Примечание.
Для доступа к этой странице требуется авторизация. Вы можете попробовать войти или изменить каталоги.
Для доступа к этой странице требуется авторизация. Вы можете попробовать изменить каталоги.
Эта критическая область проектирования сосредоточена на двух высших уровнях согласованности во всех ваших развертываниях Azure: вашем предложении по выставлению счетов Azure и ассоциации этого предложения с клиентом Microsoft Entra.
Проверка области проектирования
Задействованные роли или функции: Эта область разработки, скорее всего, потребует поддержки от одной или нескольких следующих функций или ролей для принятия решений и реализации этих решений: облачной стратегии, облачной платформы и облачного центра превосходства.
Область применения: Цель этого упражнения — оценить различные типы предложений и асоциирование арендаторов Microsoft Entra лучше всего подходит для вашей общей среды.
Вне области: Эта область разработки не фокусируется на аспектах идентификации или управления идентификатором Microsoft Entra ID, только клиент, в котором ваши удостоверения в конечном итоге будут размещаться. Это руководство будет рассмотрено в области проектирования управления удостоверениями и доступом.
Обзор области разработки
Служба Azure предоставляет ряд активных предложений подписки, и клиенты могут одновременно использовать эти предложения для получения гибких вариантов выставления счетов. Примеры подписок включают Корпоративное соглашение (Enterprise Agreement), клиентское соглашение Microsoft, поставщика облачных услуг и другие.
Архитектура посадочной зоны Azure поддерживает подписки из любого предложения Azure. Подписки могут существовать только в одном клиенте Microsoft Entra, чтобы затем перейти в иерархию групп управления в этом клиенте. Затем их можно управлять различными элементами управления с корпоративными платформами, такими как политика Azure и управление доступом на основе ролей (RBAC).
Замечание
Реализация акселератора посадочной зоны Azure ограничена и развернута в одном клиенте Microsoft Entra, при этом параметры выставления счетов могут охватывать несколько клиентов Microsoft Entra. Например, регистрация в рамках соглашения Enterprise поддерживает подписки Azure в разных арендаторах Microsoft Entra.
Ознакомьтесь с дополнительными сведениями, соображениями и рекомендациями по каждому из следующих подходов.