Billing Administrator + License Administrator

Billing Administrator tem microsoft.commerce.billing/allEntities/allProperties/allTasks — meios de pagamento, assinaturas e compras — além de poder alterar dados básicos da organização. License Administrator atribui licenças a usuários e grupos. O ciclo comprar → atribuir é o mesmo ciclo requisitar → aprovar que o controle financeiro clássico separa; concentrado numa identidade, não há quem confronte a despesa contra o consumo real.

Compra de assinaturas não justificadas com atribuição imediata a contas controladas pelo próprio operador, produzindo despesa recorrente que só aparece na conciliação contábil, meses depois.

• Manter a compra de assinaturas no processo de suprimentos e a atribuição de licenças na operação de identidade.
• Conciliar mensalmente licenças compradas contra licenças atribuídas e usuários ativos.
• Exigir aprovação orçamentária fora do portal para qualquer aumento de assinatura.
• Revisar quem detém Billing Administrator — é ControlPlane no modelo EAM, apesar do nome administrativo.

• https://learn.microsoft.com/en-us/entra/identity/role-based-access-control/permissions-reference