この重要な設計領域では、すべての Azure デプロイで最も高い 2 レベルのアラインメントに焦点を当てています。Azure 課金プランとそのオファーと Microsoft Entra テナントの関連付け。
デザイン領域のレビュー
スコープ： この演習の目的は、さまざまな オファーの種類 を評価することです。Microsoft Entra テナントの関連付けは、環境全体に最適です。
スコープ外: この設計領域は、Microsoft Entra ID の ID または管理の側面に焦点を当てず、最終的に ID がホストされるテナントに限定されます。 このガイダンスは、 ID とアクセス管理の設計領域で確認されます。
デザイン領域の概要
Azure サービスにはさまざまな アクティブなサブスクリプション オファーが用意されており、お客様はこれらのプランを同時に使用して柔軟な課金オプションを利用できます。 サブスクリプションの例としては、Enterprise Agreement (Enterprise Agreement)、Microsoft 顧客契約、クラウド サービス プロバイダーなどがあります。
Azure ランディング ゾーン アーキテクチャでは、任意の Azure オファーからのサブスクリプションがサポートされます。 サブスクリプションは、そのテナント内の管理グループ階層に再配置するために、1 つの Microsoft Entra テナント内にのみ存在できます。 その後、Azure Policy やロールベースのアクセス制御 (RBAC) などのエンタープライズ規模のプラットフォームを使用して、さまざまな制御によって管理できます。
注
Azure ランディング ゾーン参照アーキテクチャの実装は、スコープが設定され、1 つの Microsoft Entra テナントにデプロイされます。ただし、課金オプションは複数の Microsoft Entra テナントにまたがる場合があります。 たとえば、Enterprise Agreement の登録では、異なる Microsoft Entra テナント間の Azure サブスクリプションがサポートされます。
以下の各アプローチに関する詳細情報、考慮事項、推奨事項について説明します。