Ofertas de cobrança do Azure e locatários do Active Directory
Essa área de design crítica se concentra nos dois níveis mais altos de alinhamento em todas as suas implantações do Azure; sua oferta de cobrança do Azure e a associação dessa oferta a um locatário do Microsoft Entra.
Revisão da área de design
Funções envolvidas: essa área de design provavelmente exigirá suporte de uma ou mais das seguintes funções para tomar decisões e implementar essas decisões: estratégia de nuvem, plataforma de nuvem e Centro de excelência de nuvem
Escopo: O objetivo deste exercício é avaliar os vários tipos de oferta e a associação de locatários do Microsoft Entra é mais adequada para seu ambiente geral.
Fora do escopo: essa área de design faz referência ao Active Directory ou ao AD, mas não se concentra nos aspectos de identidade ou gerenciamento da ID do Microsoft Entra, apenas no locatário no qual suas identidades serão hospedadas. Essas diretrizes serão analisadas na área de design de identidade e gerenciamento de acesso
Visão geral da área de design
O serviço do Azure apresenta uma variedade de ofertas de assinatura ativas, e os clientes podem usar essas ofertas ao mesmo tempo para obter opções de cobrança flexíveis. As assinaturas de exemplo incluem Enterprise Agreement, Contrato de Cliente da Microsoft, provedor de serviços de nuvem e outros.
A arquitetura da zona de destino do Azure dá suporte a assinaturas de qualquer oferta do Azure. As assinaturas só podem existir em um locatário do Microsoft Entra para, em seguida, realocar na hierarquia do grupo de gerenciamento dentro desse locatário. Elas podem ser gerenciadas usando os vários controles com plataformas de escala empresarial, como o Azure Policy e o RBAC (controle de acesso baseado em função).
Observação
A implementação do acelerador de zona de aterrissagem do Azure tem escopo e é implantada em um locatário do Microsoft Entra; no entanto, as opções de cobrança podem se estender por vários locatários do Microsoft Entra. Por exemplo, um registro do Enterprise Agreement dá suporte a assinaturas do Azure em diferentes locatários do Microsoft Entra.
Explore mais informações, considerações e recomendações para cada abordagem abaixo: