Rozhodnutí o plánování nasazení připojeného k Azure pro integrované systémy Azure Stack Hub
Jakmile se rozhodnete , jak integrovat Službu Azure Stack Hub do hybridního cloudového prostředí, můžete dokončit rozhodnutí o nasazení služby Azure Stack Hub.
Nasazení služby Azure Stack Hub připojené k Azure znamená, že pro úložiště identit můžete mít id Microsoft Entra nebo Active Directory Federation Services (AD FS) (AD FS). Můžete si také vybrat z modelu fakturace: průběžné platby nebo na základě kapacity. Připojené nasazení je výchozí možností, protože umožňuje zákazníkům získat nejvyšší hodnotu ze služby Azure Stack Hub, zejména v hybridních cloudových scénářích, které zahrnují Azure i Azure Stack Hub.
Volba úložiště identit
S připojeným nasazením si můžete vybrat mezi Microsoft Entra ID nebo AD FS pro vaše úložiště identit. Odpojené nasazení bez připojení k internetu může používat pouze službu AD FS.
Vaše volba úložiště identit nemá žádný vliv na virtuální počítače tenanta. Virtuální počítače tenanta můžou zvolit, ke kterému úložišti identit se chtějí připojit, v závislosti na tom, jak budou nakonfigurované: id Microsoft Entra, Windows Server Active Directory připojené k doméně, pracovní skupina atd. To nesouvisí s rozhodnutím zprostředkovatele identity služby Azure Stack Hub.
Pokud například nasadíte virtuální počítače tenanta IaaS nad Azure Stack Hub a chcete, aby se připojili k podnikovému Doména služby Active Directory a používali odtud účty, stále můžete. Pro tyto účty nemusíte používat úložiště identit Microsoft Entra, které tady vyberete.
Microsoft Entra úložiště identit
Použití Microsoft Entra ID pro úložiště identit vyžaduje dva účty Microsoft Entra: účet globálního správce a fakturační účet. Tyto účty můžou být stejné nebo různé účty. Použití stejného uživatelského účtu může být jednodušší a užitečné, pokud máte omezený počet účtů Azure, ale vaše firemní potřeby můžou navrhnout použití dvou účtů:
Účet globálního správce (vyžaduje se pouze pro připojená nasazení). Jedná se o účet Azure, který se používá k vytváření aplikací a instančních objektů pro služby infrastruktury služby Azure Stack Hub v id Microsoft Entra. Tento účet musí mít oprávnění správce adresáře k adresáři, pod kterým bude váš systém Azure Stack Hub nasazený. Stane se globálním Správa operátora cloudu pro uživatele Microsoft Entra a použije se pro následující úlohy:
- Zřizování a delegování aplikací a instančních objektů pro všechny služby Azure Stack Hub, které potřebují pracovat s ID Microsoft Entra a Graph API.
- Jako účet správce služeb. Tento účet je vlastníkem výchozího předplatného poskytovatele (které můžete později změnit). Pomocí tohoto účtu se můžete přihlásit k portálu pro správu služby Azure Stack Hub a můžete ho použít k vytváření nabídek a plánů, nastavování kvót a provádění dalších funkcí správy ve službě Azure Stack Hub.
Důležité
- Účet globálního správce se ke spuštění služby Azure Stack Hub nevyžaduje a může být po nasazení zakázán.
- Zabezpečte účet globálního správce podle osvědčených postupů popsaných tady.
- Fakturační účet (vyžaduje se pro připojená i odpojená nasazení) Tento účet Azure slouží k vytvoření fakturačního vztahu mezi integrovaným systémem Azure Stack Hub a back-endem azure commerce. Toto je účet, na který se účtují poplatky za Službu Azure Stack Hub. Tento účet se také použije k nabízení položek na marketplace a dalších hybridních scénářích.
Úložiště identit služby AD FS
Tuto možnost zvolte, pokud chcete pro účty správce služeb používat vlastní úložiště identit, jako je například vaše podniková služba Active Directory.
Volba fakturačního modelu
Můžete zvolit model fakturaces průběžným používáním nebo kapacitu. Nasazení fakturačního modelu s průběžným platbami musí být schopná vykazovat využití prostřednictvím připojení k Azure alespoň jednou za 30 dnů. Proto je model fakturace s průběžnmi platbami k dispozici pouze pro připojená nasazení.
Průběžné platby
U modelu fakturace s průběžnými platbami se využití účtuje z předplatného Azure. Platíte jenom v případech, kdy používáte služby Azure Stack Hub. Pokud se rozhodnete pro tento model, budete potřebovat předplatné Azure a ID účtu přidruženého k tomuto předplatnému (například serviceadmin@contoso.onmicrosoft.com). Podporují se předplatná sdílených služeb EA, CSP a CSP. Generování sestav využití se konfiguruje během registrace služby Azure Stack Hub.
Poznámka
Ve většině případů budou podnikoví zákazníci používat předplatná EA a poskytovatelé služeb budou používat předplatná sdílených služeb CSP nebo CSP.
Pokud budete používat předplatné CSP, projděte si následující tabulku a zjistěte, které předplatné CSP použít, protože správný přístup závisí na konkrétním scénáři CSP:
| Scenario | Možnosti domény a předplatného |
|---|---|
| Jste přímým partnerem CSP nebo nepřímým poskytovatelem CSP a budete provozovat službu Azure Stack Hub. | Použijte předplatné sdílených služeb CSP. nebo V Partnerském centru vytvořte tenanta Microsoft Entra s popisným názvem. Například <CSPAdmin ve vaší organizaci>s přidruženým předplatným Azure CSP. |
| Jste nepřímý prodejce CSP a budete provozovat Službu Azure Stack Hub. | Požádejte svého nepřímého poskytovatele CSP, aby vytvořil tenanta Microsoft Entra pro vaši organizaci s přidruženým předplatným Azure CSP pomocí Partnerského centra. |
Fakturace na základě kapacity
Pokud se rozhodnete použít model fakturace kapacity, musíte si koupit skladovou položku plánu kapacity služby Azure Stack Hub na základě kapacity vašeho systému. Abyste mohli koupit správné množství, potřebujete znát počet fyzických jader ve službě Azure Stack Hub.
Fakturace kapacity vyžaduje k registraci předplatné azure smlouva Enterprise (EA). Důvodem je, že registrace nastavuje dostupnost položek na Marketplace, což vyžaduje předplatné Azure. Předplatné se nepoužívá pro využití služby Azure Stack Hub.
Další informace
- Informace o případech použití, nákupech, partnerech a dodavatelích hardwaru OEM najdete na stránce produktu Azure Stack Hub .
- Informace o plánu a geografické dostupnosti integrovaných systémů Služby Azure Stack Hub najdete v dokumentu white paper: Azure Stack Hub: Rozšíření Azure.
- Pokud chcete získat další informace o balení a cenách služby Microsoft Azure Stack Hub, stáhněte si .pdf.