Subskrypcje, licencje, konta i dzierżawy dla ofert firmy Microsoft w chmurze

Artykuł
10/21/2023

Firma Microsoft udostępnia hierarchię organizacji, subskrypcji, licencji i kont użytkowników w celu spójnego korzystania z tożsamości i rozliczeń w ramach ofert w chmurze:

Microsoft 365 i Microsoft Office 365
Microsoft Azure
Microsoft Dynamics 365

Elementy hierarchii

Oto elementy hierarchii:

Organizacji

Organizacja reprezentuje jednostkę biznesową korzystającą z ofert firmy Microsoft w chmurze, zwykle identyfikowaną przez co najmniej jedną nazwę domeny publicznego systemu nazw domen (DNS), taką jak contoso.com. Organizacja jest kontenerem dla subskrypcji.

Subskrypcji

Subskrypcja to umowa z firmą Microsoft dotycząca korzystania z co najmniej jednej platformy lub usług w chmurze firmy Microsoft, za które naliczane są opłaty na podstawie opłaty licencyjnej za użytkownika lub użycia zasobów w chmurze.

Oferty firmy Microsoft w chmurze oparte na oprogramowaniu jako usłudze (SaaS) (Microsoft 365 i Dynamics 365) pobierają opłaty licencyjne za użytkownika.
Opłaty za oferty platformy jako usługi (PaaS) i infrastruktury jako usługi (IaaS) firmy Microsoft w chmurze (Azure) są naliczane na podstawie zużycia zasobów w chmurze.

Możesz również użyć subskrypcji próbnej, ale subskrypcja wygasa po upływie określonego czasu lub opłat za użycie. Subskrypcję próbną można przekonwertować na subskrypcję płatną.

Organizacje mogą mieć wiele subskrypcji ofert firmy Microsoft w chmurze. Rysunek 1 przedstawia jedną organizację, która ma wiele subskrypcji platformy Microsoft 365, subskrypcję Dynamics 365 i wiele subskrypcji platformy Azure.

Rysunek 1. Przykład wielu subskrypcji dla organizacji

Przykładowa organizacja z wieloma subskrypcjami ofert firmy Microsoft w chmurze.

Licencje

W przypadku ofert firmy Microsoft w chmurze SaaS licencja umożliwia określonemu kontu użytkownika korzystanie z usług oferty w chmurze. W ramach subskrypcji naliczona jest stała opłata miesięczna. Administratorzy przypisują licencje do poszczególnych kont użytkowników w subskrypcji. Na przykład na rysunku 2 firma Contoso Corporation ma subskrypcję Microsoft 365 E5 ze 100 licencjami, co umożliwia maksymalnie 100 indywidualnym kontom użytkowników korzystanie z Microsoft 365 E5 funkcji i usług.

Rysunek 2. Licencje w ramach subskrypcji opartych na systemie SaaS dla organizacji

Przykład wielu licencji w ramach subskrypcji dla ofert firmy Microsoft opartych na chmurze SaaS.

Uwaga

Najlepszym rozwiązaniem w zakresie zabezpieczeń jest użycie oddzielnych kont użytkowników, do których przypisano określone role funkcji administracyjnych. Te dedykowane konta administratorów nie muszą mieć przypisanej licencji na usługi w chmurze, którymi zarządzają. Na przykład konto administratora programu SharePoint nie musi mieć przypisanej licencji platformy Microsoft 365.

W przypadku usług w chmurze opartych na usłudze Azure PaaS licencje na oprogramowanie są wbudowane w cennik usługi.

W przypadku maszyn wirtualnych opartych na usłudze Azure IaaS mogą być wymagane dodatkowe licencje na korzystanie z oprogramowania lub aplikacji zainstalowanej na obrazie maszyny wirtualnej. Niektóre obrazy maszyn wirtualnych mają zainstalowane licencjonowane wersje oprogramowania, a koszt jest uwzględniany w stawce za minutę dla serwera. Przykłady to obrazy maszyn wirtualnych dla SQL Server 2014 i SQL Server 2016.

Niektóre obrazy maszyn wirtualnych mają zainstalowane wersje próbne aplikacji i wymagają dodatkowych licencji aplikacji do użycia poza okresem próbnym. Na przykład obraz maszyny wirtualnej programu SharePoint Server 2016 Trial zawiera wstępnie zainstalowaną wersję próbną programu SharePoint Server 2016. Aby kontynuować korzystanie z programu SharePoint Server 2016 po dacie wygaśnięcia wersji próbnej, musisz kupić licencję programu SharePoint Server 2016 i licencje klienta od firmy Microsoft. Opłaty te są oddzielone od subskrypcji platformy Azure, a stawka za minutę uruchamiania maszyny wirtualnej nadal ma zastosowanie.

Konta użytkowników

Konta użytkowników dla wszystkich ofert firmy Microsoft w chmurze są przechowywane w dzierżawie Microsoft Entra, która zawiera konta użytkowników i grupy. Dzierżawę Microsoft Entra można zsynchronizować z istniejącymi kontami Active Directory Domain Services (AD DS) przy użyciu Microsoft Entra Connect, usługi opartej na systemie Windows Server. Jest to nazywane synchronizacją katalogów.

Rysunek 3 przedstawia przykład wielu subskrypcji organizacji korzystających ze wspólnej dzierżawy Microsoft Entra zawierającej konta organizacji.

Rysunek 3. Wiele subskrypcji organizacji korzystających z tej samej dzierżawy Microsoft Entra

Przykładowa organizacja z wieloma subskrypcjami korzystająca z tej samej dzierżawy Microsoft Entra.

