Rozhodnutí o plánování nasazení propojených s Azure Azure Stack Hub integrovaných systémů
Jakmile se do hybridního cloudovéhoprostředí Azure Stack Hub integrovat, můžete dokončit svá rozhodnutí o Azure Stack Hub nasazení.
Nasazení Azure Stack Hub připojené k Azure znamená, že pro vaše úložiště identit můžete mít Azure Active Directory (Azure AD) nebo Active Directory Federation Services (AD FS) (AD FS). Můžete si také vybrat z fakturačního modelu: podle využití plateb nebo podle kapacity. Připojené nasazení je výchozí možnost, protože umožňuje zákazníkům získat z Azure Stack Hub největší hodnotu, zejména v případě scénářů hybridního cloudu, které zahrnují Azure i Azure Stack Hub.
Volba úložiště identit
S připojeným nasazením si můžete vybrat mezi Azure AD nebo AD FS pro vaše úložiště identit. Odpojené nasazení bez připojení k internetu může používat pouze AD FS.
Volba úložiště identit nemá žádný vliv na virtuální počítače tenantů. Virtuální počítače tenanta mohou zvolit, ke kterému obchodu s identitami se mají připojit v závislosti na tom, jak budou nakonfigurované: Azure AD, Windows Server Active Directory připojené k doméně, pracovní skupina atd. To nesouvisí s Azure Stack Hub zprostředkovatele identity.
Pokud například nasadíte virtuální počítače tenanta IaaS nad Azure Stack Hub a chcete, aby se připojily k podnikové síti Doména služby Active Directory a odtud mohli používat účty, stále můžete. Pro tyto účty není nutné používat úložiště identit Azure AD, které tady vyberete.
Úložiště identit Azure AD
Použití Azure AD pro úložiště identit vyžaduje dva účty Azure AD: účet globálního správce a fakturační účet. Tyto účty mohou být stejné nebo různé účty. Použití stejného uživatelského účtu může být jednodušší a užitečné, pokud máte omezený počet účtů Azure, ale vaše obchodní potřeby můžou navrhovat použití dvou účtů:
Účet globálního správce (vyžaduje se jenom pro připojená nasazení). Jedná se o účet Azure, který slouží k vytváření aplikací a instančních objektů pro Azure Stack Hub infrastruktury ve službě Azure AD. Tento účet musí mít oprávnění správce adresáře k adresáři, ve Azure Stack Hub bude nasazený váš systém. Stane se globálním správcem "operátora cloudu" pro uživatele Azure AD a bude se používat pro následující úlohy:
- Zřizování a delegování aplikací a objektů služby pro všechny Azure Stack Hub služby, které potřebují komunikovat s Azure AD a Graph API.
- Jako účet správce služeb. Tento účet je vlastníkem výchozího předplatného poskytovatele (které můžete později změnit). Pomocí tohoto účtu se můžete přihlásit k portálu Azure Stack Hub pro správu a použít ho k vytváření nabídek a plánů, nastavení kvót a provádění dalších funkcí správy v Azure Stack Hub.
Důležité
- Účet globálního správce není ke spuštění Azure Stack Hub a je možné ho po nasazení zakázat.
- Zabezpečte účet globálního správce podle osvědčených postupů zdokumentovaných tady.
- Fakturační účet (vyžaduje se pro připojená i odpojená nasazení). Tento účet Azure slouží k navázání fakturačního vztahu mezi vaším integrovaným Azure Stack Hub a back-endem azure commerce. Jedná se o účet, který se účtuje za Azure Stack Hub poplatky. Tento účet se také použije pro položky nabídky na marketplace a další hybridní scénáře.
AD FS úložiště identit
Tuto možnost vyberte, pokud chcete pro účty správce služeb použít vlastní úložiště identit, jako je například vaše firemní služba Active Directory.
Volba fakturačního modelu
Můžete zvolit buď předplatné s použitím, nebo model fakturace kapacity. Nasazení modelu fakturace s platbami za použití musí být schopná hlásit využití prostřednictvím připojení k Azure alespoň jednou za 30 dní. Proto je fakturační model s platbami za použití k dispozici pouze pro připojená nasazení.
Průběžné platby
U fakturačního modelu s platbou za použití se využití účtuje na předplatné Azure. Platíte jenom v případě, že používáte Azure Stack Hub služby. Pokud se rozhodnete pro tento model, budete potřebovat předplatné Azure a ID účtu přidružené k tomuto předplatnému (například serviceadmin@contoso.onmicrosoft.com ). Podporují se předplatná sdílených služeb EA, CSP a CSP. Generování sestav využití se konfiguruje během Azure Stack Hub registrace.
Poznámka
Ve většině případů Enterprise budou zákazníci používat předplatná EA a poskytovatelé služeb budou používat předplatná csp nebo csp sdílených služeb.
Pokud budete používat předplatné CSP, projděte si následující tabulku a zjistěte, které předplatné CSP se má použít, protože správný přístup závisí na přesném scénáři CSP:
| Scenario | Možnosti domény a předplatného |
|---|---|
| Jste přímým partnerem CSP nebo nepřímým poskytovatelem CSPa provozujete Azure Stack Hub | Použijte předplatné sdílených služeb CSP. nebo Vytvořte tenanta Azure AD s popisným názvem v Partnerské centrum. Například správce CSP vaší organizace <> s přidruženým Azure CSP předplatného. |
| Jste nepřímý prodejce CSPa provozujete Azure Stack Hub | Požádejte nepřímého poskytovatele CSP, aby pro vaši organizaci vytvořil tenanta Azure AD s přidruženým Azure CSP předplatném pomocí Partnerské centrum. |
Fakturace na základě kapacity
Pokud se rozhodnete použít model fakturace kapacity, musíte si Azure Stack Hub SKU plánu kapacity na základě kapacity vašeho systému. Potřebujete znát počet fyzických jader ve vaší Azure Stack Hub k nákupu správného množství.
Fakturace kapacity vyžaduje smlouva Enterprise registrace předplatného Azure (EA). Důvodem je to, že registrace nastaví dostupnost položek na Marketplace, což vyžaduje předplatné Azure. Toto předplatné se k Azure Stack Hub využití.
Další informace
- Informace o případech použití, nákupech, partnerech a dodavatelích hardwaru OEM najdete na Azure Stack Hub produktu.
- Informace o plánu nasazení a geografické dostupnosti Azure Stack Hub integrovaných systémů najdete v dokumentu white paper: Azure Stack Hub:Rozšíření Azure .
- Další informace o balení Microsoft Azure Stack Hub a cenách najdete na stránce .pdf.