Implementare le sottoscrizioni di Azure
Una sottoscrizione di Azure è un'unità logica di servizi di Azure collegata a un account di Azure. Un account Azure è un'identità in Microsoft Entra ID o una directory considerata attendibile da Microsoft Entra ID, ad esempio un account aziendale o dell'istituto di istruzione. Le sottoscrizioni consentono di organizzare l'accesso alle risorse dei servizi cloud di Azure e di controllare le modalità di report, fatturazione e pagamento per l'utilizzo delle risorse.
Informazioni utili sulle sottoscrizioni
Per la valutazione delle sottoscrizioni da implementare per l'azienda, considerare i punti seguenti:
Ogni servizio cloud di Azure appartiene a una sottoscrizione.
Ogni sottoscrizione può avere una configurazione diversa per fatturazione e pagamento.
È possibile collegare più sottoscrizioni allo stesso account di Azure.
È possibile collegare più account di Azure alla stessa sottoscrizione.
La fatturazione per i servizi di Azure si basa sulla sottoscrizione.
Se l'account di Azure è l'unico account associato a una sottoscrizione, si è responsabili dei requisiti di fatturazione.
Le operazioni programmatiche per un servizio cloud potrebbero richiedere un ID sottoscrizione.
Aspetti da considerare quando si usano le sottoscrizioni
Valutare il numero di sottoscrizioni necessarie all'organizzazione per supportare gli scenari aziendali. Durante la pianificazione, si pensi a come organizzare le risorse in gruppi di risorse.
Valutare i tipi di account di Azure necessari. Determinare i tipi di account di Azure che gli utenti collegheranno alle sottoscrizioni di Azure. È possibile usare un account Microsoft Entra o una directory considerata attendibile da Microsoft Entra ID, ad esempio un account aziendale o dell'istituto di istruzione. Se non si appartiene a una di queste organizzazioni, è possibile iscriversi per ottenere un account Azure usando l'account Microsoft, anch'esso considerato attendibile da Microsoft Entra ID.
Valutare più sottoscrizioni. Configurare sottoscrizioni e opzioni di pagamento diverse in base ai reparti, ai progetti, alle sedi regionali e così via dell'azienda. Un utente può avere più sottoscrizioni collegate al proprio account di Azure, in cui ogni sottoscrizione riguarda risorse, privilegi di accesso, limiti e fatturazione per un progetto specifico.
Prendere in considerazione una sottoscrizione di servizi condivisi dedicati. Pianificare il modo in cui gli utenti possono condividere le risorse allocate in una singola sottoscrizione. Usare una sottoscrizione di servizi condivisi per assicurarsi che tutte le risorse di rete comuni vengano fatturate insieme e isolate da altri carichi di lavoro. Tra gli esempi di sottoscrizioni di servizi condivisi sono inclusi Azure ExpressRoute e la rete WAN virtuale.
Valutare l'accesso alle risorse. Ogni sottoscrizione di Azure può essere associata a un'istanza di Microsoft Entra ID. Gli utenti e i servizi eseguono l'autenticazione in Microsoft Entra ID prima di accedere alle risorse.