Implementar assinaturas do Azure
Uma assinatura do Azure é uma unidade lógica de serviços do Azure que está vinculada a uma conta do Azure. Uma conta do Azure é uma identidade no Microsoft Entra ID ou um diretório confiável pelo Microsoft Entra ID, como uma conta corporativa ou de estudante. As assinaturas ajudam a organizar o acesso aos recursos de nuvem do Azure e a controlar como o uso dos recursos é relatado, cobrado e pago.
O que você precisa saber sobre as assinaturas
Ao pensar nas assinaturas a serem implementadas para sua empresa, considere os seguintes pontos:
Cada serviço de nuvem do Azure pertence a uma assinatura.
Cada assinatura pode ter uma configuração de cobrança e pagamento diferente.
Várias assinaturas podem ser vinculadas à mesma conta do Azure.
Mais de uma conta do Azure pode ser vinculada à mesma assinatura.
A cobrança dos serviços do Azure é feita por assinatura.
Se sua conta do Azure for a única conta associada a uma assinatura, você será responsável pelos requisitos de cobrança.
Operações programáticas para um serviço de nuvem podem exigir uma ID de assinatura.
Considerações sobre o uso de assinaturas
Considere quantas assinaturas sua organização precisa para dar suporte aos cenários de negócios. Conforme você planeja, pense em como organizar seus recursos em grupos de recursos.
Considere os tipos de contas do Azure necessárias. Determine os tipos de contas do Azure que os usuários vincularão às assinaturas do Azure. Você pode usar uma conta do Microsoft Entra ou um diretório confiável pelo Microsoft Entra ID, como uma conta corporativa ou de estudante. Se você não pertencer a uma dessas organizações, inscreva-se em uma conta do Azure usando sua conta Microsoft, que também é confiável pelo Microsoft Entra ID.
Considere várias assinaturas. Configure diferentes assinaturas e opções de pagamento de acordo com os departamentos, projetos, escritórios regionais da sua empresa e assim por diante. Um usuário pode ter mais de uma assinatura vinculada à conta dele do Azure, em que cada assinatura pertence a recursos, privilégios de acesso, limites e cobrança de um projeto específico.
Considere uma assinatura dedicada de serviços compartilhados. Planeje como os usuários podem compartilhar recursos alocados em uma única assinatura. Use uma assinatura de serviços compartilhados para garantir que todos os recursos de rede comuns sejam cobrados juntos, mas isolados de outras cargas de trabalho. Exemplos de assinaturas de serviços compartilhados incluem o Azure ExpressRoute e a WAN Virtual.
Considere o acesso a recursos. Cada assinatura do Azure pode ser associada a um Microsoft Entra ID. Os usuários e os serviços se autenticam com o Microsoft Entra ID antes de acessarem os recursos.