azure - Azure 租户和 Azure 订阅之间有什么区别?

标签 azure azure-active-directory

我很难区分 Azure 订阅和 Azure 租户有何不同?我尝试使用示例来弄清楚,但每次我得出的结论是它们在某种程度上是相同的?如果租户是组织在注册 Microsoft 云服务时接收并拥有的 Azure AD 服务的专用实例,那么订阅不也是如此吗?

最佳答案

基本理解:

  • 租户与单一身份(个人、公司或组织)相关联,并且可以拥有一个或多个订阅
  • 订阅与付款设置相关联,每个订阅都会产生单独的账单
  • 在每个订阅中,您都可以添加虚拟资源(虚拟机、存储、网络……)

另外:

  • 每个租户都链接到一个 Azure AD 实例,该实例与所有租户的订阅共享

  • 一个订阅中的资源与其他订阅中的资源隔离

  • 租户的所有者可以决定拥有多个订阅:

    • Subscriptions limits已达到
    • 使用不同的付款方式
    • 隔离不同部门、项目、区域办事处等之间的资源。

示例 1:

Contoso 决定让一个租户拥有 2 个订阅:

  • 使用信用卡 A 订阅产品部门一次
  • 使用信用卡 B 为开发部门订阅一份
    (但也可以是与另一订阅的信用卡相同的信用卡)

在此示例中,两个部门共享相同的 Azure AD 数据库。 但是,部门之间资源是隔离的,预算也可以分开。

示例 2:

一家控股公司决定拥有 2 个租户:

  • 子公司 Contoso 的一名租户,以及一份开发和生产订阅
  • 子公司 Fabrikam 的一个租户,其中一份 Dev 订阅和一份 Prod 订阅

在此示例中,两家公司都有不同的 Azure AD 数据库。

示例 3:

您有一个租户可以为您提供私有(private)培训。
在此租户中,您可以:

  • 一份免费的 Azure 订阅(与信用卡关联但不收费,免费试用后可转换为即用即付订阅)
  • 一项或多项即用即付订阅(关联到不同的信用卡)
  • 一项或多项 Azure Pass 赞助订阅,未与任何信用卡关联,因为这些订阅是在 Microsoft 培训期间获得的
  • 一份 Visual Studio 订阅(与信用卡关联),且(免费资源)配额与免费订阅不同

尽管所有这些订阅都有独立的资源(每个订阅),并且有些订阅是免费的,而您必须为其他订阅付费,但所有订阅都共享相同的 Azure AD 数据库。

关于azure - Azure 租户和 Azure 订阅之间有什么区别?,我们在Stack Overflow上找到一个类似的问题: https://stackoverflow.com/questions/47307368/

相关文章:

c# - 使用 AAD 身份验证从带有 MSI 的应用服务向另一个应用服务 API 发出 HTTP 请求

python - Microsoft MSAL 是否提供资源所有者密码凭据授予授权支持?

html - Azure Blob SAS 和 Cache-Control 确保资源得到缓存

azure - 将消费计划上的 Azure Function App 设置为 64 位

oracle - 从 Azure 数据工厂 v2 在 Oracle 中执行存储过程

asp.net-mvc - 使用 C# 以编程方式向 MVC Controller 验证 Azure Ad/OpenId 并获取重定向 uri

mediawiki - 此授权交换有什么问题?

azure - 应用程序洞察跟踪指标不起作用?

Azure 服务总线 - MaxConcurrentCalls PerSession > 1 不保证 session 的 FIFO 处理队列

azure - "Join this device to Azure Active Directory"使用 powerShell