Azure 計費供應專案和 Active Directory 租使用者
這個重要的設計區域著重于所有 Azure 部署之間兩個最高層級的對齊方式;您的 Azure 計費供應專案,以及該供應專案與 Microsoft Entra 租使用者的關聯。
設計區域檢閱
相關角色或功能: 此設計區域可能需要下列一或多個功能或角色的支援,才能做出決策並實作這些決策: 雲端策略 、 雲端平臺 和 卓越雲端中心
範圍: 本練習的目標是要評估各種 供應專案類型 ,而 Microsoft Entra 租使用者關聯最適合您的整體環境。
範圍不足: 此設計區域參考 Active Directory 或 AD ,但不會將焦點放在 Microsoft Entra 識別碼的身分識別或管理層面,只有您身分識別最終會裝載所在的租使用者。 該指引將會在 身分識別和存取管理設計區域中檢閱
設計區域概觀
Azure 服務提供一系列作用中的 訂用帳戶供應專案 ,客戶可以同時使用這些供應專案來取得彈性的計費選項。 範例訂用帳戶包括Enterprise 合約(Enterprise 合約)、Microsoft 客戶合約、雲端服務提供者等。
Azure 登陸區域架構支援來自任何 Azure 供應專案的訂用帳戶 。 訂用帳戶只能存在於一個 Microsoft Entra 租使用者內,然後重新放置到該租使用者內的管理群組階層。 然後,您可以使用企業級平臺來管理這些控制項,例如Azure 原則和角色型存取控制 (RBAC)。
注意
Azure 登陸區域加速器實作的範圍和部署至一個 Microsoft Entra 租使用者;不過,計費選項可以跨越多個 Microsoft Entra 租使用者。 例如,Enterprise 合約註冊支援跨不同 Microsoft Entra 租使用者的 Azure 訂用帳戶。
探索下列每個方法的進一步資訊、考慮和建議: