Decisioni relative alla pianificazione della distribuzione connesse ad Azure per i sistemi integrati di Azure Stack HubAzure-connected deployment planning decisions for Azure Stack Hub integrated systems

Dopo aver deciso come integrare Azure stack Hub nell'ambiente cloud ibrido, è possibile finalizzare le decisioni relative alla distribuzione dell'hub Azure stack.After you've decided how you'll integrate Azure Stack Hub into your hybrid cloud environment, you can finalize your Azure Stack Hub deployment decisions.

La distribuzione di Azure Stack hub connesso ad Azure significa che è possibile avere Azure Active Directory (Azure AD) o Active Directory Federation Services (AD FS) per l'archivio di identità.Deploying Azure Stack Hub connected to Azure means that you can have either Azure Active Directory (Azure AD) or Active Directory Federation Services (AD FS) for your identity store. È anche possibile scegliere uno dei due modelli di fatturazione: con pagamento in base al consumo o basata sulla capacità.You can also choose from either billing model: pay-as-you-use or capacity-based. Una distribuzione connessa è l'opzione predefinita perché consente ai clienti di sfruttare al meglio Azure Stack Hub, in particolare per scenari basati su cloud ibrido che coinvolgono sia Azure che hub Azure Stack.A connected deployment is the default option because it allows customers to get the most value out of Azure Stack Hub, particularly for hybrid cloud scenarios that involve both Azure and Azure Stack Hub.

Scegliere un archivio identitàChoose an identity store

Con una distribuzione connessa è possibile scegliere tra Azure AD o AD FS per l'archivio di identità.With a connected deployment, you can choose between Azure AD or AD FS for your identity store. Una distribuzione disconnessa, senza connettività Internet, può utilizzare solo AD FS.A disconnected deployment, with no internet connectivity, can only use AD FS.

La scelta dell'archivio identità non ha alcun impatto sulle macchine virtuali (VM) tenant.Your identity store choice has no bearing on tenant virtual machines (VMs). Le macchine virtuali tenant possono scegliere a quale archivio identità desidera connettersi a seconda della modalità di configurazione: Azure AD, Windows Server Active Directory aggiunto al dominio, gruppo di lavoro e così via.Tenant VMs may choose which identity store they want to the connect to depending on how they'll be configured: Azure AD, Windows Server Active Directory domain-joined, workgroup, and so on. Questa operazione non è correlata alla decisione del provider di identità dell'hub Azure Stack.This is unrelated to the Azure Stack Hub identity provider decision.

Ad esempio, se si distribuiscono macchine virtuali tenant IaaS in Azure Stack Hub e si vuole che vengano aggiunte a una Dominio di Active Directory aziendale e usino account da questa posizione, è comunque possibile.For example, if you deploy IaaS tenant VMs on top of Azure Stack Hub, and want them to join a Corporate Active Directory Domain and use accounts from there, you still can. Non è necessario usare il Azure AD archivio identità selezionato qui per tali account.You aren't required to use the Azure AD identity store you select here for those accounts.

Archivio identità Azure ADAzure AD identity store

L'uso di Azure AD per l'archivio identità richiede due account Azure AD: un account amministratore globale e un account di fatturazione.Using Azure AD for your identity store requires two Azure AD accounts: a global admin account and a billing account. Questi account possono essere gli stessi account o account diversi.These accounts can be the same accounts, or different accounts. Anche se l'uso dello stesso account utente potrebbe essere più semplice e utile se si dispone di un numero limitato di account Azure, le esigenze aziendali potrebbero suggerire l'uso di due account:While using the same user account might be simpler and useful if you have a limited number of Azure accounts, your business needs might suggest using two accounts:

  1. Account amministratore globale (necessario solo per le distribuzioni connesse).Global admin account (only required for connected deployments). Si tratta di un account di Azure usato per creare app ed entità servizio per i servizi di infrastruttura dell'hub Azure Stack in Azure AD.This is an Azure account that's used to create apps and service principals for Azure Stack Hub infrastructure services in Azure AD. Questo account deve disporre delle autorizzazioni di amministratore della directory per la directory in cui verrà distribuito il sistema Hub Azure Stack.This account must have directory admin permissions to the directory that your Azure Stack Hub system will be deployed under. Diventerà l'amministratore globale "operatore cloud" per l'utente Azure AD e verrà usato per le attività seguenti:It will become the "cloud operator" Global Admin for the Azure AD user and is used for the following tasks:

    • Per eseguire il provisioning e delegare app ed entità servizio per tutti i servizi Azure Stack Hub che devono interagire con Azure AD e API Graph.To provision and delegate apps and service principals for all Azure Stack Hub services that need to interact with Azure AD and Graph API.
    • Con l'account di amministratore del servizio.As the Service Administrator account. Questo account è il proprietario della sottoscrizione predefinita del provider (che può essere modificata in seguito).This account is the owner of the default provider subscription (which you can later change). È possibile accedere al portale di amministrazione dell'hub Azure Stack con questo account e usarlo per creare offerte e piani, impostare quote ed eseguire altre funzioni amministrative nell'hub Azure Stack.You can log into the Azure Stack Hub administrator portal with this account, and can use it to create offers and plans, set quotas, and perform other administrative functions in Azure Stack Hub.

Importante

  • Non è necessario che l'account amministratore globale esegua Azure Stack Hub e possa essere disabilitato dopo la distribuzione.The global administrator account is not required to run Azure Stack Hub and can be disabled post-deployment.
  • Proteggere l'account amministratore globale seguendo le procedure consigliate descritte qui.Secure the global administrator account following the best practices documented here.
  1. Account di fatturazione (obbligatorio per le distribuzioni connesse e disconnesse).Billing account (required for both connected and disconnected deployments). Questo account Azure viene usato per stabilire la relazione di fatturazione tra il sistema integrato Azure Stack Hub e il back-end commerciale di Azure.This Azure account is used to establish the billing relationship between your Azure Stack Hub integrated system and the Azure commerce backend. Si tratta dell'account addebitato per le tariffe dell'hub Azure Stack.This is the account that's billed for Azure Stack Hub fees. Questo account verrà usato anche per offrire elementi nel Marketplace e in altri scenari ibridi.This account will also be used for offering items in the marketplace and other hybrid scenarios.

Archivio identità AD FSAD FS identity store

Scegliere questa opzione se si vuole usare il proprio archivio di identità, ad esempio l'Active Directory aziendale, per gli account di amministratore del servizio.Choose this option if you want to use your own identity store, such as your corporate Active Directory, for your Service Administrator accounts.

Scegliere un modello di fatturazioneChoose a billing model

È possibile scegliere il modello di fatturazione con pagamento in base al consumo o la capacità .You can choose either Pay-as-you-use or the Capacity billing model. Le distribuzioni del modello di fatturazione con pagamento in base al consumo devono essere in grado di segnalare l'utilizzo tramite una connessione ad Azure almeno una volta ogni 30 giorni.Pay-as-you-use billing model deployments must be able to report usage through a connection to Azure at least once every 30 days. Pertanto, il modello di fatturazione con pagamento in base al consumo è disponibile solo per le distribuzioni connesse.Therefore, the pay-as-you-use billing model is only available for connected deployments.

Pagamento a consumoPay-as-you-use

Con il modello di fatturazione con pagamento in base al consumo, l'utilizzo viene addebitato a una sottoscrizione di Azure.With the pay-as-you-use billing model, usage is charged to an Azure subscription. Paghi solo quando usi i servizi hub Azure Stack.You only pay when you use the Azure Stack Hub services. Se si tratta del modello scelto, saranno necessarie una sottoscrizione di Azure e l'ID account associato a tale sottoscrizione (ad esempio, serviceadmin@contoso.onmicrosoft.com ).If this is the model you decide on, you'll need an Azure subscription and the account ID associated with that subscription (for example, serviceadmin@contoso.onmicrosoft.com). Sono supportate le sottoscrizioni EA, CSP e CSL.EA, CSP, and CSL subscriptions are supported. La creazione di report sull'utilizzo viene configurata durante la registrazione Azure stack Hub.Usage reporting is configured during Azure Stack Hub registration.

