Guia de decisão da assinaturaSubscription decision guide

Um design de assinatura eficaz ajuda as organizações a estabelecer uma estrutura para organizar e gerenciar ativos no Azure durante uma adoção da nuvem.Effective subscription design helps organizations establish a structure to organize and manage assets in Azure during cloud adoption. Este guia ajudará você a decidir quando criar assinaturas adicionais e expandir sua hierarquia de grupo de gerenciamento para dar suporte às suas prioridades de negócios.This guide will help you decide when to create additional subscriptions and expand your management group hierarchy to support your business priorities.

Pré-requisitosPrerequisites

A adoção do Azure começa com a criação de uma assinatura do Azure, a associação dela a uma conta e a implantação de recursos como máquinas virtuais e bancos de dados à assinatura.Adopting Azure begins by creating an Azure subscription, associating it with an account, and deploying resources like virtual machines and databases to the subscription. Para obter uma visão geral desses conceitos, confira Conceitos fundamentais do Azure.For an overview of these concepts, see Azure fundamental concepts.

Modelar sua organizaçãoModel your organization

Como cada organização é diferente, os grupos de gerenciamento do Azure foram projetados para serem flexíveis.Because every organization is different, Azure management groups are designed to be flexible. A modelagem de sua propriedade de nuvem para refletir a hierarquia de sua organização ajuda você a definir e aplicar políticas em níveis mais altos da hierarquia e depender da herança para garantir que essas políticas sejam aplicadas automaticamente aos grupos de gerenciamento em níveis inferiores na hierarquia.Modeling your cloud estate to reflect your organization's hierarchy helps you define and apply policies at higher levels of the hierarchy, and rely on inheritance to ensure that those policies are automatically applied to management groups lower in the hierarchy. Embora as assinaturas possam ser movidas entre diferentes grupos de gerenciamento, é útil projetar uma hierarquia inicial de grupos de gerenciamento que reflita suas necessidades organizacionais previstas.Although subscriptions can be moved between different management groups, it's helpful to design an initial management group hierarchy that reflects your anticipated organizational needs.

Antes de finalizar o design da assinatura, considere também como as considerações sobre consistência de recursos podem influenciar suas escolhas de design.Before finalizing your subscription design, also consider how resource consistency considerations might influence your design choices.

Observação

Um EA (Contrato Enterprise) do Azure permite que você defina outra hierarquia organizacional para fins de cobrança.An Azure Enterprise Agreement (EA) allows you to define another organizational hierarchy for billing purposes. Essa hierarquia é distinta da hierarquia de grupos de gerenciamento, que se concentra em fornecer um modelo de herança para aplicar com facilidade políticas e controle de acesso adequados aos seus recursos.This hierarchy is distinct from your management group hierarchy, which focuses on providing an inheritance model for easily applying suitable policies and access control to your resources.

Estratégias de design de assinaturaSubscription design strategies

Considere as estratégias de design de assinatura a seguir para atender às suas prioridades de negócios.Consider the following subscription design strategies to address your business priorities.

Estratégia de separação de carga de trabalhoWorkload separation strategy

Conforme uma organização adiciona novas cargas de trabalho à nuvem, a propriedade diferente de assinaturas ou a separação básica de responsabilidade pode resultar em várias assinaturas nos grupos de gerenciamento de produção e não produção.As an organization adds new workloads to the cloud, different ownership of subscriptions or basic separation of responsibility may result in multiple subscriptions in both the production and nonproduction management groups. Embora essa abordagem forneça uma separação básica de cargas de trabalho, ela não aproveita de forma significativa o modelo de herança para aplicar as políticas automaticamente a um subconjunto das assinaturas.While this approach does provide basic workload separation, it doesn't take significant advantage of the inheritance model to automatically apply policies across a subset of your subscriptions.

Estratégia de separação de carga de trabalho

Estratégia de categoria do aplicativoApplication category strategy

À medida que aumenta o volume de nuvem de uma organização, normalmente, assinaturas adicionais são criadas para dar suporte a aplicativos com diferenças fundamentais em importância comercial, requisitos de conformidade, controles de acesso ou necessidades de proteção de dados.As an organization's cloud footprint grows, additional subscriptions are typically created to support applications with fundamental differences in business criticality, compliance requirements, access controls, or data protection needs. Baseando-se nas assinaturas iniciais de produção e não produção, as assinaturas que dão suporte a essas categorias de aplicativos são organizadas no grupo de gerenciamento de produção ou não produção, conforme aplicável.Building from the initial production and nonproduction subscriptions, the subscriptions supporting these application categories are organized under either the production or nonproduction management group as applicable. Essas assinaturas são normalmente pertencentes e administradas pela equipe de operações de uma equipe de TI central.These subscriptions are typically owned and administered by the operations staff of a central IT team.

