Implementieren von Azure-Abonnements

Abgeschlossen

Ein Azure-Abonnement ist eine logische Einheit von Azure-Diensten, die mit einem Azure-Konto verknüpft ist. Ein Azure-Konto ist eine Identität in Microsoft Entra ID oder einem Verzeichnis, das von Microsoft Entra ID als vertrauenswürdig eingestuft wird, z. B. ein Geschäfts-, Schul- oder Hochschulkonto. Abonnements erleichtern die Organisation des Zugriffs auf Azure-Clouddienstressourcen sowie die Meldung, Abrechnung und Bezahlung der Ressourcennutzung.

Diagram that shows the relationship between an Azure subscription and an Azure account, which is an identity in Microsoft Entra ID.

Wissenswertes über Abonnements

Berücksichtigen Sie bei Überlegungen zu den Abonnements, die für Ihr Unternehmen implementiert werden sollen, die folgenden Punkte:

  • Jeder Azure-Clouddienst gehört zu einem Abonnement.

  • Die Abrechnungs- und Zahlungskonfigurationen der einzelnen Abonnements können unterschiedlich sein.

  • Mehrere Abonnements können mit demselben Azure-Konto verknüpft werden.

  • Mehrere Azure-Konten können mit demselben Abonnement verknüpft werden.

  • Die Abrechnung für Azure-Dienste erfolgt auf Abonnementbasis.

  • Wenn Ihr Azure-Konto das einzige Konto ist, das einem Abonnement zugeordnet ist, sind Sie für die Abrechnungsanforderungen verantwortlich.

  • Programmgesteuerte Vorgänge für einen Clouddienst erfordern möglicherweise eine Abonnement-ID.

Beim Erstellen von Abonnements zu beachtende Aspekte

Überlegen Sie, wie viele Abonnements Ihre Organisation zur Unterstützung der Geschäftsszenarien benötigt. Überlegen Sie bei der Planung, wie Sie Ihre Ressourcen in Ressourcengruppen organisieren können.

  • Berücksichtigen Sie die erforderlichen Azure-Kontentypen. Bestimmen Sie die Typen von Azure-Konten, die Ihre Benutzer*innen mit Azure-Abonnements verknüpfen werden. Sie können ein Microsoft Entra-Konto oder ein Verzeichnis verwenden, das von Microsoft Entra ID als vertrauenswürdig eingestuft wird, z. B. ein Geschäfts-, Schul- oder Hochschulkonto. Wenn Sie zu keiner solchen Organisation gehören, können Sie sich mithilfe Ihres Microsoft-Kontos für ein Azure-Konto registrieren, das von Microsoft Entra ID ebenfalls als vertrauenswürdig eingestuft wird.

  • Erwägen Sie mehrere Abonnements. Richten Sie unterschiedliche Abonnements und Zahlungsoptionen entsprechend den Abteilungen, Projekten, regionalen Niederlassungen ihres Unternehmens usw. ein. Ein Benutzer kann mehrere Abonnements mit ihrem Azure-Konto verknüpfen, wobei jedes Abonnement zu Ressourcen, Zugriffsberechtigungen, Grenzwerten und Abrechnung für ein bestimmtes Projekt gehört.

  • Erwägen Sie ein dediziertes Abonnement für gemeinsam genutzte Dienste. Planen Sie, wie Benutzer Ressourcen freigeben können, die in einem einzelnen Abonnement zugeordnet sind. Ein Abonnement für gemeinsam genutzte Dienste stellt sicher, dass alle gemeinsamen Netzwerkressourcen zusammen abgerechnet und von anderen Workloads isoliert werden. Beispiele für Abonnements für gemeinsam genutzte Dienste sind Azure ExpressRoute und Virtual WAN.

  • Berücksichtigen Sie Zugriff auf Ressourcen. Jedes Azure-Abonnement ist Microsoft Entra ID zugeordnet. Benutzer*innen und Dienste authentifizieren sich bei Microsoft Entra ID, bevor sie auf Ressourcen zugreifen.