Nota

Nella maggior parte dei casi, i clienti aziendali utilizzeranno le sottoscrizioni EA e i provider di servizi utilizzeranno le sottoscrizioni CSP o CSL.In most cases, Enterprise customers will use EA subscriptions, and service providers will use CSP or CSL subscriptions.

Se si intende usare una sottoscrizione CSP, esaminare la tabella seguente per identificare la sottoscrizione CSP da usare, poiché l'approccio corretto dipende dallo scenario CSP esatto:If you're going to use a CSP subscription, review the table below to identify which CSP subscription to use, as the correct approach depends on the exact CSP scenario:

ScenarioScenario Opzioni di dominio e sottoscrizioneDomain and subscription options
Si è un partner CSP diretto o un provider CSP indiretto e si opererà l'hub Azure stackYou're a Direct CSP Partner or an Indirect CSP Provider, and you'll operate the Azure Stack Hub Usare una sottoscrizione CSI (Common Service Layer).Use a CSL (Common Service Layer) subscription.
oppureor
Creare un tenant di Azure AD con un nome descrittivo in centro per i partner.Create an Azure AD tenant with a descriptive name in Partner Center. Ad esempio, < l'organizzazione>CSPAdmin con una sottoscrizione di Azure CSP associata.For example, <your organization>CSPAdmin with an Azure CSP subscription associated with it.
Si è un rivenditore CSP indiretto e si opererà l'hub Azure stackYou're an Indirect CSP Reseller, and you'll operate the Azure Stack Hub Chiedere al provider CSP indiretto di creare un tenant di Azure AD per l'organizzazione con una sottoscrizione di Azure CSP associata usando il centro per i partner.Ask your indirect CSP Provider to create an Azure AD tenant for your organization with an Azure CSP subscription associated with it using Partner Center.

Fatturazione basata sulla capacitàCapacity-based billing

Se si decide di usare il modello di fatturazione della capacità, è necessario acquistare uno SKU del piano di capacità dell'hub Azure Stack in base alla capacità del sistema.If you decide to use the capacity billing model, you must purchase an Azure Stack Hub Capacity Plan SKU based on the capacity of your system. Per acquistare la quantità corretta, è necessario ottenere informazioni sul numero di core fisici nell'hub Azure Stack.You need to know the number of physical cores in your Azure Stack Hub to purchase the correct quantity.

La fatturazione per la capacità richiede una sottoscrizione di Azure Contratto Enterprise (EA) per la registrazione.Capacity billing requires an Enterprise Agreement (EA) Azure subscription for registration. Il motivo è che la registrazione configura la disponibilità degli elementi nel Marketplace, che richiede una sottoscrizione di Azure.The reason is that registration sets up the availability of items in the Marketplace, which requires an Azure subscription. La sottoscrizione non viene usata per l'utilizzo dell'hub Azure Stack.The subscription isn't used for Azure Stack Hub usage.

Altre informazioniLearn more

  • Per informazioni su casi d'uso, acquisti, partner e fornitori di hardware OEM, vedere la pagina del prodotto Hub Azure stack .For information about use cases, purchasing, partners, and OEM hardware vendors, see the Azure Stack Hub product page.
  • Per informazioni sulla roadmap e sulla disponibilità geografica per i sistemi integrati Azure Stack Hub, vedere l'white paper: Azure stack Hub: un'estensione di Azure.For information about the roadmap and geo-availability for Azure Stack Hub integrated systems, see the white paper: Azure Stack Hub: An extension of Azure.
  • Per altre informazioni sulla creazione di pacchetti e i prezzi di Microsoft Azure Stack Hub, scaricare il file PDF.To learn more about Microsoft Azure Stack Hub packaging and pricing, download the .pdf.

Passaggi successiviNext steps

Integrazione di rete con datacenterDatacenter network integration