Assinaturas, licenças, contas e locatários para ofertas de nuvem da Microsoft
A Microsoft fornece uma hierarquia de organizações, assinaturas, licenças e contas de usuário para o uso consistente de identidades e cobrança para todas as ofertas de nuvem:
- Microsoft 365 e Microsoft Office 365
- Microsoft Azure
- Microsoft Dynamics 365
Elementos da hierarquia
Aqui estão os elementos da hierarquia:
Organização
Uma organização representa uma entidade empresarial que está a utilizar ofertas na cloud da Microsoft, normalmente identificadas por um ou mais nomes de domínio públicos do Sistema de Nomes de Domínio (DNS), como contoso.com. A organização é um contentor para subscrições.
Assinaturas
Uma assinatura é um contrato com a Microsoft para usar uma ou mais plataformas ou serviços de nuvem da Microsoft, para as quais as cobranças se acumulam com base em uma taxa de licença por usuário ou no consumo de recursos baseado na nuvem.
- Os softwares da Microsoft, como ofertas de nuvem baseadas no Serviço (Saas) (Microsoft 365 e Dynamics 365), cobram taxas de licença por usuário.
- As ofertas de nuvem de Plataforma como um Serviço (PaaS) e Infraestrutura como um Serviço (IaaS) da Microsoft (Azure) cobram com base no consumo de recursos na nuvem.
Também pode utilizar uma subscrição de avaliação, mas a subscrição expira após um período específico de tempo ou custos de consumo. Pode converter uma subscrição de avaliação numa subscrição paga.
As organizações podem ter várias assinaturas para ofertas de nuvem da Microsoft. A Figura 1 mostra uma única organização que possui várias assinaturas do Microsoft 365, uma assinatura do Dynamics 365 e várias assinaturas do Azure.
Figura 1: Exemplo de várias assinaturas de uma organização
Licenças
Para as ofertas de nuvem SaaS da Microsoft, uma licença permite que uma conta de usuário específica use os serviços da oferta na nuvem. Você será cobrado com uma taxa mensal fixa como parte da sua assinatura. Os administradores podem atribuir licenças a contas de usuários individuais na assinatura. Por exemplo, na Figura 2, a Contoso Corporation tem uma assinatura do Microsoft 365 E5 com 100 licenças, que permite até 100 contas de usuários individuais a usarem recursos e serviços do Microsoft 365 E5.
Figura 2: Licenças em assinaturas SaaS para uma organização
Observação
Uma prática recomendada de segurança é usar contas de usuário separadas às quais são atribuídas funções específicas para funções administrativas. Essas contas de administrador dedicadas não precisam ser atribuídas a uma licença para os serviços em nuvem que administram. Por exemplo, uma conta de Administrador do SharePoint não precisa ser atribuída a uma licença do Microsoft 365.
Para serviços de nuvem baseados em PaaS do Azure, as licenças de software são integradas ao preço do serviço.
Para máquinas virtuais baseadas em IaaS do Azure, poderão ser necessárias licenças adicionais para utilizar o software ou a aplicação instalada numa imagem de máquina virtual. Algumas imagens de máquina virtual têm versões licenciadas de software instaladas e o custo é incluído na taxa por minuto do servidor. Exemplos são as imagens da máquina virtual para o SQL Server 2014 e o SQL Server 2016.
Algumas imagens de máquina virtual têm versões de avaliação de aplicações instaladas e precisam de licenças de aplicações de software adicionais para utilização para além do período de avaliação. Por exemplo, a imagem da máquina virtual de Avaliação do SharePoint Server 2016 inclui uma versão de avaliação do SharePoint Server 2016 pré-instalada. Para continuar a utilizar o SharePoint Server 2016 após a data de expiração da avaliação, tem de comprar uma licença do SharePoint Server 2016 e licenças de cliente da Microsoft. Estes custos são separados da subscrição do Azure e a taxa por minuto para executar a máquina virtual ainda se aplica.
Contas de usuário
As contas de utilizador para todas as ofertas de cloud da Microsoft são armazenadas num inquilino do Microsoft Entra, que contém contas de utilizador e grupos. Um inquilino do Microsoft Entra pode ser sincronizado com as suas contas do Active Directory Domain Services (AD DS) existentes com o Microsoft Entra Connect, um serviço baseado no servidor do Windows. Isso é conhecido como sincronização de diretório.
A Figura 3 mostra um exemplo de várias subscrições de uma organização que utilizam um inquilino comum do Microsoft Entra que contém as contas da organização.
Figura 3: Várias subscrições de uma organização que utilizam o mesmo inquilino do Microsoft Entra
Locatários
Para ofertas de nuvem SaaS, o local regional do locatário alojará os servidores que fornecem serviços de nuvem. Por exemplo, a Contoso Corporation escolheu a região europeia para hospedar suas assinaturas Microsoft 365, EMS e Dynamics 365 para os 15.000 funcionários em sua sede em Paris.
Os serviços PaaS do Azure e as cargas de trabalho baseadas em máquinas virtuais alojadas no IaaS do Azure podem ter inquilinos em qualquer datacenter do Azure em todo o mundo. Especifique o datacenter do Azure, conhecido como localização, quando cria a aplicação ou serviço PaaS do Azure ou o elemento de uma carga de trabalho IaaS.
Um inquilino do Microsoft Entra é uma instância específica do Microsoft Entra ID que contém contas e grupos. As subscrições pagas ou de avaliação do Microsoft 365 ou do Dynamics 365 incluem um inquilino gratuito do Microsoft Entra. Este inquilino do Microsoft Entra não inclui outros serviços do Azure e não é o mesmo que uma subscrição paga ou de avaliação do Azure.
Resumo da hierarquia
Veja aqui uma rápida recapitulação:
Uma organização pode ter várias subscrições.
Uma subscrição pode ter várias licenças.
As licenças podem ser atribuídas a contas de utilizador individuais.
As contas de utilizador são armazenadas num inquilino do Microsoft Entra.
Aqui está um exemplo da relação das organizações, assinaturas, licenças e contas de usuários:
Uma organização identificada pelo nome de domínio público.
Uma assinatura do Microsoft 365 E3 com licenças de usuário.
Uma assinatura do Microsoft 365 E5 com licenças de usuário.
Uma assinatura Dynamics 365 com licenças de usuário.
Várias assinaturas do Azure.
As contas de utilizador da organização num inquilino comum do Microsoft Entra.
Várias subscrições de oferta de cloud da Microsoft podem utilizar o mesmo inquilino do Microsoft Entra que atua como um fornecedor de identidade comum. Um inquilino central do Microsoft Entra que contém as contas sincronizadas do AD DS no local fornece a Identidade como Serviço (IDaaS) baseada na cloud para a sua organização.
Figura 4: IDaaS e contas locais sincronizadas para uma organização
A Figura 4 mostra como um inquilino comum do Microsoft Entra é utilizado pelas ofertas da Cloud SaaS da Microsoft, aplicações PaaS do Azure e máquinas virtuais no IaaS do Azure que utilizam o Microsoft Entra Domain Services. O Microsoft Entra Connect sincroniza a floresta do AD DS no local com o inquilino do Microsoft Entra.
Combinar as assinaturas de várias ofertas de nuvem da Microsoft
A tabela a seguir descreve como você pode combinar várias ofertas da nuvem da Microsoft com base em assinaturas que você já tenha para um tipo de oferta da nuvem (os rótulos que estão na primeira coluna) e como adicionar uma assinatura em uma oferta diferente da nuvem (que está em várias colunas).
| Microsoft 365 | Azure | Dynamics 365 | |
|---|---|---|---|
|
Microsoft 365 |
NA |
Adicione uma assinatura do Azure na sua organização no portal do Azure. |
Adicionar uma assinatura do Dynamics 365 para sua organização no centro de administração do Microsoft 365. |
|
Azure |
Adicione uma assinatura do Microsoft 365 à sua organização. |
NA |
Adicione uma assinatura do Dynamics 365 para sua organização. |
|
Dynamics 365 |
Adicione uma assinatura do Microsoft 365 à sua organização. |
Adicione uma assinatura do Azure na sua organização no portal do Azure. |
NA |
Uma maneira fácil de adicionar assinaturas de serviços baseados em SaaS da Microsoft para sua organização é por meio do centro de administração:
Inicie sessão no centro de administração do Microsoft 365 (https://admin.microsoft.com) com a sua conta de Administrador de Utilizador .
Na navegação à esquerda da página inicial do centro de administração , clique em Cobrançae depois em Serviços de compra.
Na página Serviços de compra, compre as novas assinaturas.
O centro de administração atribui a organização e o inquilino do Microsoft Entra da sua subscrição do Microsoft 365 às novas subscrições para ofertas na cloud baseadas em SaaS.
Para adicionar uma subscrição do Azure com a mesma organização e o inquilino do Microsoft Entra que a sua subscrição do Microsoft 365:
Inicie sessão no portal do Azure (https://portal.azure.com) com a sua conta de administrador do Microsoft 365 Microsoft Entra DC .
Na navegação à esquerda, clique em Assinaturas e depois em Adicionar.
Na página Adicionar assinatura, selecione uma oferta e complete as informações de pagamento e o contrato.
Se comprou subscrições do Azure e do Microsoft 365 separadamente e pretender aceder ao inquilino do Microsoft 365 Microsoft Entra a partir da sua subscrição do Azure, veja as instruções em Adicionar uma subscrição do Azure existente ao seu inquilino do Microsoft Entra.
Confira também
Microsoft cloud para ilustrações de arquitetos de empresas
Modelos de arquitetura para SharePoint, Exchange, Skype for Business e Lync