Azure Active Directory 外部身分識別定價

參閱文件以了解如何為帳單設定租用戶。

只有商業授權條款中定義的外部使用者符合外部身分識別定價的資格。內部員工使用者不符合資格，且必須擁有 Azure AD 授權。

您若選擇使用多重要素驗證 (MFA) 為語音及簡訊提供較高等級的保證，則會依全球一般費率 $-，繼續向您收取該月每次 MFA 嘗試的費用 (無論登入成功與否)。藉由移除隨電信業者或受話號碼而變動的簡訊價格，全球一般費率提供更佳的預測能力。例如，如果您每月有 100 名每月活躍使用者 (MAU)，他們在該月都嘗試過兩次 MFA，則您的帳單除了用量之外，可能還需支付 $- 的費用: 100 名 MAU x 2 MFA 嘗試次數/每人 = 200 MFA 嘗試次數 x $-/嘗試次數 = $-

所有 MAU 都會以選取的層級價格計費。若要了解哪些功能符合您的需求，請洽詢您的合作夥伴或 Microsoft 業務代表。

否，您不需要為員工購買 Premium P2 授權，即可提供 Premium P2 的外部身分識別給外部使用者。不過，您可能要購買至少一個 Azure AD Premium P2 授權，才能讓系統管理員啟用和管理 Premium P2 功能。

在與客戶密切合作之下，我們開發了具彈性、可預測且符合成本效益的計費方式，以反映您所需的使用方式和功能，且勝過您擁有的授權。

有了每一層 50,000 個免費 MAU 的優惠後，大部分的客戶都可以免費使用 Azure AD 外部身分識別。Premium P1 和 Premium P2 功能的累加定價方式可讓組織彈性地為任何使用者提供世界級的安全性，而不需要購買更多 Azure AD 授權。因為可預測的月費制，所以所有客戶皆能享有更精確的預測。

每月活躍使用者 (MAU) 是可在指定月份中執行驗證的不重複使用者。例如，在指定月份中驗證多次的使用者，即計為一名 MAU。該月不會收取 MAU 後續驗證費用，也不會收取非作用中使用者費用的客戶。

驗證包括:

• 使用者的主動互動式登入;
• 被動非互動式登入 (例如單一登入、註冊、登入、重新整理權杖及變更密碼)

其他視為驗證的作業包括: 登入入口網站、兌換邀請、驗證以執行管理動作，以及當應用程式交換重新整理權杖，以取得該使用者的新身分識別權杖或存取權杖時。

Enterprise 合約客戶皆有資格切換至 MAU 型計費方式，在任何層級上享有 50,000 個 MAU 免費的優惠，而後來增加的使用者則以低的一般費率計費。如需詳細資訊，請連絡合作夥伴或 Microsoft 代表。