你当前正在访问 Microsoft Azure Global Edition 技术文档网站。 如果需要访问由世纪互联运营的 Microsoft Azure 中国技术文档网站,请访问 https://docs.azure.cn

Azure 计费套餐与 Active Directory 租户

此关键设计区域侧重于所有 Azure 部署中两个最高级别的对齐方式:Azure 计费套餐与 Microsoft Entra 租户关联。

设计领域回顾

涉及的角色或功能:要做出决策和实施这些决策,此设计领域可能需要以下一个或多个功能或角色的支持:云策略云平台云卓越中心

范围: 本练习的目的是评估各种 产品/服务类型 ,Microsoft Entra 租户关联最适合整体环境。

范围不足: 此设计区域引用 Active Directory 或 AD,但它不侧重于 Microsoft Entra ID 的标识或管理方面,而只关注最终托管标识的租户。 标识和访问管理设计领域将会回顾该指南

设计领域概述

Azure 服务提供一系列活动订阅套餐,客户可以同时使用这些套餐以获得灵活的计费选项。 示例订阅包括企业协议 (Enterprise Agreement)、Microsoft 客户协议、云服务提供商等。

Diagram that shows Azure scopes within one Microsoft Entra tenant with various billing offers and subscriptions.

Azure 登陆区域体系结构支持来自任何 Azure 套餐的订阅。 订阅只能存在于一个 Microsoft Entra 租户中,然后重新定位到该租户中的管理组层次结构中。 然后,可以使用 Azure Policy 和基于角色的访问控制 (RBAC) 等企业级平台的各种控件来管理它们。

注意

Azure 登陆区域加速器实现的范围和部署到一个 Microsoft Entra 租户;但是,计费选项可以跨越多个 Microsoft Entra 租户。 例如,企业协议注册支持跨不同 Microsoft Entra 租户的 Azure 订阅。

浏览以下每种方法的详细信息、注意事项和建议: