Observação
O acesso a essa página exige autorização. Você pode tentar entrar ou alterar diretórios.
O acesso a essa página exige autorização. Você pode tentar alterar os diretórios.
Essa área de design crítica se concentra nos dois níveis mais altos de alinhamento em todas as suas implantações do Azure; sua oferta de cobrança do Azure e a associação dessa oferta com um locatário do Microsoft Entra.
Revisão da área de design
Funções ou funções envolvidas: Essa área de design provavelmente exigirá suporte de uma ou mais das seguintes funções ou funções para tomar decisões e implementar essas decisões: estratégia de nuvem, plataforma de nuvem e centro de excelência na nuvem
Âmbito: O objetivo deste exercício é avaliar os vários tipos de oferta e a associação de locatários do Microsoft Entra é mais adequada para seu ambiente geral.
Fora do escopo: Essa área de design não se concentra nos aspectos de identidade ou gerenciamento da ID do Microsoft Entra, somente o locatário no qual suas identidades serão hospedadas. Essas diretrizes serão revisadas na área de design de gerenciamento de identidade e acesso.
Visão geral da área de design
O serviço do Azure apresenta uma variedade de ofertas de assinatura ativas, e os clientes podem usar essas ofertas ao mesmo tempo para obter opções de cobrança flexíveis. As assinaturas de exemplo incluem Contrato Corporativo (Enterprise Agreement), contrato de cliente da Microsoft, provedor de nuvem e outros.
A arquitetura da zona de destino do Azure dá suporte a assinaturas de qualquer oferta do Azure. As assinaturas só podem existir dentro de um único locatário do Microsoft Entra para então serem realocadas na hierarquia de grupos de gerenciamento desse locatário. Em seguida, eles podem ser gerenciados pelos vários controles com plataformas de escala empresarial, como o Azure Policy e o RBAC (controle de acesso baseado em função).
Observação
A implementação do acelerador de zona de destino do Azure é definida e implantada em um locatário do Microsoft Entra; no entanto, as opções de cobrança podem abranger vários locatários do Microsoft Entra. Por exemplo, um registro do Contrato Enterprise dá suporte a assinaturas do Azure em diferentes locatários do Microsoft Entra.
Explore as informações, considerações e recomendações adicionais para cada abordagem abaixo: