Ofertas de cobrança do Azure e locatários do Ative Directory
Essa área de design crítica se concentra nos dois níveis mais altos de alinhamento em todas as suas implantações do Azure; sua oferta de cobrança do Azure e a associação dessa oferta com um locatário do Microsoft Entra.
Revisão da área de design
Funções ou funções envolvidas: Esta área de design provavelmente exigirá o suporte de uma ou mais das seguintes funções ou funções para tomar decisões e implementar essas decisões:estratégia de nuvem, plataforma de nuvem e centro de excelência em nuvem
Escopo: O objetivo deste exercício é avaliar os vários tipos de oferta e a associação de locatários do Microsoft Entra é mais adequada para seu ambiente geral.
Fora do escopo: essa área de design faz referência ao Ative Directory ou ao AD, mas não se concentra nos aspetos de identidade ou gerenciamento do Microsoft Entra ID, apenas no locatário no qual suas identidades serão hospedadas. Essas orientações serão revistas na área de design de gerenciamento de identidade e acesso
Visão geral da área de design
O serviço do Azure apresenta uma variedade de ofertas de subscrição ativas e os clientes podem utilizar estas ofertas ao mesmo tempo para obter opções de faturação flexíveis. Exemplos de assinaturas incluem Enterprise Agreement (Enterprise Agreement), contrato de cliente da Microsoft, provedor de serviços de nuvem e outros.
A arquitetura da zona de aterrissagem do Azure oferece suporte a assinaturas de qualquer oferta do Azure. As assinaturas só podem existir dentro de um locatário do Microsoft Entra para depois realocar para a hierarquia do grupo de gerenciamento dentro desse locatário. Em seguida, eles podem ser gerenciados pelos vários controles com plataformas de escala empresarial, como a Política do Azure e o RBAC (controle de acesso baseado em função).
Nota
A implementação do acelerador de zona de aterrissagem do Azure tem como escopo e é implantada em um locatário do Microsoft Entra; no entanto, as opções de cobrança podem abranger vários locatários do Microsoft Entra. Por exemplo, um registro do Enterprise Agreement dá suporte a assinaturas do Azure em diferentes locatários do Microsoft Entra.
Explore abaixo as informações, considerações e recomendações adicionais para cada abordagem: