Wie een Azure-abonnement (subscriptie) aanmaakt, is er meestal de enige eigenaar van. Vertrekt die persoon, verandert het beheer, of moet het abonnement naar een andere organisatie, dan wil je het eigenaarschap aanpassen. In Azure zijn dat drie verschillende dingen: wie het abonnement mag beheren, wie de factuur betaalt en in welke tenant het abonnement zit. In dit artikel lees je hoe je elk van die drie aanpast.
Wat wil je precies veranderen?
| Doel | Hoe | Gevolg |
|---|---|---|
| Iemand anders mag het abonnement beheren | Rol Eigenaar toewijzen | Facturatie en tenant blijven gelijk |
| Iemand anders betaalt en beheert de factuur | Factureringseigenaarschap overdragen | Abonnement en resources blijven werken |
| Abonnement naar een andere Entra-tenant | Map wijzigen | Bestaande roltoewijzingen verdwijnen |
Een nieuwe eigenaar toevoegen (Azure RBAC)
- Meld je aan op portal.azure.com en zoek Abonnementen.
- Klik op het abonnement en kies Toegangsbeheer (IAM).
- Klik op Toevoegen > Roltoewijzing toevoegen.
- Kies het tabblad Bevoorrechte beheerdersrollen en selecteer Eigenaar.
- Kies bij Leden de gebruiker of, beter, een groep.
- Bij Voorwaarden kun je beperken welke rollen de nieuwe eigenaar zelf mag toewijzen. Klik dan op Controleren en toewijzen.
Wil je de oude eigenaar weghalen, verwijder dan zijn roltoewijzing onder Toegangsbeheer (IAM) > Roltoewijzingen. Houd altijd minstens twee eigenaars over, liefst via een groep, zodat je niet buitengesloten raakt.
Moet iemand alleen resources beheren en geen toegang geven aan anderen? Gebruik dan de rol Inzender (Contributor) in plaats van Eigenaar. Bekijkt hij alleen kosten, dan volstaat Lezer voor kostenbeheer.
Het factureringseigenaarschap overdragen
Bij een betalen-per-gebruik-abonnement (Microsoft Online Subscription Program):
- Ga naar Kostenbeheer en facturering > Abonnementen en klik op het abonnement.
- Kies Factureringseigenaarschap overdragen.
- Vul het e-mailadres van de nieuwe eigenaar in. Kies of het abonnement naar zijn tenant mag verhuizen.
- De nieuwe eigenaar krijgt een e-mail en moet de overdracht binnen een beperkte termijn accepteren en een betaalmethode toevoegen.
Bij een Microsoft Customer Agreement of een Enterprise Agreement verloopt de overdracht via het factureringsaccount en de factureringsprofielen. Bij een abonnement via een CSP-partner regel je het met die partner. Abonnementen met tegoed, zoals Visual Studio/MSDN of een gratis proefversie, kun je meestal niet overdragen.
Het abonnement naar een andere tenant verhuizen
- Open het abonnement en klik bovenaan op Map wijzigen.
- Kies de doeltenant. Je moet in beide tenants een account hebben en Eigenaar van het abonnement zijn.
- Bevestig de wijziging.
Tips
- Wijs rollen toe aan groepen, niet aan personen. Bij een personeelswissel pas je alleen het groepslidmaatschap aan.
- Gebruik Privileged Identity Management (Entra ID P2) om de rol Eigenaar alleen tijdelijk en op aanvraag te geven.
- Is de enige eigenaar vertrokken? Een globale beheerder kan zijn toegang tijdelijk verhogen. Lees controle nemen over een Azure-abonnement.