Előfizetések, licencek, fiókok és bérlők a Microsoft felhőajánlataihoz

Cikk
10/21/2023

A Microsoft szervezetek, előfizetések, licencek és felhasználói fiókok hierarchiáját biztosítja az identitások és a számlázás egységes használatához a felhőbeli ajánlatokban:

Microsoft 365 és Microsoft Office 365
Microsoft Azure
Microsoft Dynamics 365

A hierarchia elemei

A hierarchia elemei a következők:

Szervezet

A szervezetek olyan üzleti entitásokat jelölnek, amelyek Microsoft-felhőajánlatokat használnak, amelyeket általában egy vagy több nyilvános tartománynévrendszer- (DNS-) tartománynév, például contoso.com azonosít. A szervezet az előfizetések tárolója.

Előfizetések

Az előfizetés a Microsofttal kötött szerződés egy vagy több Microsoft-felhőplatform vagy -szolgáltatás használatára, amelyért a díjak felhasználónkénti licencdíj vagy felhőalapú erőforrás-használat alapján merülnek fel.

A Microsoft Szolgáltatott szoftver (SaaS) alapú felhőajánlatai (Microsoft 365 és Dynamics 365) felhasználónkénti licencdíjakat számítanak fel.
A Microsoft Szolgáltatásként nyújtott platform (PaaS) és szolgáltatott infrastruktúra (IaaS) felhőajánlatai (Azure) a felhőerőforrás-használat alapján díjat számítanak fel.

Próba-előfizetést is használhat, de az előfizetés egy adott idő vagy használati díj után lejár. A próbaverziós előfizetést fizetős előfizetéssé alakíthatja.

A szervezetek több előfizetéssel is rendelkezhetnek a Microsoft felhőajánlataihoz. Az 1. ábrán egyetlen szervezet látható, amely több Microsoft 365-előfizetéssel, egy Dynamics 365-előfizetéssel és több Azure-előfizetéssel rendelkezik.

1. ábra: Példa egy szervezet több előfizetésére

Egy példaszervezet, amely több előfizetéssel rendelkezik a Microsoft felhőajánlataihoz.

Licencek

A Microsoft SaaS-felhőajánlatai esetében a licenc lehetővé teszi egy adott felhasználói fiók számára a felhőajánlat szolgáltatásainak használatát. Az előfizetés részeként fix havi díjat számítunk fel. A rendszergazdák az előfizetésben lévő egyéni felhasználói fiókokhoz rendelnek licenceket. A 2. ábrán látható példában a Contoso Corporation egy 100 licenccel rendelkező Microsoft 365 E5-előfizetéssel rendelkezik, amely lehetővé teszi, hogy akár 100 egyéni felhasználói fiók is használhassa Microsoft 365 E5 funkciókat és szolgáltatásokat.

2. ábra: Egy szervezet SaaS-alapú előfizetéseinek licencei

Példa a Microsoft SaaS-alapú felhőajánlatainak előfizetéseihez tartozó több licencre.

Megjegyzés:

A biztonsági ajánlott eljárás az, ha külön felhasználói fiókokat használ, amelyek meghatározott szerepkörökhöz vannak hozzárendelve a felügyeleti funkciókhoz. Ezeket a dedikált rendszergazdai fiókokat nem kell licenccel ellátni az általuk felügyelt felhőszolgáltatásokhoz. Egy SharePoint-rendszergazdai fiókhoz például nem kell Microsoft 365-licencet hozzárendelni.

Az Azure PaaS-alapú felhőszolgáltatások esetében a szoftverlicencek be vannak építve a szolgáltatás díjszabásába.

Az Azure IaaS-alapú virtuális gépek esetében további licencekre lehet szükség a virtuálisgép-rendszerképre telepített szoftver vagy alkalmazás használatához. Egyes virtuálisgép-rendszerképek szoftverlicenc-verziókkal rendelkeznek, és a költségeket a kiszolgáló percenkénti díja tartalmazza. Ilyenek például SQL Server 2014 és SQL Server 2016 virtuálisgép-rendszerképei.

Egyes virtuálisgép-rendszerképek az alkalmazások próbaverzióival rendelkeznek, és további szoftveralkalmazás-licencekre van szükségük a próbaidőszakon túli használathoz. A SharePoint Server 2016 próba virtuálisgép-rendszerképe például előre telepített SharePoint Server 2016 próbaverziót tartalmaz. Ha a próbaidőszak lejárta után is használni szeretné a SharePoint Server 2016-ot, meg kell vásárolnia egy SharePoint Server 2016-licencet és ügyféllicencet a Microsofttól. Ezek a díjak elkülönülnek az Azure-előfizetéstől, és a virtuális gép futtatásának percdíja továbbra is érvényes.

Felhasználói fiókok

A Microsoft összes felhőajánlatának felhasználói fiókjai egy Microsoft Entra bérlőben vannak tárolva, amely felhasználói fiókokat és csoportokat tartalmaz. A Microsoft Entra-bérlők szinkronizálhatók a meglévő Active Directory tartományi szolgáltatások-fiókokkal (AD DS) a windowsos kiszolgálóalapú Microsoft Entra Connect használatával. Ezt címtár-szinkronizálásnak nevezzük.

A 3. ábrán egy szervezet több előfizetése látható egy olyan közös Microsoft Entra bérlő használatával, amely a szervezet fiókjait tartalmazza.

3. ábra: Egy szervezet több előfizetése, amely ugyanazt a Microsoft Entra bérlőt használja

Egy több előfizetéssel rendelkező példaszervezet, amely ugyanazt a Microsoft Entra bérlőt használja.

