Azure-Abrechnungsangebote und Active Directory-Mandanten
In diesem wichtigen Entwurfsbereich liegt der Schwerpunkt auf den beiden höchsten Ausrichtungsebenen für alle Azure-Bereitstellungen: Ihrem Azure-Abrechnungsangebot und dessen Zuordnung zu einem Microsoft Entra-Mandanten.
Informationen zu diesem Entwurfsbereich
Beteiligte Rollen oder Funktionen: Für diesen Entwurfsbereich ist wahrscheinlich die Unterstützung einer oder mehrerer der folgenden Funktionen oder Rollen erforderlich, um Entscheidungen zu treffen und diese zu implementieren: Cloudstrategie, Cloudplattform und Cloudkompetenzzentrum.
Umfang: Das Ziel dieser Übung besteht darin, die verschiedenen Angebotstypen zu bewerten und die für Ihre gesamte Umgebung am besten geeignete Zuordnung zu einem Microsoft Entra-Mandanten zu finden.
Nicht Teil des Umfangs: In diesem Entwurfsbereich geht es um Active Directory oder AD. Der Schwerpunkt liegt jedoch nicht auf Identitäts- oder Verwaltungsaspekten von Microsoft Entra ID, sondern nur auf dem Mandanten, in dem Ihre Identitäten gehostet werden. Informationen zu diesen Aspekten finden Sie im Entwurfsbereich Identitäts- und Zugriffsverwaltung.
Übersicht über diesen Entwurfsbereich
Der Azure-Dienst bietet eine Reihe aktiver Abonnementangebote, und Kunden können diese Angebote gleichzeitig nutzen, um flexible Abrechnungsoptionen zu erhalten. Beispiele für Abonnements sind etwa Enterprise Agreement (EA), Microsoft-Kundenvereinbarung und Cloud-Dienstanbieter.
Die Architektur der Zielzonen in Azure unterstützt Abonnements aus allen Azure-Angeboten. Abonnements befinden sich ausschließlich innerhalb eines einzelnen Microsoft Entra-Mandanten und werden dann in die Verwaltungsgruppenhierarchie innerhalb dieses Mandanten verschoben. Sie können dann von den verschiedenen Steuervorrichtungen unternehmensweiter Plattformen wie Azure Policy und rollenbasierter Zugriffssteuerung (RBAC, Role-Based Access Control) verwaltet werden.
Hinweis
Die Implementierung des Azure-Zielzonenbeschleunigers wird auf einem einzelnen Microsoft Entra-Mandanten bereitgestellt. Abrechnungsoptionen können jedoch mehrere Microsoft Entra-Mandanten umfassen. Beispielsweise unterstützt eine Enterprise Agreement-Registrierung Azure-Abonnements in mehreren Microsoft Entra-Mandanten.
Informationen, Überlegungen und Empfehlungen für die einzelnen Ansätze finden Sie in den folgenden Artikeln: