Azure-factureringsaanbiedingen en Active Directory-tenants
Dit kritieke ontwerpgebied richt zich op de twee hoogste uitlijningsniveaus voor al uw Azure-implementaties; uw Azure-factureringsaanbieding en de koppeling van die aanbieding met een Microsoft Entra-tenant.
Ontwerpgebiedbeoordeling
Betrokken rollen of functies: dit ontwerpgebied vereist waarschijnlijk ondersteuning van een of meer van de volgende functies of rollen om beslissingen te nemen en deze beslissingen te implementeren: cloudstrategie, cloudplatform en cloudcentrum van uitmuntendheid
Bereik: Het doel van deze oefening is het evalueren van de verschillende aanbiedingstypen en de Microsoft Entra-tenantkoppeling is het meest geschikt voor uw algehele omgeving.
Buiten bereik: dit ontwerpgebied verwijst naar Active Directory of AD, maar het richt zich niet op de identiteits- of beheeraspecten van Microsoft Entra ID, alleen de tenant waarin uw identiteiten uiteindelijk worden gehost. Deze richtlijnen worden beoordeeld in het ontwerpgebied voor identiteits- en toegangsbeheer
Overzicht van ontwerpgebied
De Azure-service biedt een reeks actieve abonnementsaanbiedingen en klanten kunnen deze aanbiedingen tegelijkertijd gebruiken om flexibele factureringsopties te verkrijgen. Voorbeelden van abonnementen zijn Enterprise Overeenkomst (Enterprise Overeenkomst), Microsoft-klantovereenkomst, cloudserviceprovider en andere abonnementen.
De architectuur van de Azure-landingszone ondersteunt abonnementen van elke Azure-aanbieding. Abonnementen kunnen slechts binnen één Microsoft Entra-tenant bestaan om vervolgens over te schakelen naar de hiërarchie van de beheergroep binnen die tenant. Ze kunnen vervolgens worden beheerd door de verschillende besturingselementen met platformen op ondernemingsniveau, zoals Azure Policy en op rollen gebaseerd toegangsbeheer (RBAC).
Notitie
De implementatie van de Azure-landingszoneversneller is gericht en geïmplementeerd in één Microsoft Entra-tenant; Factureringsopties kunnen echter meerdere Microsoft Entra-tenants omvatten. Een Enterprise Overeenkomst-inschrijving ondersteunt bijvoorbeeld Azure-abonnementen in verschillende Microsoft Entra-tenants.
Bekijk de verdere informatie, overwegingen en aanbevelingen voor elke onderstaande aanpak: