Azure サブスクリプションを実装する
Azure サブスクリプションは、Azure アカウントにリンクされている Azure サービスの論理ユニットです。 Azure アカウントは、Microsoft Entra ID の ID、または Microsoft Entra ID から信頼されているディレクトリ (職場または学校のアカウントなど) です。 サブスクリプションは、Azure クラウド サービス リソースへのアクセスを整理したり、リソースの使用状況の報告、課金、支払の方法を制御したりするのに役立ちます。
サブスクリプションについて知っておくべきこと
会社に実装するサブスクリプションについて検討する際には、次の点を考慮してください。
すべての Azure クラウド サービスはサブスクリプションに属します。
サブスクリプションごとに異なる請求および支払い構成を設定できます。
複数のサブスクリプションを同じ Azure アカウントにリンクできます。
複数の Azure アカウントを同じサブスクリプションにリンクできます。
Azure サービスの課金は、サブスクリプションごとに行われます。
Azure アカウントがサブスクリプションに関連付けられている唯一のアカウントである場合、請求要件に対して自分が責任を担います。
クラウド サービスのプログラムによる操作には、サブスクリプション ID が必要な場合があります。
サブスクリプションを使用する際の考慮事項
組織がビジネス シナリオをサポートするために必要なサブスクリプション数を検討します。 計画する際、リソースをリソース グループにまとめる方法について検討します。
必要な Azure アカウントの種類を検討します。 ユーザーが Azure サブスクリプションとリンクさせる Azure アカウントの種類を決定します。 Microsoft Entra アカウント、または Microsoft Entra ID から信頼されているディレクトリ (職場または学校のアカウントなど) を使用できます。 これらのいずれかの組織に属していない場合は、Microsoft Entra ID にも信頼されている自分の Microsoft アカウントを使用して Azure アカウントにサインアップできます。
複数のサブスクリプションを検討します。 会社の部門、プロジェクト、支社などによって異なるサブスクリプションと支払オプションを設定します。 ユーザーは、Azure アカウントにリンクされた複数のサブスクリプションを持つことができ、各サブスクリプションは、特定のプロジェクトのリソース、アクセス権限、制限、請求に関連しています。
共有サービスを専用のサブスクリプションにすることを検討します。 ユーザーが単一のサブスクリプションで割り当てられたリソースを共有する方法を計画します。 共有サービス サブスクリプションを使って、すべての共通ネットワーク リソースがまとめて課金され、他のワークロードから分離されるようにします。 共有サービス サブスクリプションの例としては、Azure ExpressRoute や Virtual WAN などがあります。
リソースへのアクセスを検討します。 すべての Azure サブスクリプションを Microsoft Entra ID と関連付けることができます。 ユーザーおよびサービスは、リソースにアクセスする前に Microsoft Entra ID で認証します。