Beslissingen voor de planning van met Azure verbonden implementaties voor Azure Stack Hub geïntegreerde systemen
Nadat u hebt besloten hoe u deze integreert Azure Stack Hub in uw hybride cloudomgeving, kunt u uw beslissingen voor Azure Stack Hub implementaties.
Het implementeren Azure Stack Hub verbonden met Azure betekent dat u Azure Active Directory (Azure AD) of Active Directory Federation Services (AD FS) voor uw identiteitsopslag kunt hebben. U kunt ook kiezen uit een factureringsmodel: betalen per gebruik of op basis van capaciteit. Een verbonden implementatie is de standaardoptie omdat klanten hiermee de meeste waarde uit Azure Stack Hub kunnen halen, met name voor hybride cloudscenario's waarbij zowel Azure als Azure Stack Hub.
Een identiteitsopslag kiezen
Met een verbonden implementatie kunt u kiezen tussen Azure AD of AD FS voor uw identiteitsopslag. Een niet-verbonden implementatie zonder internetverbinding kan alleen gebruikmaken van AD FS.
Uw keuze voor een identiteitsopslag heeft geen invloed op virtuele tenantmachines (VM's). Tenant-VM's kunnen kiezen met welk identiteitsopslag ze verbinding willen maken, afhankelijk van hoe ze worden geconfigureerd: Azure AD, Windows Server Active Directory lid van een domein, werkgroep, en meer. Dit is niet gerelateerd aan de beslissing Azure Stack Hub identiteitsprovider.
Als u bijvoorbeeld VM's voor IaaS-tenants bovenop Azure Stack Hub implementeert en ze wilt koppelen aan een zakelijke Active Directory-domein en accounts van daar gebruik wilt maken, kunt u dat nog steeds. U hoeft niet de Azure AD-identiteitsopslag te gebruiken die u hier selecteert voor die accounts.
Azure AD-identiteitsopslag
Voor het gebruik van Azure AD voor uw identiteitsopslag zijn twee Azure AD-accounts vereist: een globale beheerdersaccount en een factureringsaccount. Deze accounts kunnen dezelfde of verschillende accounts zijn. Hoewel het gebruik van hetzelfde gebruikersaccount eenvoudiger en nuttig kan zijn als u een beperkt aantal Azure-accounts hebt, kan het voor uw bedrijf een suggestie zijn om twee accounts te gebruiken:
Globale beheerdersaccount (alleen vereist voor verbonden implementaties). Dit is een Azure-account dat wordt gebruikt om apps en service-principals te maken voor Azure Stack Hub infrastructuurservices in Azure AD. Dit account moet directorybeheerdersmachtigingen hebben voor de map Azure Stack Hub uw systeem wordt geïmplementeerd. Het wordt de 'cloudoperator' globale beheerder voor de Azure AD-gebruiker en wordt gebruikt voor de volgende taken:
- Apps en service-principals inrichten en delegeren voor Azure Stack Hub services die moeten communiceren met Azure AD en Graph API.
- Als het servicebeheerdersaccount. Dit account is de eigenaar van het standaardproviderabonnement (dat u later kunt wijzigen). U kunt zich met dit account aanmelden bij Azure Stack Hub-beheerdersportal en deze gebruiken om aanbiedingen en plannen te maken, quota in te stellen en andere beheerfuncties uit te voeren in Azure Stack Hub.
Belangrijk
- Het globale beheerdersaccount is niet vereist om een Azure Stack Hub en kan na de implementatie worden uitgeschakeld.
- Beveilig het account van de globale beheerder volgens de best practices die hier worden beschreven.
- Factureringsaccount (vereist voor zowel verbonden als niet-verbonden implementaties). Dit Azure-account wordt gebruikt om de factureringsrelatie tot stand te brengen tussen uw Azure Stack Hub geïntegreerde systeem en de Back-of-Commerce-back-en-commercie. Dit is het account dat wordt gefactureerd voor Azure Stack Hub kosten. Dit account wordt ook gebruikt voor het aanbieden van items in marketplace en andere hybride scenario's.
AD FS identiteitsopslag
Kies deze optie als u uw eigen identiteitsopslag, zoals uw zakelijke Active Directory, wilt gebruiken voor uw Service Administrator-accounts.
Een factureringsmodel kiezen
U kunt kiezen voor Betalen per gebruik of voor het factureringsmodel Capaciteit. Implementaties van het factureringsmodel met betalen per gebruik moeten het gebruik ten minste één keer per 30 dagen kunnen rapporteren via een verbinding met Azure. Daarom is het factureringsmodel voor betalen per gebruik alleen beschikbaar voor verbonden implementaties.
Betalen naar gebruik
Met het factureringsmodel betalen naar gebruik wordt het gebruik in rekening gebracht op basis van een Azure-abonnement. U betaalt alleen wanneer u de Azure Stack Hub gebruikt. Als dit het model is dat u kiest, hebt u een Azure-abonnement en de account-id nodig die aan dat abonnement zijn gekoppeld (bijvoorbeeld serviceadmin@contoso.onmicrosoft.com). Abonnementen op EA, CSP en CSP Shared Services worden ondersteund. Gebruiksrapportage wordt geconfigureerd tijdens Azure Stack Hub registratie.
Notitie
In de meeste gevallen gebruiken Enterprise-klanten EA-abonnementen en gebruiken serviceproviders CSP- of CSP Shared Services-abonnementen.
Als u een CSP-abonnement wilt gebruiken, bekijkt u de onderstaande tabel om te bepalen welk CSP-abonnement moet worden gebruikt. De juiste benadering is afhankelijk van het exacte CSP-scenario:
| Scenario | Opties voor domein en abonnement |
|---|---|
| U bent een directe CSP-partner of een indirecte CSP-provider en u gaat de Azure Stack Hub | Gebruik een CSP Shared Services-abonnement. of Maak een Azure AD-tenant met een beschrijvende naam in Partner Center. Bijvoorbeeld uw <organisatieCSPAdmin> met een Azure CSP gekoppeld. |
| U bent een indirecte CSP-reseller en u gaat de Azure Stack Hub | Vraag uw indirecte CSP-provider om een Azure AD-tenant voor uw organisatie te maken met een Azure CSP-abonnement dat is gekoppeld met behulp van Partner Center. |
Facturering op basis van capaciteit
Als u besluit het capaciteitsfactureringsmodel te gebruiken, moet u een SKU Azure Stack Hub capaciteitsplan kopen op basis van de capaciteit van uw systeem. U moet het aantal fysieke kernen in uw Azure Stack Hub om de juiste hoeveelheid te kopen.
Voor capaciteitsfacturering is Enterprise Agreement Azure-abonnement (EA) vereist voor registratie. De reden hiervoor is dat de registratie de beschikbaarheid van items in de Marketplace in stelt, waarvoor een Azure-abonnement is vereist. Het abonnement wordt niet gebruikt voor Azure Stack Hub gebruik.
Lees meer
- Zie de productpagina voor meer informatie over gebruiksgevallen, aankopen, partners en OEM-hardwareleveranciers Azure Stack Hub productpagina.
- Zie het whitepaper: Azure Stack Hub: Een extensie van Azure voor meer informatie over de roadmap en geo-beschikbaarheid voor Azure Stack Hub geïntegreerde systemen.
- Download de Microsoft Azure voor meer informatie over het verpakken en prijzen van Stack Hub .pdf.