Azure 청구 제품 및 Active Directory 테넌트
이 중요한 디자인 영역은 모든 Azure 배포에서 가장 높은 두 가지 수준의 맞춤에 중점을 둡니다. Azure 청구 제안 및 해당 제품의 연결을 Microsoft Entra 테넌트와 연결합니다.
디자인 영역 검토
관련된 역할 또는 함수: 이 디자인 영역에는 클라우드 전략, 클라우드 플랫폼 및 탁월한 클라우드 센터와 같은 결정을 내리고 구현하기 위해 다음 기능 또는 역할 중 하나 이상의 지원이 필요할 수 있습니다.
범위: 이 연습의 목적은 다양한 제품 유형을 평가하는 것이며 Microsoft Entra 테넌트 연결은 전체 환경에 가장 적합합니다.
범위를 벗어나: 이 디자인 영역은 Active Directory 또는 AD를 참조하지만, Microsoft Entra ID의 ID 또는 관리 측면에 초점을 맞추지 않고 궁극적으로 ID가 호스트되는 테넌트만 집중합니다. 해당 지침은 ID 및 액세스 관리 디자인 영역에서 검토됩니다.
디자인 영역 개요
Azure 서비스는 다양한 활성 구독 제품을 제공하며, 고객은 이러한 제품을 동시에 사용하여 유연한 청구 옵션을 얻을 수 있습니다. 구독의 예로는 기업계약, Microsoft 고객 계약, 클라우드 서비스 공급자 등이 있습니다.
Azure 랜딩 존 아키텍처는 모든 Azure 제품의 구독을 지원합니다. 구독은 하나의 Microsoft Entra 테넌트 내에만 존재하여 해당 테넌트 내의 관리 그룹 계층 구조로 재배치할 수 있습니다. 그런 다음, Azure Policy 및 RBAC(역할 기반 액세스 제어)와 같은 엔터프라이즈 규모 플랫폼을 사용하여 다양한 컨트롤을 통해 관리할 수 있습니다.
참고 항목
Azure 랜딩 존 가속기 구현의 범위가 지정되고 하나의 Microsoft Entra 테넌트에 배포됩니다. 그러나 청구 옵션은 여러 Microsoft Entra 테넌트에 걸쳐 확장할 수 있습니다. 예를 들어 기업계약 등록은 여러 Microsoft Entra 테넌트에서 Azure 구독을 지원합니다.
아래의 각 접근 방식에 대한 추가 정보, 고려 사항 및 권장 사항을 살펴봅니다.