Najemców

W przypadku ofert chmurowych SaaS dzierżawa to lokalizacja regionalna, w których znajdują się serwery świadczące usługi w chmurze. Na przykład firma Contoso Corporation wybrała region europejski do hostowania subskrypcji platformy Microsoft 365, EMS i Dynamics 365 dla 15 000 pracowników w ich siedzibie w Paryżu.

Usługi Azure PaaS i obciążenia oparte na maszynach wirtualnych hostowane w usłudze Azure IaaS mogą mieć dzierżawę w dowolnym centrum danych platformy Azure na całym świecie. Centrum danych platformy Azure, znane jako lokalizacja, należy określić podczas tworzenia aplikacji lub usługi Azure PaaS lub elementu obciążenia IaaS.

Dzierżawa Microsoft Entra to określone wystąpienie identyfikatora Microsoft Entra zawierającego konta i grupy. Płatne lub próbne subskrypcje platformy Microsoft 365 lub Dynamics 365 obejmują bezpłatną dzierżawę Microsoft Entra. Ta dzierżawa Microsoft Entra nie obejmuje innych usług platformy Azure i nie jest taka sama jak wersja próbna platformy Azure lub płatna subskrypcja.

Podsumowanie hierarchii

Oto krótkie podsumowanie:

Organizacja może mieć wiele subskrypcji
- Subskrypcja może mieć wiele licencji
- Licencje można przypisać do poszczególnych kont użytkowników
- Konta użytkowników są przechowywane w dzierżawie Microsoft Entra

Oto przykład relacji organizacji, subskrypcji, licencji i kont użytkowników:

Organizacja zidentyfikowana przez nazwę domeny publicznej.
- Subskrypcja Microsoft 365 E3 z licencjami użytkowników.
  
  Subskrypcja Microsoft 365 E5 z licencjami użytkowników.
  
  Subskrypcja Dynamics 365 z licencjami użytkowników.
  
  Wiele subskrypcji platformy Azure.
- Konta użytkowników organizacji w wspólnej dzierżawie Microsoft Entra.

Wiele subskrypcji ofert firmy Microsoft w chmurze może korzystać z tej samej dzierżawy Microsoft Entra, która działa jako typowy dostawca tożsamości. Centralna dzierżawa Microsoft Entra, która zawiera zsynchronizowane konta lokalnych usług AD DS, zapewnia usługę Identity as a Service (IDaaS) opartą na chmurze dla organizacji.

Rysunek 4. Zsynchronizowane konta lokalne i usługi IDaaS dla organizacji

Tożsamości jako usługi (IaaS) IDaaS dla organizacji.

Rysunek 4 pokazuje, jak typowa dzierżawa Microsoft Entra jest używana przez oferty firmy Microsoft w chmurze SaaS, aplikacje PaaS platformy Azure i maszyny wirtualne w usłudze Azure IaaS korzystające z Microsoft Entra Domain Services. Microsoft Entra Connect synchronizuje lokalny las usług AD DS z dzierżawą Microsoft Entra.

Łączenie subskrypcji dla wielu ofert firmy Microsoft w chmurze

W poniższej tabeli opisano sposób łączenia wielu ofert w chmurze firmy Microsoft w oparciu o subskrypcję dla jednego typu oferty w chmurze (etykiety przechodzące w dół pierwszej kolumny) i dodawania subskrypcji dla innej oferty w chmurze (przechodzącej przez kolumny).

	Microsoft 365	Azure	Dynamics 365
Microsoft 365	Nie dotyczy	Subskrypcję platformy Azure można dodać do swojej organizacji z Azure Portal.	Subskrypcję Dynamics 365 należy dodać do organizacji z Centrum administracyjne platformy Microsoft 365.
Azure	Dodasz subskrypcję platformy Microsoft 365 do swojej organizacji.	Nie dotyczy	Dodasz subskrypcję Dynamics 365 do swojej organizacji.
Dynamics 365	Dodasz subskrypcję platformy Microsoft 365 do swojej organizacji.	Subskrypcję platformy Azure można dodać do swojej organizacji z Azure Portal.	Nie dotyczy

Łatwym sposobem dodawania subskrypcji do organizacji dla usług opartych na usłudze Microsoft SaaS jest użycie centrum administracyjnego:

Zaloguj się do Centrum administracyjne platformy Microsoft 365 (https://admin.microsoft.com) przy użyciu Administracja użytkownika lub konta administratora globalnego.
W obszarze nawigacji po lewej stronie głównej centrum Administracja kliknij pozycję Rozliczenia, a następnie pozycję Kup usługi.
Na stronie Zakup usług kup nowe subskrypcje.

Centrum administracyjne przypisuje organizację i dzierżawę Microsoft Entra subskrypcji platformy Microsoft 365 do nowych subskrypcji ofert chmurowych opartych na usłudze SaaS.

Aby dodać subskrypcję platformy Azure z tą samą organizacją i dzierżawą Microsoft Entra co subskrypcja platformy Microsoft 365:

Zaloguj się do Azure Portal (https://portal.azure.com) przy użyciu konta administratora kontrolera domeny usługi Microsoft 365 Microsoft Entra lub konta administratora globalnego.
W obszarze nawigacji po lewej stronie kliknij pozycję Subskrypcje, a następnie kliknij pozycję Dodaj.
Na stronie Dodawanie subskrypcji wybierz ofertę i uzupełnij informacje o płatności oraz umowę.

Jeśli subskrypcje platformy Azure i platformy Microsoft 365 zostały zakupione oddzielnie i chcesz uzyskać dostęp do dzierżawy usługi Microsoft 365 Microsoft Entra z subskrypcji platformy Azure, zapoznaj się z instrukcjami w temacie Dodawanie istniejącej subskrypcji platformy Azure do dzierżawy Microsoft Entra.