Abonnements, licences, comptes et clients des offres de cloud de Microsoft

Article
10/21/2023

Microsoft fournit une hiérarchie d’organisations, d’abonnements, de licences et de comptes d’utilisateur pour une utilisation cohérente des identités et de la facturation dans ses offres cloud :

Microsoft 365 et Microsoft Office 365
Microsoft Azure
Microsoft Dynamics 365

Éléments de la hiérarchie

Voici les éléments de la hiérarchie :

Organisation

Un organization représente une entité métier qui utilise des offres cloud Microsoft, généralement identifiées par un ou plusieurs noms de domaine DNS (Domain Name System) publics, tels que contoso.com. L’organisation est un conteneur pour les abonnements.

Abonnements

Un abonnement est un accord conclu avec Microsoft sur l’utilisation d’une ou de plusieurs plateformes ou services de cloud Microsoft, dont les frais applicables sont calculés sur la base de frais de licence par utilisateur ou selon la consommation des ressources de cloud.

Les offres SaaS (Software as a Service) basées sur le cloud de Microsoft (Microsoft 365 et Dynamics 365) facturent des frais de licence par utilisateur.
Les offres de cloud Microsoft Platform as a Service (PaaS) et Infrastructure as a Service (IaaS) (Azure) facturent des frais en fonction de la consommation des ressources de cloud.

Vous pouvez également utiliser un abonnement d’évaluation, mais l’abonnement expire après une certaine période ou des frais de consommation spécifiques. Vous pouvez convertir un abonnement d’évaluation en abonnement payant.

Les organisations peuvent avoir plusieurs abonnements pour les offres de cloud Microsoft, comme illustré dans la Figure 1. La Figure 1 présente une organisation unique avec plusieurs abonnements Microsoft 365, un abonnement Dynamics 365 et plusieurs abonnements Azure.

Figure 1 : Exemple de plusieurs abonnements pour une organisation

Un exemple d’organisation avec plusieurs abonnements pour les offres de cloud de Microsoft.

Licences

Pour les offres de cloud SaaS de Microsoft, une licence permet à un compte d’utilisateur spécifique d’utiliser les services de l’offre de cloud. Vous payez un coût mensuel fixe dans le cadre de votre abonnement. Les administrateurs attribuent des licences à des comptes d’utilisateur individuels dans l’abonnement. Par exemple, dans la Figure 2, la société Contoso a un abonnement à Microsoft 365 E5 avec 100 licences, ce qui permet à un maximum de 100 comptes d’utilisateur individuels d’utiliser les services et fonctionnalités de Microsoft 365 E5.

Figure 2 : Licences liées aux abonnements SaaS d’une organisation

Exemple de plusieurs licences au sein des abonnements pour les offres de cloud SaaS de Microsoft.

Remarque

L’une des meilleures pratiques en matière de sécurité consiste à utiliser des comptes d’utilisateurs distincts qui ont des rôles spécifiques pour des fonctions d’administration. Il n’est pas nécessaire d’attribuer une licence à ces comptes d’administrateur dédiés pour les services cloud qu’ils gèrent. Par exemple, il n’est pas nécessaire d’attribuer une licence Microsoft 365 à un compte d’administrateur SharePoint.

Pour les services de cloud PaaS Azure, les licences logicielles sont intégrées dans la tarification du service.

Pour les machines virtuelles IaaS Azure, des licences supplémentaires pour utiliser le logiciel ou une application installé(e) sur une image de machine virtuelle peuvent être exigées. Certaines images de machine virtuelle disposent de versions sous licence des logiciels installés et le coût est inclus dans le tarif par minute du serveur. Les images de machine virtuelle pour SQL Server 2014 et SQL Server 2016 en sont des exemples.

Certaines images de machine virtuelle ont des versions d’évaluation des applications installées et ont besoin de licences logicielles supplémentaires pour une utilisation au-delà de la période d’évaluation. Par exemple, l’image de machine virtuelle de la version d’évaluation de SharePoint Server 2016 inclut une version d’évaluation de SharePoint Server 2016 préinstallée. Pour continuer à utiliser SharePoint Server 2016 après la date d’expiration de la version d’évaluation, vous devez acheter une licence SharePoint Server 2016 et des licences clientes auprès de Microsoft. Ces frais sont distincts de l’abonnement Azure et le tarif par minute relatif pour l’exécution de la machine virtuelle reste applicable.

Comptes d’utilisateur

Les comptes d’utilisateur de toutes les offres cloud de Microsoft sont stockés dans un locataire Microsoft Entra, qui contient des comptes d’utilisateur et des groupes. Un locataire Microsoft Entra peut être synchronisé avec vos comptes services de domaine Active Directory (AD DS) existants à l’aide de Microsoft Entra Connect, un service windows basé sur un serveur. C’est ce que l’on appelle la synchronisation d’annuaires.

La figure 3 montre un exemple d’abonnements multiples d’un organization utilisant un locataire Microsoft Entra commun qui contient les comptes de l’organization.

Figure 3 : Plusieurs abonnements d’un organization qui utilisent le même locataire Microsoft Entra

Exemple organization avec plusieurs abonnements utilisant tous le même locataire Microsoft Entra.

