Abonnementer, lisenser, kontoer og leiere for Microsofts skytilbud
Microsoft tilbyr et hierarki av organisasjoner, abonnementer, lisenser og brukerkontoer for konsekvent bruk av identiteter og fakturering på tvers av skytilbudene:
- Microsoft 365 og Microsoft Office 365
- Microsoft Azure
- Microsoft Dynamics 365
Elementer i hierarkiet
Her er elementene i hierarkiet:
Organisasjon
En organisasjon representerer en forretningsenhet som bruker Microsoft-skytilbud, vanligvis identifisert av ett eller flere dns-domenenavn (Public Domain Name System), for eksempel contoso.com. Organisasjonen er en beholder for abonnementer.
Abonnementer
Et abonnement er en avtale med Microsoft om å bruke én eller flere Microsoft-skyplattformer eller -tjenester, som belastes basert på enten et lisensgebyr per bruker eller på skybasert ressursforbruk.
- Microsofts programvare som tjeneste (SaaS)-baserte skytilbud (Microsoft 365 og Dynamics 365) belaster lisensavgifter per bruker.
- Microsofts plattform som tjeneste (PaaS) og infrastruktur som en tjeneste (IaaS) skytilbud (Azure) belastes basert på skyressursforbruk.
Du kan også bruke et prøveabonnement, men abonnementet utløper etter en bestemt tidsperiode eller forbrukskostnader. Du kan konvertere et prøveabonnement til et betalt abonnement.
Organisasjoner kan ha flere abonnementer for Microsofts skytilbud. Figur 1 viser én enkelt organisasjon som har flere Microsoft 365-abonnementer, et Dynamics 365-abonnement og flere Azure-abonnementer.
Figur 1: Eksempel på flere abonnementer for en organisasjon
Lisenser
For Microsofts SaaS-skytilbud tillater en lisens en bestemt brukerkonto å bruke tjenestene til skytilbudet. Du belastes en fast månedlig avgift som en del av abonnementet. Administratorer tilordner lisenser til individuelle brukerkontoer i abonnementet. Contoso Corporation har for eksempel et Microsoft 365 E5-abonnement med 100 lisenser, som gjør det mulig for opptil 100 individuelle brukerkontoer å bruke Microsoft 365 E5-funksjoner og -tjenester.
Figur 2: Lisenser i SaaS-baserte abonnementer for en organisasjon
Obs!
En anbefalt fremgangsmåte for sikkerhet er å bruke separate brukerkontoer som er tilordnet bestemte roller for administrative funksjoner. Disse dedikerte administratorkontoene trenger ikke tilordnes en lisens for skytjenestene de administrerer. En SharePoint-administratorkonto trenger for eksempel ikke tilordnes en Microsoft 365-lisens.
Programvarelisenser er innebygd i tjenesteprisen for Azure PaaS-baserte skytjenester.
For Azure IaaS-baserte virtuelle maskiner kan det være nødvendig med flere lisenser for å bruke programvaren eller programmet som er installert på en virtuell maskin. Noen virtuelle maskinbilder har lisensierte versjoner av programvare installert, og kostnaden er inkludert i prisen per minutt for serveren. Eksempler er de virtuelle maskinavbildningene for SQL Server 2014 og SQL Server 2016.
Enkelte bilder av virtuelle maskiner har prøveversjoner av programmer installert og trenger ekstra programvarelisenser for bruk utover prøveperioden. Eksempel: Bilde av den virtuelle maskinen for prøveversjonen av SharePoint Server 2016 inkluderer en prøveversjon av SharePoint Server 2016 forhåndsinstallert. Hvis du vil fortsette å bruke SharePoint Server 2016 etter utløpsdatoen for prøveversjonen, må du kjøpe en SharePoint Server 2016-lisens og klientlisenser fra Microsoft. Disse kostnadene er atskilt fra Azure-abonnementet, og prisen per minutt for å kjøre den virtuelle maskinen gjelder fortsatt.
Brukerkontoer
Brukerkontoer for alle Microsofts skytilbud lagres i en Microsoft Entra-leier, som inneholder brukerkontoer og grupper. En Microsoft Entra-leier kan synkroniseres med eksisterende Active Directory Domain Services (AD DS)-kontoer ved hjelp av Microsoft Entra Connect, en Windows-serverbasert tjeneste. Dette kalles katalogsynkronisering.
Figur 3 viser et eksempel på flere abonnementer på en organisasjon som bruker en felles Microsoft Entra-leier som inneholder organisasjonens kontoer.
Figur 3: Flere abonnementer på en organisasjon som bruker samme Microsoft Entra-leier
Leietakere
For SaaS-skytilbud er leieren den regionale plasseringen som huser serverne som tilbyr skytjenester. Contoso Corporation valgte for eksempel den europeiske regionen som vert for abonnementene Microsoft 365, EMS og Dynamics 365 for de 15 000 arbeiderne i hovedkontoret i Paris.
Azure PaaS-tjenester og virtuelle maskinbaserte arbeidsbelastninger som driftes i Azure IaaS, kan ha leieforhold i alle Azure-datasentre over hele verden. Du angir Azure-datasenteret, kjent som plasseringen, når du oppretter Azure PaaS-appen eller -tjenesten eller -elementet i en IaaS-arbeidsbelastning.
En Microsoft Entra-leier er en bestemt forekomst av Microsoft Entra ID som inneholder kontoer og grupper. Betalte abonnementer eller prøveabonnementer på Microsoft 365 eller Dynamics 365 inkluderer en gratis Microsoft Entra-leier. Denne Microsoft Entra-leieren inkluderer ikke andre Azure-tjenester og er ikke det samme som en prøveversjon av Azure eller et betalt abonnement.
Sammendrag av hierarkiet
Her er en rask oppsummering:
En organisasjon kan ha flere abonnementer.
Et abonnement kan ha flere lisenser.
Lisenser kan tilordnes til individuelle brukerkontoer.
Brukerkontoer lagres i en Microsoft Entra-leier.
Her er et eksempel på forholdet mellom organisasjoner, abonnementer, lisenser og brukerkontoer:
En organisasjon identifisert av det offentlige domenenavnet.
Et Microsoft 365 E3-abonnement med brukerlisenser.
Et Microsoft 365 E5-abonnement med brukerlisenser.
Et Dynamics 365-abonnement med brukerlisenser.
Flere Azure-abonnementer.
Organisasjonens brukerkontoer i en felles Microsoft Entra-leier.
Flere Microsoft Cloud-tilbudsabonnementer kan bruke den samme Microsoft Entra-leieren som fungerer som en vanlig identitetsleverandør. En sentral Microsoft Entra-leier som inneholder de synkroniserte kontoene til din lokale AD DS gir skybasert identitet som en tjeneste (IDaaS) for organisasjonen.
Figur 4: Synkroniserte lokale kontoer og IDaaS for en organisasjon
Figur 4 viser hvordan en vanlig Microsoft Entra-leier brukes av Microsofts SaaS-skytilbud, Azure PaaS-apper og virtuelle maskiner i Azure IaaS som bruker Microsoft Entra Domain Services. Microsoft Entra Connect synkroniserer den lokale AD DS-skogen med Microsoft Entra-leieren.
Kombinere abonnementer for flere Microsoft-skytilbud
Tabellen nedenfor beskriver hvordan du kan kombinere flere Microsoft-skytilbud basert på at du allerede har et abonnement på én type skytilbud (etikettene som går ned den første kolonnen) og legger til et abonnement for et annet skytilbud (går over kolonnene).
| Microsoft 365 | Azure | Dynamics 365 | |
|---|---|---|---|
|
Microsoft 365 |
NA |
Du legger til et Azure-abonnement i organisasjonen fra Azure-portalen. |
Du legger til et Dynamics 365-abonnement i organisasjonen fra administrasjonssenteret for Microsoft 365. |
|
Azure |
Du legger til et Microsoft 365-abonnement i organisasjonen. |
NA |
Du legger til et Dynamics 365-abonnement i organisasjonen. |
|
Dynamics 365 |
Du legger til et Microsoft 365-abonnement i organisasjonen. |
Du legger til et Azure-abonnement i organisasjonen fra Azure-portalen. |
NA |
En enkel måte å legge til abonnementer i organisasjonen for Microsoft SaaS-baserte tjenester på, er gjennom administrasjonssenteret:
Logg på administrasjonssenteret for Microsoft 365 (https://admin.microsoft.com) med brukerkontoen din.
Klikk Fakturering og deretter Kjøp tjenester fra venstre navigasjonsrute på hjemmesiden for administrasjonssenteret.
Kjøp de nye abonnementene dine på Kjøp tjenester-siden .
Administrasjonssenteret tilordner organisasjonen og Microsoft Entra-leieren av Microsoft 365-abonnementet til de nye abonnementene for SaaS-baserte skytilbud.
Slik legger du til et Azure-abonnement med samme organisasjon og Microsoft Entra-tenant som Microsoft 365-abonnementet:
Logg på Azure-portalen (https://portal.azure.com) med Microsoft 365 Microsoft Entra DC-administratorkontoen .
Klikk Abonnementer i navigasjonsruten til venstre, og klikk deretter Legg til.
Velg et tilbud på siden Legg til abonnement , og fullfør betalingsinformasjonen og avtalen.
Hvis du kjøpte Azure- og Microsoft 365-abonnementer separat og ønsker tilgang til Microsoft 365 Microsoft Entra-leieren fra Azure-abonnementet, kan du se instruksjonene i Legg til et eksisterende Azure-abonnement i Microsoft Entra-leieren.
Se også
Illustrasjoner av Microsoft Cloud for enterprise-arkitekter
Arkitektoniske modeller for SharePoint, Exchange, Skype for Business og Lync