Azure 計費供應專案和 Active Directory 租使用者

這個重要的設計區域著重于所有 Azure 部署之間兩個最高層級的對齊方式;您的 Azure 計費供應專案,以及該供應專案與 Microsoft Entra 租使用者的關聯。

設計區域檢閱

相關角色或功能: 此設計區域可能需要下列一或多個功能或角色的支援,才能做出決策並實作這些決策: 雲端策略 雲端平臺 卓越雲端中心

範圍: 本練習的目標是要評估各種 供應專案類型 ,而 Microsoft Entra 租使用者關聯最適合您的整體環境。

範圍不足: 此設計區域參考 Active Directory 或 AD ,但不會將焦點放在 Microsoft Entra 識別碼的身分識別或管理層面,只有您身分識別最終會裝載所在的租使用者。 該指引將會在 身分識別和存取管理設計區域中檢閱

設計區域概觀

Azure 服務提供一系列作用中的 訂用帳戶供應專案 ,客戶可以同時使用這些供應專案來取得彈性的計費選項。 範例訂用帳戶包括Enterprise 合約(Enterprise 合約)、Microsoft 客戶合約、雲端服務提供者等。

Diagram that shows Azure scopes within one Microsoft Entra tenant with various billing offers and subscriptions.

Azure 登陸區域架構支援來自任何 Azure 供應專案的訂用帳戶 。 訂用帳戶只能存在於一個 Microsoft Entra 租使用者內,然後重新放置到該租使用者內的管理群組階層。 然後,您可以使用企業級平臺來管理這些控制項,例如Azure 原則和角色型存取控制 (RBAC)。

注意

Azure 登陸區域加速器實作的範圍和部署至一個 Microsoft Entra 租使用者;不過,計費選項可以跨越多個 Microsoft Entra 租使用者。 例如,Enterprise 合約註冊支援跨不同 Microsoft Entra 租使用者的 Azure 訂用帳戶。

探索下列每個方法的進一步資訊、考慮和建議: