Offerte di fatturazione di Azure e tenant di Active Directory
Questa area di progettazione critica è incentrata sui due livelli più alti di allineamento in tutte le distribuzioni di Azure; l'offerta di fatturazione di Azure e l'associazione di tale offerta con un tenant di Microsoft Entra.
Revisione dell'area di progettazione
Ruoli o funzioni coinvolti: quest'area di progettazione richiederà probabilmente il supporto di una o più delle funzioni o dei ruoli seguenti per prendere decisioni e implementarle: strategia cloud, piattaforma cloud e centro di eccellenza cloud
Ambito: l'obiettivo di questo esercizio è valutare i vari tipi di offerta e l'associazione di tenant Di Microsoft Entra è più adatta per l'ambiente generale.
Fuori ambito: questa area di progettazione fa riferimento ad Active Directory o AD, ma non si concentra sugli aspetti di gestione o identità di Microsoft Entra ID, ma solo sul tenant in cui verranno ospitate le identità. Le linee guida verranno esaminate nell'area di progettazione della gestione delle identità e degli accessi
Panoramica dell'area di progettazione
Il servizio di Azure presenta una gamma di offerte di sottoscrizione attive che i clienti possono usare contemporaneamente per ottenere opzioni di fatturazione flessibili. Le sottoscrizioni di esempio includono Contratto Enterprise, Contratto del cliente Microsoft, Cloud Service Provider e altre.
L'architettura della zona di destinazione di Azure supporta le sottoscrizioni di qualsiasi offerta di Azure. Le sottoscrizioni possono esistere solo all'interno di un tenant di Microsoft Entra per poi spostarsi nella gerarchia del gruppo di gestione all'interno di tale tenant. Possono quindi essere gestite dai vari controlli con piattaforme su scala aziendale, ad esempio Criteri di Azure e il controllo degli accessi in base al ruolo.
Nota
L'implementazione dell'acceleratore di zona di destinazione di Azure è con ambito e distribuita in un tenant di Microsoft Entra; Tuttavia, le opzioni di fatturazione possono estendersi su più tenant di Microsoft Entra. Ad esempio, una registrazione Contratto Enterprise supporta le sottoscrizioni di Azure in diversi tenant di Microsoft Entra.
Di seguito sono riportati altri consigli, informazioni e considerazioni per ogni approccio: