Microsoft 클라우드 제품용 구독, 라이선스, 계정 및 테넌트
Microsoft는 해당 클라우드 제품 간에 일관된 ID 사용 및 요금 청구를 위해 조직, 구독, 라이선스 및 사용자 계정을 포함하는 계층 구조를 제공합니다.
- Microsoft 365 및 Microsoft Office 365
- Microsoft Azure
- Microsoft Dynamics 365
계층 구조의 요소
다음은 계층 구조의 요소입니다.
조직
조직은 Microsoft 클라우드 제품을 사용하는 비즈니스 엔터티를 나타내며, 일반적으로 contoso.com 같은 하나 이상의 공용 DNS(Domain Name System) 도메인 이름으로 식별됩니다. 조직은 구독용 컨테이너입니다.
구독
구독은 하나 혹은 이상의 Microsoft 클라우드 플랫폼 또는 서비스를 사용하기 위한 Microsoft와의 약정이며 사용자 단위 라이선스 요금이나 클라우드 기반 리소스 소비량을 기준으로 요금이 부과됩니다.
- Microsoft의 서비스로서의 소프트웨어 (SaaS) 기반 클라우드 서비스(Microsoft 365 및 Dynamics 365)는 사용자 단위 라이선스 요금을 부과합니다.
- Microsoft의 서비스로서의 플랫폼 (PaaS) 및 서비스로서의 인프라 (IaaS) 클라우드 서비스는 (Azure) 클라우드 리소스 소비량을 기반으로 요금을 부과합니다.
평가판 구독을 사용할 수도 있지만 특정 시간 또는 사용 요금 이후에 구독이 만료됩니다. 평가판 구독을 유료 구독으로 변환할 수 있습니다.
조직은 다수의 Microsoft의 클라우드 서비스를 구독할 수 있습니다. 그림 1에서는 여러 개의 Microsoft 365 구독, Dynamics 365 구독 및 여러 개의 Azure 구독이 있는 단일 조직을 보여줍니다.
그림 1: 여러 개의 조직용 구독 예
라이선스
Microsoft의 SaaS 클라우드 제품의 경우 라이선스를 통해 특정 사용자 계정이 클라우드 서비스를 사용할 수 있도록 해줍니다. 구독의 일부로서 구독자에게 고정 월별 요금이 청구됩니다. 관리자는 구독의 개별 사용자 계정에 라이선스를 할당합니다. 예를 들어, 그림 2에서 Contoso Corporation는 Microsoft 365 E5를 구독하고 100개의 라이선스를 보유하고 있어 최대 100개의 개별 사용자 계정을 사용하여 Microsoft 365 E5의 기능 및 서비스를 사용할 수 있습니다.
그림 2: 조직을 위한 SaaS 기반 구독에 포함된 라이선스
참고
보안 모범 사례에서는 관리 기능에 대한 특정 역할이 할당된 별도의 사용자 계정을 사용하는 것입니다. 이러한 전용 관리자 계정에는 관리되는 클라우드 서비스에 대한 라이선스가 할당될 필요가 없습니다. 예를 들어 SharePoint 관리자 계정에 Microsoft 365 라이선스를 할당할 필요가 없습니다.
Azure PaaS 기반 클라우드 서비스의 경우 소프트웨어 라이선스가 서비스 가격에 기본적으로 포함됩니다.
Azure IaaS 기반 가상 머신의 경우 가상 머신 이미지에 설치된 소프트웨어 또는 애플리케이션을 사용하기 위한 추가 라이선스가 필요할 수 있습니다. 일부 가상 머신 이미지에는 사용이 허가된 버전의 소프트웨어가 설치되어 있으며 비용은 서버의 분당 속도에 포함됩니다. 예를 들어 SQL Server 2014 및 SQL Server 2016에 대한 가상 머신 이미지가 있습니다.
일부 가상 머신 이미지에는 평가판 버전의 애플리케이션이 설치되어 있으며 평가판 기간 이후 사용하기 위해 추가 소프트웨어 애플리케이션 라이선스가 필요합니다. 예를 들어 SharePoint Server 2016 평가판 가상 머신 이미지에는 미리 설치된 SharePoint Server 2016 평가판 버전이 포함되어 있습니다. 평가판 만료 날짜 이후에도 SharePoint Server 2016을 계속 사용하려면 Microsoft에서 SharePoint Server 2016 라이선스 및 클라이언트 라이선스를 구매해야 합니다. 이러한 요금은 Azure 구독과 별개이며 가상 머신을 실행하는 분당 요금은 계속 적용됩니다.
사용자 계정
Microsoft의 모든 클라우드 제품에 대한 사용자 계정은 사용자 계정 및 그룹을 포함하는 Microsoft Entra 테넌트에서 저장됩니다. Microsoft Entra 테넌트는 Windows 서버 기반 서비스인 Microsoft Entra Connect를 사용하여 기존 AD DS(Active Directory Domain Services) 계정과 동기화할 수 있습니다. 이를 디렉터리 동기화라고 합니다.
그림 3에서는 조직의 계정이 포함된 일반적인 Microsoft Entra 테넌트를 사용하는 조직의 여러 구독 예제를 보여 줍니다.
그림 3: 동일한 Microsoft Entra 테넌트를 사용하는 조직의 여러 구독
테넌트
SaaS 클라우드 제공품의 경우 테넌트는 클라우드 서비스를 제공하는 서버가 있는 지역 위치입니다. 예를 들어, Contoso Corporation은 유럽 지역을 선택하여 파리 본사에 있는 15,000명의 작업자를 위해 Microsoft 365, EMS 및 Dynamics 365 구독을 호스트했습니다.