Estratégia de categoria do aplicativo

Cada organização categorizará seus aplicativos de forma diferente, em geral, separando as assinaturas com base em serviços ou aplicativos específicos ou de acordo com arquétipos de aplicativo.Each organization will categorize their applications differently, often separating subscriptions based on specific applications or services or along the lines of application archetypes. Essa categorização costuma ser desenvolvida para dar suporte a cargas de trabalho que provavelmente consomem a maior parte dos limites de recurso de uma assinatura ou para separar as cargas de trabalho críticas a fim de garantir que elas não estejam competindo com outras cargas de trabalho abaixo desses limites.This categorization is often designed to support workloads that are likely to consume most of the resource limits of a subscription, or separate mission-critical workloads to ensure they don't compete with other workloads under these limits. Algumas cargas de trabalho que podem justificar uma assinatura separada incluem:Some workloads that might justify a separate subscription include:

  • Cargas de trabalho críticas.Mission-critical workloads.
  • Aplicativos que fazem parte do COGS (custo dos produtos vendidos) na sua empresa.Applications that are part of cost of goods sold (COGS) within your company. Por exemplo, cada widget fabricado por uma empresa contém um módulo do Azure IoT que envia telemetria.For example, every widget manufactured by a company contains an Azure IoT module that sends telemetry. Isso pode exigir uma assinatura dedicada para fins de contabilidade ou governança como parte do COGS.This may require a dedicated subscription for accounting or governance purposes as part of COGS.
  • Aplicativos sujeitos a requisitos regulatórios, como HIPAA ou FedRAMP.Applications subject to regulatory requirements such as HIPAA or FedRAMP.

Estratégia funcionalFunctional strategy

A estratégia funcional organiza assinaturas e contas ao longo de linhas funcionais, como finanças, vendas ou suporte de TI, usando uma hierarquia de grupos de gerenciamento.The functional strategy organizes subscriptions and accounts along functional lines, such as finance, sales, or IT support, using a management group hierarchy.

Estratégia de unidade de negóciosBusiness unit strategy

A estratégia de unidade de negócios agrupa assinaturas e contas com base na categoria de lucros e perdas, na unidade de negócios, na divisão, no centro de lucro ou em uma estrutura de negócios semelhante usando uma hierarquia de grupos de gerenciamento.The business unit strategy groups subscriptions and accounts based on profit and loss category, business unit, division, profit center, or similar business structure using a management group hierarchy.

Estratégia geográficaGeographic strategy

Para as organizações com operações globais, a estratégia geográfica agrupa assinaturas e contas com base em regiões geográficas usando uma hierarquia de grupos de gerenciamento.For organizations with global operations, the geographic strategy groups subscriptions and accounts based on geographic regions using a management group hierarchy.

Combinar estratégias de assinaturaMix subscription strategies

As hierarquias de grupos de gerenciamento podem ter até seis níveis de profundidade.Management group hierarchies can be up to six levels deep. Isso fornece a flexibilidade para criar uma hierarquia que combine várias dessas estratégias de acordo com suas necessidades organizacionais.This provides you with the flexibility to create a hierarchy that combines several of these strategies to meet your organizational needs. Por exemplo, o diagrama abaixo mostra uma hierarquia organizacional que combina uma estratégia de unidade de negócios com uma estratégia geográfica.For example, the following diagram shows an organizational hierarchy that combines a business unit strategy with a geographic strategy.

Estratégia de assinatura mista

Próximas etapasNext steps

O design de assinatura é apenas um dos componentes fundamentais da infraestrutura que exigem decisões de arquitetura durante um processo de adoção da nuvem.Subscription design is just one of the core infrastructure components requiring architectural decisions during a cloud adoption process. Acesse a visão geral de guias de decisão de arquitetura para saber mais sobre outras estratégias usadas ao tomar decisões de design para outros tipos de infraestrutura.Visit the architectural decision guides overview to learn about additional strategies used when making design decisions for other types of infrastructure.