本文說明使用 Azure 虛擬桌面的授權要求，無論您是向組織內的使用者或外部使用者提供桌面或應用程式。 本文將說明 Azure 虛擬桌面授權用於外部商業用途與內部用途的不同，詳細說明每用戶存取權的定價機制，以及你如何授權其他計劃使用 Azure 虛擬桌面的產品。
內部與外部商業用途
在提供虛擬化基礎設施Azure虛擬桌面的情境下，內部使用者 (用於內部商業目的) 指的是你自己組織的成員，例如企業員工或學校學生，包括外部供應商或承包商。 外部使用者 (用於外部商業目的) 不是你的組織成員，而是你的客戶，你可能會利用虛擬桌面提供軟體即服務（SaaS） () 應用Azure。
注意事項
請小心不要將外部 使用者 與外部 身份混淆。 Azure Virtual Desktop 支援外部身份，包括訪客帳號或企業對企業 (B2B) 身份，例如承包商。 欲了解更多資訊，請參閱「部署 Azure 虛擬桌面用於內部或外部商業用途的建議」及「使用外部身份的授權建議」。
Azure 虛擬桌面的授權在內部與外部商業用途上運作方式不同。 請考慮下列範例：
一家名為Fabrikam， Inc.的製造公司。可能會利用 Azure 虛擬桌面，讓 Fabrikam 的員工 (內部使用者) 存取虛擬工作站及業務線上應用程式。 由於 Fabrikam 服務內部用戶，Fabrikam 必須為每位存取 Azure Virtual Desktop 的員工購買 Azure 虛擬桌面價格中列出的合格授權之一。
一家名為 Wingtip Toys 的零售公司可能會利用 Azure Virtual Desktop 提供外部承包商 (外部用戶) 使用業務線應用程式。 由於這些外部使用者是內部用途，Wingtip Toys 必須為每位存取 Azure 虛擬桌面的承包商購買 Azure 虛擬桌面價格中列出的合格授權之一。 此情況下不適用按用戶付費的存取權。
一家名為 Contoso 的軟體供應商可能會利用 Azure Virtual Desktop 向 Contoso 的客戶 (外部用戶) 銷售 Contoso 生產力應用程式的遠端存取服務。 由於 Contoso 是為外部商業目的服務外部使用者，Contoso 必須加入 Azure Virtual Desktop 的每用戶存取收費。 這讓 Contoso 能代表連接到 Contoso 部署的外部使用者支付 Azure 虛擬桌面存取權。 使用者不需要像 Microsoft 365 那樣的獨立授權來存取 Azure 虛擬桌面。 Contoso 仍需為這些外部使用者建立和管理身份。
重要事項
按用戶計價的存取權只能用於外部商業用途，內部用途則不行。 按用戶計價並不是用虛擬桌面啟用外部訪客帳號Azure方式。 請查閱我們的授權文件，確認您的 Azure 虛擬桌面解決方案是否適用於按用戶付費。
使用 Azure 虛擬桌面的合格授權
您必須為每位存取 Azure 虛擬桌面的使用者提供合格的授權。 你需要的授權也取決於你使用的是 Windows 用戶端作業系統還是 Windows Server 作業系統來管理會話主機，以及它是用於內部還是外部商業用途。 下表顯示每種情境的合格授權方法：
| 作業系統 (僅 64 位元) |
授權方法 (內部商業用途) |
授權方法 (外部商業用途) |
|---|---|---|
|
透過訂閱 Azure 訂閱，按用戶收費。 | |
|
不支援。 Windows Server 作業系統不提供按使用者計價的存取權。 |
針對外部商業用途，使用 Azure 虛擬桌面的每用戶存取價格
按用戶付費的存取權可讓你為外部商業用途購買 Azure 虛擬桌面的存取權限。 您必須依用戶計價，才能為外部使用者建立合規部署。
你透過已註冊的 Azure 訂閱或訂閱費用，還要支付虛擬機、儲存設備及其他 Azure 服務的費用，並支付每位用戶的存取價格。 每個帳單週期，你只為實際使用服務的用戶付費。 只有在該月內至少連接一次 Azure 虛擬桌面的用戶，才會收取存取費用。
Azure 虛擬桌面的每位用戶存取權有兩個價格層級。 每個計費週期會根據使用者所連接的 應用程式群組 類型自動決定費用。 每個價格層級都有固定的每位用戶存取費用。 例如，使用者在該計費週期內，無論何時或使用多少小時，都會產生相同的訂閱費用。 如果使用者無法存取 RemoteApp 或桌面，則是免費的。
| 價格階級 | 描述 |
|---|---|
| 應用程式 | 每位至少存取一個已發佈的 RemoteApp，但未存取完整公開桌面的用戶，都會收取固定價格。 |
| 桌面 + 應用程式 | 每位存取至少一個已發佈完整桌面的使用者，都會收取固定價格。 使用者也可以存取已發佈的應用程式。 |
欲了解更多價格資訊，請參閱 Azure 虛擬桌面定價。
重要事項
Azure 虛擬桌面也會向使用者收取獨立授權費用，否則這些授權可讓使用者使用Azure虛擬桌面。 如果你有內部使用者正在購買符合資格的授權，我們建議你透過未登記在每位用戶存取權的獨立訂閱中，讓他們使用Azure虛擬桌面，以避免實際上為這些使用者支付兩次費用。
Azure 虛擬桌面在特定帳單期間內，最多只會收取一筆存取費用。 例如，如果你在同一租戶中授權 Alice 跨兩個不同的 Azure 訂閱存取 Azure 虛擬桌面資源，只有 Alice 第一次存取的訂閱才會產生使用費用。
欲了解如何以每用戶存取價格註冊 Azure 訂閱，請參閱「註冊每用戶存取價格」。
授權其他產品與服務以配合 Azure 虛擬桌面使用
Azure 虛擬桌面的每位使用者存取授權並非 Windows 或 Microsoft 365 授權的完整替代品。 每使用者授權僅授予 Azure 虛擬桌面的存取權限，不包含 Microsoft Office、Microsoft Defender 全面偵測回應或通用列印。 這表示如果你選擇了每位使用者授權，就必須另外授權其他產品和服務，才能讓使用者在 Azure 虛擬桌面環境中取得這些授權。
有幾種方法可以讓你的外部使用者存取 Office：
- 使用者可以用自己的 Office 帳號登入 Office。
- 你可以透過雲端服務提供商轉售 Office， (CSP) 。
- 您可以透過 SPLA) (服務提供者授權協議來分發 Office。
與外部身份合作的授權建議
如果您部署Azure虛擬桌面以支援外部身份，可能會在授權 Azure 虛擬桌面及其他產品與服務時有特別考量Microsoft。
Licensing Azure Virtual Desktop for external collaborators
任何存取 Azure 虛擬桌面或其他線上服務的人，除非線上服務專屬條款另有規定，否則必須取得授權。 這包括外部合作夥伴，例如承包商。
分配給外部合作夥伴在其自家租戶中的授權，通常不會賦予租戶內 Azure 虛擬桌面或其他產品的權利。 因此，我們通常建議購買與內部使用者相同類型的授權，並將其指派到外部協作者的身份物件中，並納入你的 Entra ID 租戶中。
以下是我們對 Azure 虛擬桌面及部分最常與之同時部署產品的授權建議：
| 產品 | 關於B2B合作夥伴授權的建議 |
|---|---|
| Azure 虛擬桌面 | 從符合資格的授權中購買並指派任何內部商業用途的授權，以使用 Azure 虛擬桌面資料表。 範例：您指派給外部協作者 Microsoft 365 E3 授權，會授予租戶內 Azure 虛擬桌面存取權限。 |
| Microsoft Entra ID | 購買並指派獨立的 Entra ID 授權，或使用其他授權（如 Microsoft 365）所附的權利。 在這兩種情況下，這些好處都可以應用到外部合作夥伴身上。 範例：您指派給外部合作夥伴的 Microsoft 365 E3 授權，會在租戶內授予 Entra ID P1 權限。 |
| Microsoft 365 Apps | 可透過 Microsoft 365 Apps 企業版購買並指派獨立授權，或使用其他授權（如 Microsoft 365）所附的權利。 在這兩種情況下，這些好處都可以應用到外部合作夥伴身上。 範例：您指派給外部協作者 Microsoft 365 E3 授權，會在租戶內授予 M365 應用程式權限。 |
| Microsoft Intune | 購買並分配獨立的 Intune 授權，或使用其他授權（如 Microsoft 365）所附的權利。 在這兩種情況下，這些好處都可以應用到外部合作夥伴身上。 範例：您指派給外部合作夥伴的 Microsoft 365 E3 授權，會在租戶內授予 Intune Plan 1 權限。 |
| Microsoft Defender | 購買並指派獨立的 Defender for Endpoint 授權，或使用其他授權（如 Microsoft 365）所附的權利。 在這兩種情況下，這些好處都可以應用到外部合作夥伴身上。 範例：您指派給外部協作者 Microsoft 365 E3 授權，會在租戶內授予 Defender for Endpoint Plan 1 的權限。 |
多租戶組織授權 Azure 虛擬桌面
在多租戶組織情境下，您可能希望授權 Azure 虛擬桌面及其他服務給多個 Entra ID 租戶的使用者。 在這種情況下，外部身份對於管理 Azure 虛擬桌面的存取非常有幫助。
多租戶組織中某個租戶的使用者所獲得的授權，通常不會賦予該組織另一個租戶內的 Azure 虛擬桌面或其他產品的權利。 因此，我們通常建議在每個需要存取權限的租戶中，為每位使用者購買授權。
例如，多租戶組織租戶 A 中 Microsoft 365 E3 授權並未賦予租戶 B 的 Azure 虛擬桌面存取權。
Entra ID 是例外。 每位多租戶組織每位員工只需持有一個 Microsoft Entra ID P1 授權。 欲了解更多資訊，請參閱 Entra ID 多租戶組織授權要求。
比較授權選項
以下是您可以選擇的兩種 Azure 虛擬桌面授權類型的摘要：
| 元件 | 符合資格的 Windows、Microsoft 365 或遠端桌面服務 (RDS) 授權 | 按用戶收費 |
|---|---|---|
| 存取權 | 僅限內部用途。 它不會授權用於外部商業用途，甚至連你在自己 Microsoft Entra 租戶中建立的身份都不會。 | 僅限外部商業用途。 它不會授權你自己組織的成員或承包商進行內部業務的存取權限。 |
| 計費 | 授權頻道。 | 透過 Azure 電表付費，按 Azure 訂閱計費。 |
| 使用者行為 | 每個月的固定用戶成本，不論使用者行為如何。 | 每個月的用戶成本取決於使用者行為。 |
| 其他產品 | 這取決於執照。 | 僅包含 Azure 虛擬桌面與 FSlogix 的存取權限。 |
後續步驟
現在你已經熟悉授權定價選項，就可以開始規劃你的 Azure 虛擬桌面環境了。 以下是一些可能對你有幫助的文章：