Azure IaaS에서 호스트되는 Azure PaaS 서비스 및 가상 머신 기반 워크로드는 전 세계 모든 Azure 데이터 센터에서 테넌시를 가질 수 있습니다. IaaS 워크로드의 Azure PaaS 앱 또는 서비스 또는 요소를 만들 때 위치라고 하는 Azure 데이터 센터를 지정합니다.
Microsoft Entra 테넌트는 계정 및 그룹을 포함하는 Microsoft Entra ID의 특정 인스턴스입니다. Microsoft 365 또는 Dynamics 365의 유료 또는 평가판 구독에는 무료 Microsoft Entra 테넌트가 포함됩니다. 이 Microsoft Entra 테넌트는 다른 Azure 서비스를 포함하지 않으며 Azure 평가판 또는 유료 구독과 동일하지 않습니다.
계층 구조의 요약
간단한 설명은 다음과 같습니다.
조직에는 여러 구독이 있을 수 있습니다.
구독에는 여러 라이선스가 있을 수 있습니다.
라이선스는 개별 사용자 계정에 할당할 수 있습니다.
사용자 계정은 Microsoft Entra 테넌트에서 저장됩니다.
조직, 구독, 라이선스 및 사용자 계정의 관계를 보여주는 예제는 다음과 같습니다.
공용 도메인 이름으로 식별되는 조직
사용자 라이선스가 있는 Microsoft 365 E3 구독
사용자 라이선스가 있는 Microsoft 365 E5 구독
사용자 라이선스가 있는 Dynamics 365 구독
여러 Azure 구독
공통 Microsoft Entra 테넌트의 조직의 사용자 계정입니다.
여러 Microsoft 클라우드 제공 구독은 공통 ID 공급자 역할을 하는 동일한 Microsoft Entra 테넌트 를 사용할 수 있습니다. 온-프레미스 AD DS의 동기화된 계정을 포함하는 중앙 Microsoft Entra 테넌트는 조직에 클라우드 기반 IDaaS(Identity as a Service)를 제공합니다.
그림 4: 조직에 대한 동기화된 온-프레미스 계정 및 IDaaS
그림 4에서는 Microsoft Entra Domain Services를 사용하는 Azure IaaS의 Microsoft SaaS 클라우드 제품, Azure PaaS 앱 및 가상 머신에서 일반적인 Microsoft Entra 테넌트가 사용되는 방법을 보여 줍니다. Microsoft Entra Connect는 온-프레미스 AD DS 포리스트를 Microsoft Entra 테넌트와 동기화합니다.
여러 Microsoft 클라우드 서비스에 대한 구독 결합
다음 표에서는 한 가지 유형의 클라우드 서비스에 대한 구독이 이미 있고(첫 번째 열 아래쪽에 레이블 참조), 다른 클라우드 서비스에 대한 구독을 추가하는 경우(열 가로 방향으로) 여러 Microsoft 클라우드 서비스를 결합하는 방법을 설명합니다.
Microsoft 365 | Azure | Dynamics 365 | |
---|---|---|---|
Microsoft 365 |
해당 없음 |
Azure Portal에서 조직에 Azure 구독을 추가합니다. |
Microsoft 365 관리 센터에서 조직에 Dynamics 365 구독을 추가합니다. |
Azure |
조직에 Microsoft 365 구독을 추가합니다. |
해당 없음 |
조직에 Dynamics 365 구독을 추가합니다. |
Dynamics 365 |
조직에 Microsoft 365 구독을 추가합니다. |
Azure Portal에서 조직에 Azure 구독을 추가합니다. |
해당 없음 |
관리 센터를 사용하면 Microsoft SaaS 기반 서비스를 위해 조직에 구독을 쉽게 추가할 수 있습니다.
사용자 관리자 계정으로 Microsoft 365 관리 센터(https://admin.microsoft.com)에 로그인합니다.
관리 센터 홈페이지의 왼쪽 탐색 창에서 청구를 클릭하고 서비스 구매를 클릭합니다.
서비스 구매 페이지에서 새 구독을 구입합니다.
관리 센터는 Microsoft 365 구독의 조직 및 Microsoft Entra 테넌트 를 SaaS 기반 클라우드 제품에 대한 새 구독에 할당합니다.
Microsoft 365 구독과 동일한 조직 및 Microsoft Entra 테넌트를 사용하여 Azure 구독을 추가하려면 다음을 수행합니다.
Microsoft 365 Microsoft Entra DC 관리자 계정으로 Azure Portal(https://portal.azure.com)에 로그인합니다.
왼쪽 탐색 모음에서 구독을 클릭하고 추가를 클릭합니다.
구독 추가 페이지에서 서비스를 선택하고 결제 정보 및 계약을 완료합니다.
Azure 및 Microsoft 365 구독을 별도로 구매하고 Azure 구독에서 Microsoft 365 Microsoft Entra 테넌트 액세스하려는 경우 Microsoft Entra 테넌트에서 기존 Azure 구독 추가의 지침을 참조하세요.
참고 항목
엔터프라이즈 설계자용 Microsoft 클라우드 일러스트레이션
Exchange, SharePoint, 비즈니스용 Skype 및 Lync에 대한 아키텍처 모델