Bérlők

SaaS-felhőajánlatok esetén a bérlő az a regionális hely, ahol a felhőszolgáltatásokat nyújtó kiszolgálók találhatók. A Contoso Corporation például az európai régiót választotta a Microsoft 365, EMS és Dynamics 365 előfizetések üzemeltetésére a párizsi székhelyük 15 000 dolgozója számára.

Az Azure IaaS-ben üzemeltetett Azure PaaS-szolgáltatások és virtuálisgép-alapú számítási feladatok a világ bármely Azure-adatközpontjában rendelkezhetnek bérlői jogokkal. Az Azure-adatközpontot (más néven a helyet) az Azure PaaS-alkalmazás vagy -szolgáltatás vagy IaaS-számítási feladat eleme létrehozásakor kell megadnia.

A Microsoft Entra bérlő a fiókokat és csoportokat tartalmazó Microsoft Entra-azonosító egy adott példánya. A Microsoft 365 vagy Dynamics 365 fizetős vagy próbaverziós előfizetései ingyenes Microsoft Entra bérlőt tartalmaznak. Ez a Microsoft Entra bérlő nem tartalmaz más Azure-szolgáltatásokat, és nem egyezik meg az Azure próbaverziós vagy fizetős előfizetésével.

A hierarchia összefoglalása

Íme egy rövid összefoglalás:

Egy szervezet több előfizetéssel is rendelkezhet
- Egy előfizetés több licenccel is rendelkezhet
- A licencek egyéni felhasználói fiókokhoz rendelhetők
- A felhasználói fiókok egy Microsoft Entra bérlőben vannak tárolva

Íme egy példa a szervezetek, előfizetések, licencek és felhasználói fiókok kapcsolatára:

A nyilvános tartománynév által azonosított szervezet.
- Egy Microsoft 365 E3 előfizetés felhasználói licencekkel.
  
  Egy Microsoft 365 E5-előfizetés felhasználói licencekkel.
  
  Felhasználói licenccel rendelkező Dynamics 365-előfizetés.
  
  Több Azure-előfizetés.
- A szervezet felhasználói fiókjai egy közös Microsoft Entra bérlőben.

Több Microsoft-felhőajánlati előfizetés is használhatja ugyanazt a Microsoft Entra bérlőt, amely közös identitásszolgáltatóként működik. A helyszíni AD DS szinkronizált fiókjait tartalmazó központi Microsoft Entra bérlő felhőalapú identitásszolgáltatást (IDaaS) biztosít a szervezet számára.

4. ábra: Szinkronizált helyszíni fiókok és IDaaS egy szervezet számára

Identitásszolgáltatás (IaaS) – IDaaS a szervezet számára.

A 4. ábra azt mutatja be, hogyan használják a Microsoft SaaS-felhőajánlatai, az Azure PaaS-alkalmazások és az Azure IaaS Microsoft Entra tartományi szolgáltatások használó virtuális gépei egy közös Microsoft Entra-bérlőt. Microsoft Entra Connect szinkronizálja a helyszíni AD DS-erdőt a Microsoft Entra bérlővel.

Előfizetések kombinálása több Microsoft-felhőajánlathoz

Az alábbi táblázat azt ismerteti, hogyan kombinálhat több Microsoft-felhőajánlatot az alapján, hogy már rendelkezik előfizetéssel egy adott típusú felhőajánlathoz (a címkék az első oszlopban láthatók), és hogyan adhat hozzá előfizetést egy másik felhőajánlathoz (az oszlopok között).

	Microsoft 365	Azure	Dynamics 365
Microsoft 365	NA	Azure-előfizetést a Azure Portal adhat hozzá a szervezethez.	A Microsoft 365 Felügyeleti központ egy Dynamics 365-előfizetést ad hozzá a szervezethez.
Azure	Hozzáadhat egy Microsoft 365-előfizetést a szervezetéhez.	NA	Hozzáadhat egy Dynamics 365-előfizetést a szervezethez.
Dynamics 365	Hozzáadhat egy Microsoft 365-előfizetést a szervezetéhez.	Azure-előfizetést a Azure Portal adhat hozzá a szervezethez.	NA

A Microsoft SaaS-alapú szolgáltatásokhoz egyszerűen hozzáadhat előfizetéseket a szervezetéhez a felügyeleti központban:

Jelentkezzen be a Microsoft 365 Felügyeleti központ (https://admin.microsoft.com) felhasználói Rendszergazda vagy globális rendszergazdai fiókjával.
A Rendszergazda központ kezdőlapjának bal oldali navigációs sávján kattintson a Számlázás, majd a Szolgáltatások vásárlása elemre.
A Szolgáltatások vásárlása lapon vásárolja meg az új előfizetéseit.

A felügyeleti központ hozzárendeli a Microsoft 365-előfizetés szervezetét és Microsoft Entra bérlőt az SaaS-alapú felhőajánlatok új előfizetéseihez.

Ha a Microsoft 365-előfizetésével azonos szervezettel és Microsoft Entra bérlővel rendelkező Azure-előfizetést szeretne hozzáadni:

Jelentkezzen be a Azure Portal (https://portal.azure.com) a Microsoft 365 Microsoft Entra DC-rendszergazdájával vagy globális rendszergazdai fiókjával.
A bal oldali navigációs sávon kattintson az Előfizetések, majd a Hozzáadás elemre.
Az Előfizetés hozzáadása lapon válasszon ki egy ajánlatot, és töltse ki a fizetési adatokat és a szerződést.

Ha külön vásárolt Azure- és Microsoft 365-előfizetéseket, és az Azure-előfizetéséből szeretné elérni a Microsoft 365 Microsoft Entra-bérlőt, tekintse meg a Meglévő Azure-előfizetés hozzáadása a Microsoft Entra-bérlőhöz című témakör utasításait.