Oferty rozliczeniowe platformy Azure i dzierżawy usługi Active Directory

Ten krytyczny obszar projektowania koncentruje się na dwóch najwyższych poziomach wyrównania we wszystkich wdrożeniach platformy Azure; oferta rozliczeń platformy Azure i skojarzenie tej oferty z dzierżawą firmy Microsoft Entra.

Przegląd obszaru projektowania

Zaangażowane role lub funkcje: ten obszar projektowania prawdopodobnie będzie wymagał obsługi jednej lub kilku z następujących funkcji lub ról w celu podejmowania decyzji i implementowania tych decyzji: strategii chmury, platformy w chmurze i centrum doskonałości chmury

Zakres: Celem tego ćwiczenia jest ocena różnych typów ofert, a skojarzenie dzierżawy firmy Microsoft Entra najlepiej nadaje się do ogólnego środowiska.

Poza zakresem: ten obszar projektowania odwołuje się do usługi Active Directory lub AD, ale nie koncentruje się na aspektach tożsamości lub zarządzania identyfikatorem Entra firmy Microsoft, tylko dzierżawie, w której tożsamości będą ostatecznie hostowane. Te wskazówki zostaną poddane przeglądowi w obszarze projektowania zarządzania tożsamościami i dostępem

Omówienie obszaru projektowania

Usługa platformy Azure oferuje szereg aktywnych ofert subskrypcji, a klienci mogą korzystać z tych ofert jednocześnie w celu uzyskania elastycznych opcji rozliczeniowych. Przykładowe subskrypcje obejmują Umowa Enterprise (Umowa Enterprise), umowę klienta firmy Microsoft, dostawcę usług w chmurze i inne.

Diagram that shows Azure scopes within one Microsoft Entra tenant with various billing offers and subscriptions.

Architektura strefy docelowej platformy Azure obsługuje subskrypcje z dowolnej oferty platformy Azure. Subskrypcje mogą istnieć tylko w jednej dzierżawie firmy Microsoft Entra, aby następnie przenieść się do hierarchii grup zarządzania w ramach tej dzierżawy. Następnie mogą być zarządzane przez różne mechanizmy kontroli za pomocą platform w skali przedsiębiorstwa, takich jak Usługa Azure Policy i kontrola dostępu oparta na rolach (RBAC).

Uwaga

Implementacja akceleratora strefy docelowej platformy Azure jest ograniczona i wdrożona w jednej dzierżawie firmy Microsoft Entra; jednak opcje rozliczeń mogą obejmować wiele dzierżaw firmy Microsoft Entra. Na przykład rejestracja Umowa Enterprise obsługuje subskrypcje platformy Azure w różnych dzierżawach firmy Microsoft Entra.

Zapoznaj się z poniższymi informacjami, zagadnieniami i zaleceniami dotyczącymi poszczególnych metod: