Rozhodnutí o plánování nasazení připojeného k Azure pro integrované systémy Služby Azure Stack Hub
Po rozhodnutí o integraci služby Azure Stack Hub do hybridního cloudového prostředí můžete dokončit rozhodnutí o nasazení služby Azure Stack Hub.
Nasazení služby Azure Stack Hub připojené k Azure znamená, že pro úložiště identit můžete mít ID Microsoft Entra nebo Active Directory Federation Services (AD FS) (AD FS). Můžete si také vybrat z modelu fakturace: průběžných plateb nebo na základě kapacity. Připojené nasazení je výchozí možností, protože zákazníkům umožňuje získat maximální hodnotu ze služby Azure Stack Hub, zejména u hybridních cloudových scénářů, které zahrnují Azure i Azure Stack Hub.
Volba úložiště identit
S připojeným nasazením si můžete vybrat mezi ID Microsoft Entra nebo AD FS pro vaše úložiště identit. Odpojené nasazení bez připojení k internetu může používat pouze službu AD FS.
Volba úložiště identit nemá žádný vliv na virtuální počítače tenanta. Virtuální počítače tenanta můžou zvolit, ke kterému úložišti identit se chtějí připojit, podle toho, jak budou nakonfigurované: Microsoft Entra ID, připojené k doméně služby Windows Server Active Directory, pracovní skupina atd. To nesouvisí s rozhodnutím zprostředkovatele identity ve službě Azure Stack Hub.
Pokud například nasadíte virtuální počítače tenanta IaaS do služby Azure Stack Hub a chcete, aby se připojily k podnikovému Doména služby Active Directory a používaly účty, stále můžete. Pro tyto účty není nutné používat úložiště identit Microsoft Entra, které zde vyberete.
Microsoft Entra Identity Store
Použití ID Microsoft Entra pro vaše úložiště identit vyžaduje dva účty Microsoft Entra: účet správce aplikace a fakturační účet. Tyto účty můžou být stejné nebo jiné účty. Používání stejného uživatelského účtu může být jednodušší a užitečné, pokud máte omezený počet účtů Azure, ale vaše obchodní potřeby můžou navrhnout použití dvou účtů:
Účet správce aplikace (vyžaduje se jenom pro připojená nasazení). Jedná se o účet Azure, který slouží k vytváření a správě všech aspektů podnikových aplikací pro služby infrastruktury služby Azure Stack Hub v Microsoft Entra ID. Tento účet musí mít oprávnění správce adresáře k adresáři, pod kterým se nasadí váš systém Azure Stack Hub. Stane se správcem "cloudového operátora" pro uživatele Microsoft Entra a použije se pro následující úlohy:
- Pokud chcete zřídit a delegovat aplikace a instanční objekty pro všechny služby Azure Stack Hub, které potřebují pracovat s Rozhraním Microsoft Entra ID a rozhraním Graph API.
- Jako účet správce služeb. Tento účet je vlastníkem výchozího předplatného poskytovatele (které můžete později změnit). Pomocí tohoto účtu se můžete přihlásit k portálu pro správu služby Azure Stack Hub a můžete ho použít k vytváření nabídek a plánů, nastavení kvót a provádění dalších funkcí správy ve službě Azure Stack Hub.
Fakturační účet (vyžaduje se pro připojená i odpojená nasazení). Tento účet Azure slouží k vytvoření fakturačního vztahu mezi integrovaným systémem Azure Stack Hub a back-endem obchodu Azure. Jedná se o účet, který se účtuje za poplatky za Azure Stack Hub. Tento účet se také použije pro nabízení položek na marketplace a dalších hybridních scénářích.
Úložiště identit služby AD FS
Tuto možnost zvolte, pokud chcete pro účty správce služeb použít vlastní úložiště identit, jako je například firemní active directory.
Volba fakturačního modelu
Můžete zvolit model fakturace kapacity, ať už s průběžným platbou , nebo modelem fakturace kapacity . Nasazení fakturačního modelu s průběžným platbami musí být schopná hlásit využití prostřednictvím připojení k Azure alespoň jednou za 30 dnů. Proto je fakturační model s průběžným platbami dostupný jenom pro připojená nasazení.
Průběžné platby
S modelem fakturace s průběžnými platbami se využití účtuje na předplatné Azure. Platíte jenom v případech, kdy používáte služby Azure Stack Hub. Pokud se jedná o model, který se rozhodnete, budete potřebovat předplatné Azure a ID účtu přidruženého k tomuto předplatnému (například serviceadmin@contoso.onmicrosoft.com). Podporují se předplatná sdílených služeb EA, CSP a CSP. Generování sestav využití se konfiguruje během registrace služby Azure Stack Hub.
Poznámka:
Ve většině případů budou podnikoví zákazníci používat předplatná EA a poskytovatelé služeb budou používat předplatná CSP nebo sdílených služeb CSP.
Pokud budete používat předplatné CSP, projděte si následující tabulku a zjistěte, které předplatné CSP se má použít, protože správný přístup závisí na přesném scénáři CSP:
| Scénář | Možnosti domény a předplatného |
|---|---|
| Jste přímým partnerem CSP nebo nepřímým poskytovatelem CSP a budete pracovat se službou Azure Stack Hub. | Použijte předplatné sdílených služeb CSP. nebo Vytvořte tenanta Microsoft Entra s popisným názvem v Partnerském centru. Například <vaše organizace>CSPAdmin s předplatným Azure CSP přidruženým. |
| Jste nepřímý prodejce CSP a budete provozovat službu Azure Stack Hub. | Požádejte svého nepřímého poskytovatele CSP, aby vytvořil tenanta Microsoft Entra pro vaši organizaci s předplatným Azure CSP přidruženým pomocí Partnerského centra. |
Fakturace na základě kapacity
Pokud se rozhodnete použít model fakturace kapacity, musíte zakoupit skladovou položku plánu kapacity služby Azure Stack Hub na základě kapacity vašeho systému. Abyste mohli zakoupit správné množství, musíte znát počet fyzických jader ve službě Azure Stack Hub.
Fakturace kapacity vyžaduje registraci předplatného Azure smlouva Enterprise (EA). Důvodem je, že registrace nastaví dostupnost položek na Marketplace, což vyžaduje předplatné Azure. Předplatné se nepoužívá pro využití služby Azure Stack Hub.
Další informace
- Informace o případech použití, nákupech, partnerech a dodavatelích hardwaru OEM najdete na stránce produktu Azure Stack Hub .
- Informace o plánu a geografické dostupnosti integrovaných systémů služby Azure Stack Hub najdete v dokumentu white paper: Azure Stack Hub: Rozšíření Azure.
- Další informace o balení a cenách služby Microsoft Azure Stack Hub si stáhněte .pdf.