Suscripciones, licencias, cuentas y espacios empresariales para las ofertas de la nube de Microsoft
Microsoft facilita una jerarquía de organizaciones, suscripciones, licencias y cuentas de usuario para un uso coherente de las identidades y la facturación en todas sus ofertas de la nube:
- Microsoft 365 y Microsoft Office 365
- Microsoft Azure
- Microsoft Dynamics 365
Elementos de la jerarquía
Estos son los elementos de la jerarquía:
Organización
Una organización representa una entidad empresarial que usa ofertas en la nube de Microsoft, normalmente identificadas por uno o varios nombres de dominio del Sistema de nombres de dominio (DNS) públicos, como contoso.com. La organización es un contenedor para las suscripciones.
Suscripciones
Una suscripción es un contrato con Microsoft para utilizar uno o más servicios o plataformas de la nube de Microsoft, para los que se acumulan los cargos en función de un precio de licencia por usuario o en el consumo de recursos basados en la nube.
- Las ofertas de la nube basadas en el software como servicio (SaaS) de Microsoft 365 y Dynamics 365 cobran precios de licencia por usuario.
- Las ofertas de la nube de plataforma como servicio (PaaS) y de infraestructura como servicio (IaaS) de Microsoft (Azure) se cobran en función del consumo de recursos de la nube.
También puede usar una suscripción de prueba, pero la suscripción expira después de un periodo de tiempo o cargos por consumo determinados. Puede convertir una suscripción de prueba en una suscripción de pago.
Las organizaciones pueden tener varias suscripciones para las ofertas de la nube de Microsoft. En la ilustración 1, se muestra una sola organización con varias suscripciones de Microsoft 365, una suscripción de Dynamics 365 y varias suscripciones de Azure.
Ilustración 1: Ejemplo de varias suscripciones para una organización
Licencias
Para las ofertas de la nube de SaaS de Microsoft, una licencia permite a una cuenta de usuario específica utilizar los servicios de la oferta de la nube. Se le cobrará un precio mensual fijo como parte de su suscripción. Los administradores asignan licencias a cuentas de usuario individuales en la suscripción. Para el ejemplo en la figura 2, Contoso Corporation tiene una suscripción a Microsoft 365 E5 con 100 licencias, que permite a hasta 100 cuentas de usuario individuales utilizar las características y los servicios de Microsoft 365 E5.
Ilustración 2: Licencias en las suscripciones basadas en SaaS para una organización
Nota:
Un procedimiento recomendado de seguridad es usar cuentas de usuario separadas a las que se les asignen roles específicos para funciones administrativas. No es necesario que a estas cuentas de administrador dedicadas se les asigne una licencia para los servicios en la nube que administran. Por ejemplo, no es necesario que se asigne una cuenta de administrador de SharePoint a una licencia de Microsoft 365.
Para los servicios en la nube basados en PaaS de Azure, las licencias de software están integradas en los precios del servicio.
Para las máquinas virtuales basadas en IaaS de Azure, podrían necesitarse licencias adicionales para utilizar el software o la aplicación instalada en una imagen de la máquina virtual. Algunas imágenes de máquina virtual tienen versiones con licencia de software instalado y el costo está incluido en la tarifa por minuto para el servidor. Algunos ejemplos son las imágenes de la máquina virtual para SQL Server 2014 y SQL Server 2016.
Algunas imágenes de máquina virtual tienen versiones de prueba de aplicaciones instaladas y necesitan licencias adicionales de aplicación de software para su uso más allá del período de prueba. Por ejemplo, la imagen de la máquina virtual de prueba de SharePoint Server 2016 incluye una versión de prueba de SharePoint Server 2016 instalada previamente. Para seguir usando SharePoint Server 2016 después de la fecha de expiración de la prueba, debe comprar una licencia de SharePoint Server 2016 y licencias de cliente de Microsoft. Estos cargos son independientes de la suscripción de Azure y la tarifa por minuto para ejecutar la máquina virtual sigue vigente.
Cuentas de usuario
Las cuentas de usuario de todas las ofertas en la nube de Microsoft se almacenan en un inquilino de Microsoft Entra, que contiene cuentas de usuario y grupos. Un inquilino de Microsoft Entra se puede sincronizar con las cuentas existentes de Active Directory Domain Services (AD DS) mediante Microsoft Entra Connect, un servicio basado en windows server. Esto se conoce como sincronización de directorios.
En la figura 3 se muestra un ejemplo de varias suscripciones de una organización mediante un inquilino común de Microsoft Entra que contiene las cuentas de la organización.
Figura 3: Varias suscripciones de una organización que usan el mismo inquilino de Microsoft Entra
Espacios empresariales
Para las ofertas de la nube de SaaS, el inquilino es la ubicación regional que hospeda a los servidores que proporcionan servicios en la nube. Por ejemplo, Contoso Corporation eligió la región europea para hospedar sus suscripciones de Microsoft 365, EMS y Dynamics 365 para los 15 000 trabajadores en su sede de París.