Clients

Pour les offres SaaS cloud, le client est l’emplacement régional qui héberge les serveurs fournissant des services de cloud. Par exemple, la société Contoso a choisi la région Europe pour héberger ses abonnements Microsoft 365, EMS et Dynamics 365 pour les 15 000 travailleurs de son siège social à Paris.

Les services PaaS Azure et les charges de travail basées sur une machine virtuelle hébergés dans IaaS Azure peuvent avoir une location dans n’importe quel centre de données Azure dans le monde entier. Vous spécifiez le centre de données Azure, appelé emplacement, lorsque vous créez l’application ou le service PaaS Azure, ou l’élément d’une charge de travail IaaS.

Un locataire Microsoft Entra est un instance spécifique de l’ID de Microsoft Entra contenant des comptes et des groupes. Les abonnements payants ou d’essai de Microsoft 365 ou Dynamics 365 incluent un locataire Microsoft Entra gratuit. Ce locataire Microsoft Entra n’inclut pas d’autres services Azure et n’est pas identique à un abonnement d’évaluation Azure ou payant.

Résumé de la hiérarchie

Voici un récapitulatif rapide :

Une organisation peut avoir plusieurs abonnements
- Un abonnement peut avoir plusieurs licences
- Des licences peuvent être affectées à des comptes d’utilisateur individuels
- Les comptes d’utilisateur sont stockés dans un locataire Microsoft Entra

Voici un exemple de relation des organisations, des abonnements, des licences et des comptes d’utilisateur :

Une organisation identifiée par son nom de domaine public.
- Un abonnement Microsoft 365 E3 avec licences utilisateur.
  
  Un abonnement Microsoft 365 E5 avec licences utilisateur.
  
  Un abonnement Dynamics 365 avec licences utilisateur.
  
  Abonnements Azure multiples
- Les comptes d’utilisateur du organization dans un locataire Microsoft Entra commun.

Plusieurs abonnements à l’offre cloud Microsoft peuvent utiliser le même locataire Microsoft Entra qui agit comme un fournisseur d’identité commun. Un locataire central Microsoft Entra qui contient les comptes synchronisés de vos services AD DS locaux fournit une identité cloud en tant que service (IDaaS) pour vos organization.

Figure 4 : Comptes en local synchronisés et IDaaS pour une organisation

Identité sous la forme d’un service (IaaS) IDaaS pour votre organisation.

La figure 4 montre comment un locataire Microsoft Entra commun est utilisé par les offres cloud SaaS de Microsoft, les applications Azure PaaS et les machines virtuelles dans Azure IaaS qui utilisent Microsoft Entra Domain Services. Microsoft Entra Connect synchronise la forêt AD DS locale avec le locataire Microsoft Entra.

Combiner les abonnements de plusieurs offres de cloud Microsoft

Le tableau suivant décrit la manière dont vous pouvez combiner plusieurs offres de cloud Microsoft en disposant déjà d’un abonnement pour un type d’offre de cloud (étiquettes actives vers le bas de la première colonne) et en ajoutant un abonnement pour une offre de cloud différente (à travers les colonnes).

	Microsoft 365	Azure	Dynamics 365
Microsoft 365	N/A	Vous ajoutez un abonnement Azure à votre organisation à partir du portail Azure.	Vous ajoutez un abonnement Dynamics 365 à votre organisation à partir du Centre d’administration Microsoft 365.
Azure	Vous ajoutez un abonnement Microsoft 365 à votre organisation.	N/A	Vous ajoutez un abonnement Dynamics 365 à votre organisation.
Dynamics 365	Vous ajoutez un abonnement Microsoft 365 à votre organisation.	Vous ajoutez un abonnement Azure à votre organisation à partir du portail Azure.	N/A

Une solution simple pour ajouter des abonnements à votre organisation pour les services SaaS Microsoft consiste à utiliser le centre d’administration :

Connectez-vous au Centre d’administration Microsoft 365 ( ) avec votre compte https://admin.microsoft.comd’administrateurutilisateur ou d’administrateur global.
À partir du volet de navigation gauche de la page d’accueil du centre d’administration, cliquez sur Facturation, puis Acheter des services.
Dans la page Acheter des services, achetez vos nouveaux abonnements.

Le Centre d’administration attribue le organization et Microsoft Entra locataire de votre abonnement Microsoft 365 aux nouveaux abonnements pour les offres cloud SaaS.

Pour ajouter un abonnement Azure avec les mêmes organization et Microsoft Entra locataire que votre abonnement Microsoft 365 :

Connectez-vous au Portail Azure (https://portal.azure.com) avec votre compte d’administrateur Microsoft 365 Microsoft Entra DC ou administrateur général.
Dans le volet de navigation gauche, cliquez sur Abonnements, puis sur Ajouter.
Dans la page Ajouter un abonnement, sélectionnez une offre et complétez l’accord et les informations de paiement.

Si vous avez acheté des abonnements Azure et Microsoft 365 séparément et que vous souhaitez accéder au locataire Microsoft 365 Microsoft Entra à partir de votre abonnement Azure, consultez les instructions dans Ajouter un abonnement Azure existant à votre locataire Microsoft Entra.