Assinaturas, licenças, contas e locatários para ofertas de nuvem da Microsoft

Artigo
10/21/2023

A Microsoft fornece uma hierarquia de organizações, assinaturas, licenças e contas de usuário para o uso consistente de identidades e cobrança para todas as ofertas de nuvem:

Microsoft 365 e Microsoft Office 365
Microsoft Azure
Microsoft Dynamics 365

Elementos da hierarquia

Aqui estão os elementos da hierarquia:

Organização

Uma organização representa uma entidade comercial que está usando ofertas de nuvem da Microsoft, normalmente identificadas por um ou mais nomes de domínio do DNS (Sistema de Nomes de Domínio) públicos, como contoso.com. A organização é um contêiner para assinaturas.

Assinaturas

Uma assinatura é um contrato com a Microsoft para usar uma ou mais plataformas ou serviços de nuvem da Microsoft, para as quais as cobranças se acumulam com base em uma taxa de licença por usuário ou no consumo de recursos baseado na nuvem.

Os softwares da Microsoft, como ofertas de nuvem baseadas no Serviço (Saas) (Microsoft 365 e Dynamics 365), cobram taxas de licença por usuário.
As ofertas de nuvem de Plataforma como um Serviço (PaaS) e Infraestrutura como um Serviço (IaaS) da Microsoft (Azure) cobram com base no consumo de recursos na nuvem.

Você também pode usar uma assinatura de avaliação, mas a assinatura expira após um período específico de tempo ou encargos de consumo. Você pode converter uma assinatura de avaliação em uma assinatura paga.

As organizações podem ter várias assinaturas para ofertas de nuvem da Microsoft. A Figura 1 mostra uma única organização que possui várias assinaturas do Microsoft 365, uma assinatura do Dynamics 365 e várias assinaturas do Azure.

Figura 1: Exemplo de várias assinaturas de uma organização

Um exemplo de organização com várias assinaturas para ofertas de nuvem da Microsoft.

Licenças

Para as ofertas de nuvem SaaS da Microsoft, uma licença permite que uma conta de usuário específica use os serviços da oferta na nuvem. Você será cobrado com uma taxa mensal fixa como parte da sua assinatura. Os administradores podem atribuir licenças a contas de usuários individuais na assinatura. Por exemplo, na Figura 2, a Contoso Corporation tem uma assinatura do Microsoft 365 E5 com 100 licenças, que permite até 100 contas de usuários individuais a usarem recursos e serviços do Microsoft 365 E5.

Figura 2: Licenças em assinaturas SaaS para uma organização

Um exemplo de várias licenças em assinaturas para ofertas em nuvem baseadas em SaaS da Microsoft.

Observação

Uma prática recomendada de segurança é usar contas de usuário separadas às quais são atribuídas funções específicas para funções administrativas. Essas contas de administrador dedicadas não precisam ser atribuídas a uma licença para os serviços em nuvem que administram. Por exemplo, uma conta de Administrador do SharePoint não precisa ser atribuída a uma licença do Microsoft 365.

Para serviços de nuvem baseados em PaaS do Azure, as licenças de software são integradas ao preço do serviço.

Para máquinas virtuais baseadas em IaaS do Azure, podem ser necessárias licenças adicionais para usar o software ou o aplicativo instalado em uma imagem de máquina virtual. Algumas imagens de máquina virtual têm versões licenciadas de software instaladas e o custo é incluído na taxa por minuto para o servidor. Exemplos são as imagens da máquina virtual para SQL Server 2014 e SQL Server 2016.

Algumas imagens de máquina virtual têm versões de avaliação de aplicativos instalados e precisam de licenças adicionais de aplicativo de software para uso além do período de avaliação. Por exemplo, a imagem da máquina virtual de avaliação do SharePoint Server 2016 inclui uma versão de avaliação do SharePoint Server 2016 pré-instalada. Para continuar usando o SharePoint Server 2016 após a data de validade da avaliação, você deve comprar uma licença do SharePoint Server 2016 e licenças de cliente da Microsoft. Esses encargos são separados da assinatura do Azure e a taxa por minuto para executar a máquina virtual ainda se aplica.

Contas de usuário

As contas de usuário de todas as ofertas de nuvem da Microsoft são armazenadas em um locatário Microsoft Entra, que contém contas de usuário e grupos. Um locatário Microsoft Entra pode ser sincronizado com suas contas do AD DS (Active Directory Domain Services) existentes usando Microsoft Entra Connect, um serviço baseado em servidor do Windows. Isso é conhecido como sincronização de diretório.

A Figura 3 mostra um exemplo de várias assinaturas de uma organização usando um locatário Microsoft Entra comum que contém as contas da organização.

Figura 3: Várias assinaturas de uma organização que usam o mesmo locatário Microsoft Entra

Uma organização de exemplo com várias assinaturas usando o mesmo locatário Microsoft Entra.

Locatários

Para ofertas de nuvem SaaS, o local regional do locatário alojará os servidores que fornecem serviços de nuvem. Por exemplo, a Contoso Corporation escolheu a região europeia para hospedar suas assinaturas Microsoft 365, EMS e Dynamics 365 para os 15.000 funcionários em sua sede em Paris.

Os serviços do Azure PaaS e as cargas de trabalho baseadas em máquina virtual hospedadas no IaaS do Azure podem ter locação em qualquer datacenter do Azure em todo o mundo. Especifique o datacenter do Azure, conhecido como local, ao criar o aplicativo ou serviço do Azure PaaS ou o elemento de uma carga de trabalho IaaS.

Um locatário Microsoft Entra é uma instância específica de Microsoft Entra ID que contém contas e grupos. Assinaturas pagas ou de avaliação do Microsoft 365 ou Dynamics 365 incluem um locatário de Microsoft Entra gratuito. Esse Microsoft Entra locatário não inclui outros serviços do Azure e não é o mesmo que uma avaliação do Azure ou uma assinatura paga.

Resumo da hierarquia

Veja aqui uma rápida recapitulação:

Uma organização pode ter várias assinaturas
- Uma assinatura pode ter várias licenças
- As licenças podem ser atribuídas a contas de usuários individuais
- As contas de usuário são armazenadas em um locatário Microsoft Entra

Aqui está um exemplo da relação das organizações, assinaturas, licenças e contas de usuários:

Uma organização identificada pelo nome de domínio público.
- Uma assinatura do Microsoft 365 E3 com licenças de usuário.
  
  Uma assinatura do Microsoft 365 E5 com licenças de usuário.
  
  Uma assinatura Dynamics 365 com licenças de usuário.
  
  Várias assinaturas do Azure.
- As contas de usuário da organização em um locatário Microsoft Entra comum.

Várias assinaturas de oferta de nuvem da Microsoft podem usar a mesma Microsoft Entra locatário que atua como um provedor de identidade comum. Um locatário do Microsoft Entra central que contém as contas sincronizadas do AD DS local fornece iDaaS (Identidade como serviço) baseada em nuvem para sua organização.

Figura 4: IDaaS e contas locais sincronizadas para uma organização

IDaaS ou Identidade como um serviço (IaaS) para a sua organização.

A Figura 4 mostra como um locatário Microsoft Entra comum é usado pelas ofertas de nuvem saaS da Microsoft, aplicativos Azure PaaS e máquinas virtuais no IaaS do Azure que usam Microsoft Entra Domain Services. Microsoft Entra Connect sincroniza a floresta do AD DS local com o locatário Microsoft Entra.

Combinar as assinaturas de várias ofertas de nuvem da Microsoft

A tabela a seguir descreve como você pode combinar várias ofertas da nuvem da Microsoft com base em assinaturas que você já tenha para um tipo de oferta da nuvem (os rótulos que estão na primeira coluna) e como adicionar uma assinatura em uma oferta diferente da nuvem (que está em várias colunas).

	Microsoft 365	Azure	Dynamics 365
Microsoft 365	NA	Adicione uma assinatura do Azure na sua organização no portal do Azure.	Adicionar uma assinatura do Dynamics 365 para sua organização no centro de administração do Microsoft 365.
Azure	Adicione uma assinatura do Microsoft 365 à sua organização.	NA	Adicione uma assinatura do Dynamics 365 para sua organização.
Dynamics 365	Adicione uma assinatura do Microsoft 365 à sua organização.	Adicione uma assinatura do Azure na sua organização no portal do Azure.	NA

Uma maneira fácil de adicionar assinaturas de serviços baseados em SaaS da Microsoft para sua organização é por meio do centro de administração:

Entre no Centro de administração do Microsoft 365 (https://admin.microsoft.com) com sua conta de administrador de usuário ou administrador global.
Na navegação à esquerda da página inicial do centro de administração , clique em Cobrançae depois em Serviços de compra.
Na página Serviços de compra, compre as novas assinaturas.

O centro de administração atribui a organização e Microsoft Entra locatário de sua assinatura do Microsoft 365 às novas assinaturas para ofertas de nuvem baseadas em SaaS.

Para adicionar uma assinatura do Azure com a mesma organização e Microsoft Entra locatário que sua assinatura do Microsoft 365:

Entre no portal do Azure (https://portal.azure.com) com seu administrador do Microsoft 365 Microsoft Entra DC ou conta de administrador global.
Na navegação à esquerda, clique em Assinaturas e depois em Adicionar.
Na página Adicionar assinatura, selecione uma oferta e complete as informações de pagamento e o contrato.

Se você comprou assinaturas do Azure e do Microsoft 365 separadamente e deseja acessar o locatário do Microsoft 365 Microsoft Entra de sua assinatura do Azure, consulte as instruções em Adicionar uma assinatura existente do Azure ao seu locatário Microsoft Entra.