Los servicios de PaaS de Azure y las cargas de trabajo basadas en máquina virtual hospedadas en IaaS de Azure pueden tener un arrendamiento en cualquier centro de datos de Azure en todo el mundo. Especifique el centro de datos de Azure, conocido como la ubicación, al crear la aplicación o el servicio de PaaS de Azure, o el elemento de una carga de trabajo de IaaS.
Un inquilino de Microsoft Entra es una instancia específica de Microsoft Entra ID que contiene cuentas y grupos. Las suscripciones de pago o de prueba de Microsoft 365 o Dynamics 365 incluyen un inquilino de Microsoft Entra gratuito. Este inquilino de Microsoft Entra no incluye otros servicios de Azure y no es igual que una suscripción de prueba o de pago de Azure.
Resumen de la jerarquía
Presentamos un breve resumen:
Una organización puede tener varias suscripciones.
Una suscripción puede tener varias licencias.
Las licencias se pueden asignar a cuentas de usuario individuales.
Las cuentas de usuario se almacenan en un inquilino de Microsoft Entra.
Aquí tiene un ejemplo de la relación de las organizaciones, suscripciones, licencias y cuentas de usuario.
Una organización identificada mediante su nombre de dominio público.
Una suscripción a Microsoft 365 E3 con licencias de usuario.
Una suscripción a Microsoft 365 E5 con licencias de usuario.
Una suscripción de Dynamics 365 con licencias de usuario.
Varias suscripciones de Azure.
Las cuentas de usuario de la organización en un inquilino común de Microsoft Entra.
Varias suscripciones de ofertas en la nube de Microsoft pueden usar el mismo inquilino de Microsoft Entra que actúa como proveedor de identidades común. Un inquilino central de Microsoft Entra que contiene las cuentas sincronizadas de AD DS local proporciona identidad como servicio (IDaaS) basada en la nube para su organización.
Ilustración 4: Cuentas locales sincronizadas e IDaaS para una organización
En la figura 4 se muestra cómo se usa un inquilino común de Microsoft Entra en las ofertas de nube SaaS de Microsoft, las aplicaciones PaaS de Azure y las máquinas virtuales de IaaS de Azure que usan Microsoft Entra Domain Services. Microsoft Entra Connect sincroniza el bosque de AD DS local con el inquilino de Microsoft Entra.
Combinación de suscripciones para varias ofertas de la nube de Microsoft
En la siguiente tabla se describe cómo combinar varias ofertas de la nube de Microsoft si ya se cuenta con una suscripción para un tipo de oferta de la nube (las etiquetas de la primera columna) y si se agrega una suscripción para una oferta de la nube diferente (que pasan por todas las columnas).
| Microsoft 365 | Azure | Dynamics 365 | |
|---|---|---|---|
|
Microsoft 365 |
N/D |
Agregue una suscripción de Azure a la organización desde el portal de Azure. |
Agregue una suscripción de Dynamics 365 a la organización desde el Centro de administración de Microsoft 365. |
|
Azure |
Agregue una suscripción de Microsoft 365 a su organización. |
N/D |
Agregue una suscripción de Dynamics 365 a su organización. |
|
Dynamics 365 |
Agregue una suscripción de Microsoft 365 a su organización. |
Agregue una suscripción de Azure a la organización desde el portal de Azure. |
N/D |
Una forma sencilla de agregar suscripciones a su organización para los servicios basados en SaaS para Microsoft es a través del Centro de administración:
Inicie sesión en el Centro de administración de Microsoft 365 (https://admin.microsoft.com) con su cuenta de administrador de usuarios .
En el panel de navegación izquierdo de la página principal del Centro de administración, haga clic en Facturación y, después, en Servicios de compra.
En la página Servicios de compra, compre las nuevas suscripciones.
El Centro de administración asigna la organización y el inquilino de Microsoft Entra de la suscripción de Microsoft 365 a las nuevas suscripciones para las ofertas en la nube basadas en SaaS.
Para agregar una suscripción de Azure con la misma organización y el inquilino de Microsoft Entra que la suscripción de Microsoft 365:
Inicie sesión en Azure Portal (https://portal.azure.com) con su cuenta de administrador de Microsoft Entra DC de Microsoft 365.
En el panel de navegación izquierdo, haga clic en Suscripciones y después en Agregar.
En la página Agregar suscripción, seleccione una oferta y complete la información de pago y el contrato.
Si compró suscripciones de Azure y Microsoft 365 por separado y quiere acceder al inquilino de Microsoft Entra de Microsoft 365 desde su suscripción de Azure, consulte las instrucciones de Incorporación de una suscripción de Azure existente al inquilino de Microsoft Entra.
Ver también
Ilustraciones de la nube de Microsoft para arquitectos empresariales
Modelos de arquitectura para SharePoint, Exchange, Skype Empresarial y Lync