Предложения по выставлению счетов Azure и клиенты доменных служб Active Directory
Эта критическая область разработки посвящена двум самым высоким уровням выравнивания во всех развертываниях Azure; предложение выставления счетов Azure и связь этого предложения с клиентом Microsoft Entra.
Проверка области проектирования
Вовлеченные роли или функции: в этой области проектирования, вероятно, потребуется поддержка одной или нескольких из следующих функций или ролей для принятия и реализации этих решений: облачная стратегия, облачная платформа и облачный центр передового опыта
Область. Цель этого упражнения — оценить различные типы предложений и сопоставление клиентов Microsoft Entra лучше всего подходит для вашей общей среды.
Вне область: эта область проектирования ссылается на Active Directory или AD, но не фокусируется на аспектах идентификации или управления идентификатором Microsoft Entra ID, только клиент, в котором ваши удостоверения будут размещаться. Это руководство будет рассматриваться в области проектирования управления удостоверениями и доступом
Обзор зоны проектирования
Служба Azure предоставляет широкий спектр активных предложений по подписке, клиенты могут использовать эти предложения одновременно для получения гибких вариантов выставления счетов. Примеры подписок включают поддержку Соглашения Enterprise, соглашения клиента Майкрософт, поставщика облачных служб и другие.
Архитектура целевой зоны Azure поддерживает подписки из любого предложения Azure. Подписки могут существовать только в одном клиенте Microsoft Entra, чтобы затем перейти в иерархию групп управления в этом клиенте. Затем они могут управляться различными элементами управления с помощью платформ корпоративного масштаба, таких как политика Azure и управление доступом на основе ролей (RBAC).
Примечание.
Реализация акселератора целевой зоны Azure область и развернута в одном клиенте Microsoft Entra. Однако параметры выставления счетов могут охватывать несколько клиентов Microsoft Entra. Например, регистрация Соглашение Enterprise поддерживает подписки Azure в разных клиентах Microsoft Entra.
Изучите дополнительные сведения, предпочтения и рекомендации по каждому из описанных ниже способов: