针对 Microsoft 云产品/服务的订阅、许可证、帐户和租户

项目
10/21/2023

为确保跨其云产品/服务使用一致的身份和帐单，Microsoft 提供了组织、订阅、许可证和用户帐户的层次结构：

Microsoft 365 和 Microsoft Office 365
Microsoft Azure
Microsoft Dynamics 365

层次结构的元素

以下是层次结构的元素：

组织

组织表示使用 Microsoft 云产品/服务的业务实体，通常由一个或多个公共域名系统 (DNS) 域名（例如 contoso.com）标识。组织是订阅的容器。

许可证

对于 Microsoft 的 SaaS 云服务，许可证允许特定用户帐户使用云产品的服务。作为订阅的一部分，你可以每月支付固定的费用。管理员将许可证分配给订阅中的各个用户帐户。对于图 2 中的示例，Contoso 公司订阅了具有 100 个许可证的 Office 365 E5，允许最多 100 个单个用户帐户使用 Microsoft 365 E5 的功能和服务。

图 2：组织基于 SaaS 的订阅内的许可证

Microsoft 基于 SaaS 的云服务订阅中的多个许可证示例。

注意

安全最佳做法是使用为管理功能分配了特定角色的单独用户帐户。无需为这些专用管理员帐户分配其管理的云服务的许可证。例如，无需为 SharePoint 管理员帐户分配 Microsoft 365 许可证。

对于基于 Azure PaaS 的云服务，软件许可证是服务定价的一部分。

对于基于 Azure IaaS 的虚拟机，使用在虚拟机映像上安装的软件或应用程序可能需要其他许可证。某些虚拟机映像安装了授权版软件，并且成本包括在服务器的每分钟费率中。例如，SQL Server 2014 和 SQL Server 2016 的虚拟机映像。

某些虚拟机映像安装了试用版应用程序，在试用期过后需要其他软件应用程序许可证。例如，SharePoint Server 2016 试用版虚拟机映像包括预安装的试用版 SharePoint Server 2016。若要在试用到期日期后继续使用 SharePoint Server 2016，您必须从 Microsoft 购买 SharePoint Server 2016 许可证和客户端许可证。这些费用与 Azure 订阅是分开的，而运行虚拟机的每分钟费率仍然适用。

用户帐户

Microsoft 所有云产品的用户帐户都存储在包含用户帐户和组的Microsoft Entra租户中。可以使用 Microsoft Entra Connect（一种基于 Windows 服务器的服务）将Microsoft Entra租户与现有的 Active Directory 域服务 (AD DS) 帐户同步。这叫做目录同步。

图 3 显示了使用包含组织帐户的通用Microsoft Entra租户的组织多个订阅的示例。

图 3：使用同一Microsoft Entra租户的组织多个订阅

多个订阅都使用相同的Microsoft Entra租户的示例组织。

租户

对于 SaaS 云服务，租户是承载提供云服务的服务器的区域位置。例如，Contoso 公司选择欧洲地区为其巴黎总部的 15,000 名工作人员托管其 Microsoft 365、EMS 和 Dynamics 365 订阅。

Azure PaaS 服务和在 Azure IaaS 中托管的基于虚拟机的工作负荷可以在世界范围内的任何 Azure 数据中心拥有租户。在创建 Azure PaaS 应用或服务或 IaaS 工作负荷的元素时，应指定 Azure 数据中心（称为位置）。

Microsoft Entra租户是包含帐户和组的Microsoft Entra ID 的特定实例。 Microsoft 365 或 Dynamics 365 的付费或试用版订阅包括免费Microsoft Entra租户。此Microsoft Entra租户不包括其他 Azure 服务，并且与 Azure 试用版或付费订阅不同。

层次结构的摘要

以下是快速回顾：

组织可进行多个订阅
- 订阅可具有多个许可证
- 许可证可分配给各个用户帐户
- 用户帐户存储在Microsoft Entra租户中

此处为一个有关组织、订阅、许可证和用户帐户关系的示例。

该组织由其公共域名识别。
- 带用户许可证的 Microsoft 365 E3 订阅。
  
  带用户许可证的 Microsoft 365 E5 订阅。
  
  具有用户许可证的 Dynamics 365 订阅。
  
  多个 Azure 订阅。
- 公共Microsoft Entra租户中的组织用户帐户。

多个 Microsoft 云产品/服务订阅可以使用充当通用标识提供者的同一Microsoft Entra租户。包含本地 AD DS 的同步帐户的中央Microsoft Entra租户为组织提供基于云的标识即服务 (IDaaS) 。

图 4：适用于组织的同步本地帐户和 IDaaS

适用于组织的标识即服务 (IaaS) IDaaS。

图 4 显示了 Microsoft 的 SaaS 云服务、Azure PaaS 应用和使用Microsoft Entra 域服务的 Azure IaaS 中的虚拟机如何使用通用Microsoft Entra租户。 Microsoft Entra Connect 将本地 AD DS 林与Microsoft Entra租户同步。

合并多个 Microsoft 云服务的订阅

下表介绍了如果已经订阅一种类型的云服务（标签在第一列下），而要添加其他云服务的订阅（跨列），如何合并多个 Microsoft 服务。

	Microsoft 365	Azure	Dynamics 365
Microsoft 365	不适用	从 Azure 门户向你的组织添加 Azure 订阅。	从 Microsoft 365 管理中心向你的组织添加 Dynamics 365 订阅。
Azure	向你的组织添加 Microsoft 365 订阅。	不适用	向你的组织添加 Dynamics 365 订阅。
Dynamics 365	向你的组织添加 Microsoft 365 订阅。	从 Azure 门户向你的组织添加 Azure 订阅。	不适用

为组织添加基于 Microsoft SaaS 的服务订阅的简便方法是通过管理中心来完成：

，使用你的用户管理员或 全局管理员 账户登录 Microsoft 365 管理中心（https://admin.microsoft.com）。
从“管理中心”主页的左侧导航栏，依次单击“帐单”和“购买服务”。
在“购买服务”页上，购买你的新订阅。

管理中心将 Microsoft 365 订阅的组织和Microsoft Entra租户分配到基于 SaaS 的云产品/服务的新订阅。

若要添加与 Microsoft 365 订阅相同的组织和Microsoft Entra租户的 Azure 订阅，请执行以下操作：

使用 Microsoft 365 Microsoft Entra https://portal.azure.com DC 管理员帐户或全局管理员帐户登录到 Azure 门户 () 。
在左侧导航栏中，单击“订阅”，然后单击“添加”。
在“添加订阅”页上，选择一项服务并完成付款信息和协议。

如果单独购买了 Azure 和 Microsoft 365 订阅，并且想要从 Azure 订阅访问 Microsoft 365 Microsoft Entra 租户，请参阅将现有 Azure 订阅添加到Microsoft Entra租户中的说明。