
• SKU del componente aggiuntivo applicabile: Go-Local
• Tipo di contatore: MAU
• Numero di MAU: 8.000
• Descrizione: addebiti basati su MAU per l'archiviazione di dati di identità esterni nell'area selezionata, oltre agli addebiti MAU di base.
• Risultato: addebiti MAU di base di Microsoft Entra per ID esterno più addebiti per il componente aggiuntivo Go-Local.

Requisiti dell'abbonamento

L'ID esterno richiede una sottoscrizione Azure per la fatturazione. Le sezioni seguenti descrivono come collegare una forza lavoro o un tenant esterno a una sottoscrizione. Per informazioni dettagliate sui prezzi, vedere Prezzi di ID esterni.

Collegare un tenant della forza lavoro a una sottoscrizione

I tenant della forza lavoro di Microsoft Entra devono essere collegati a una sottoscrizione Azure per la corretta fatturazione e l'accesso alle funzionalità appropriate. Per collegare il tenant a un abbonamento:

1. Accedere all'interfaccia di amministrazione Microsoft Entra. Usare un account con almeno il ruolo di Collaboratore all'interno della sottoscrizione o di un gruppo di risorse nella sottoscrizione.

2. Selezionare la directory da collegare:

   1. Sulla barra degli strumenti selezionare l'icona Impostazioni .
   2. Nel riquadro Directory e sottoscrizioni, trova il tenant del personale nell'elenco Nome directory. Selezionare quindi Cambia.

3. Passare a Entra ID>Identità esterne>Panoramica.

4. In Sottoscrizioni selezionare Sottoscrizioni collegate.

5. Nell'elenco dei tenant, seleziona la casella di controllo accanto al tenant e quindi seleziona Collega sottoscrizione.

   

6. Nel riquadro Collega una sottoscrizione selezionare una sottoscrizione e un gruppo di risorse. Quindi seleziona Applica. Se non sono elencate sottoscrizioni, vedere Cosa accade se non è possibile trovare una sottoscrizione? più avanti in questo articolo.

   

Dopo aver completato questi passaggi, la sottoscrizione di Azure viene fatturata in base ai dettagli del contratto Azure diretto o Enterprise, se applicabile.

Cosa accade se non è possibile trovare una sottoscrizione?

Se nel riquadro Collega una sottoscrizione non sono disponibili sottoscrizioni, ecco alcuni possibili motivi:

• Stai cercando di collegare un tenant della forza lavoro a un abbonamento, ma sei attualmente connesso a un tenant esterno. Passare all'ambiente della forza lavoro:

  1. Sulla barra degli strumenti dell'interfaccia di amministrazione di Microsoft Entra selezionare Impostazioni.
  2. Nel riquadro Directory e sottoscrizioni individuare il tenant della forza lavoro nell'elenco. Selezionare quindi Cambia.

• Non si dispone delle autorizzazioni appropriate. Assicurarsi di accedere usando un account Azure con almeno il ruolo di Collaboratore all'interno della sottoscrizione o di un gruppo di risorse nella stessa.

• Esiste una sottoscrizione, ma non è ancora associata alla directory. È possibile associare una sottoscrizione esistente al tenant e quindi ripetere i passaggi per collegarlo al tenant.

• Non esiste alcuna sottoscrizione. Nel riquadro Collega una sottoscrizione è possibile creare una sottoscrizione selezionando il collegamento Se non si ha già una sottoscrizione, è possibile crearne una qui.

  Dopo aver creato una nuova sottoscrizione, è necessario creare un gruppo di risorse nella nuova sottoscrizione. Quindi, ripeti i passaggi per collegarlo al tuo tenant.

Collegare un tenant esterno a un abbonamento

A seconda della modalità di creazione del tenant esterno, potrebbe essere già collegato a una sottoscrizione. Per trovarla, seguire questa procedura:

1. Accedere all'interfaccia di amministrazione Microsoft Entra.

2. Assicurarsi che il tenant esterno sia selezionato:

   1. Sulla barra degli strumenti selezionare l'icona Impostazioni .
   2. Nel riquadro Directories + subscriptions, trova il tenant esterno nell'elenco Nome della directory. Selezionare quindi Cambia.

3. Selezionare Home e trovare la sezione Fatturazione . Eseguire quindi una di queste azioni:

   • Se il tenant è collegato a una sottoscrizione, l’ID sottoscrizione viene visualizzato in questa sezione. È possibile selezionare l’ID per visualizzare i dettagli della sottoscrizione.

     

   • Se il tenant non è ancora collegato a una sottoscrizione, nella sezione Fatturazione, clicca sul collegamento Clicca qui per aggiornare. Selezionare quindi il pulsante Aggiungi sottoscrizione .

     

Modificare la sottoscrizione a cui è collegato il tenant esterno

È possibile spostare un tenant esterno in un'altra sottoscrizione, purché la sottoscrizione da usare si trovi nello stesso tenant di Microsoft Entra workforce della sottoscrizione corrente. Il passaggio a una sottoscrizione in un tenant diverso di Microsoft Entra workforce non è attualmente supportato.

Per spostare le risorse del tenant esterno nella nuova sottoscrizione, utilizzare Azure Resource Manager come descritto in Spostare le risorse di Azure in un nuovo gruppo di risorse o sottoscrizione. Prima di iniziare, leggere l’articolo per comprendere appieno le limitazioni e i requisiti. L'articolo contiene anche altre informazioni critiche, come una checklist prima dello spostamento e i passaggi per la convalida dell'operazione di spostamento.

È possibile modificare la proprietà di una sottoscrizione?

Non è possibile modificare la proprietà di una sottoscrizione in un tenant esterno di Microsoft Entra. I tenant esterni non hanno funzionalità di gestione delle sottoscrizioni. I tenant esterni devono essere collegati alle sottoscrizioni di cui sono proprietari i tenant di Microsoft Entra workforce.

Contenuti correlati

• Vedere le domande frequenti sui tenant esterni.
• Per informazioni sui prezzi più recenti, consultare i prezzi di Microsoft Entra per ID esterno.